Найден способ выкрасть пароли с Android на расстоянии

Исследователь безопасности информационных систем Педро Умбелино, работающий в компании Checkmarx, продемонстрировал метод, позволяющий похищать данные с девайсов, оборудованных NFC-чипами. Методика взлома, которую можно применять для воровства паролей с Android-устройств, была показана на конференции Hack.lu 2018.

Взлом, по словам эксперта, можно произвести даже в том случае, если на пользовательском устройстве деактивирована передача данных.

"Техника NFCdrip может применяться как против Android-смартфонов, так и против ноутбуков. При этом, взломщик может самостоятельно выбрать нужный для атаки режим работы NFC. На атакуемое устройство устанавливается специальное приложение, инициирующее передачу паролей на другой девайс", — рассказывает Умбелино.

NFC-чип, как отмечает исследователь, может передавать данные на небольшое расстояние, если работает в обычном режиме. Однако если хакер переведет чип в особый режим функционирования, то данные можно передавать, например, на три метра. Можно передавать данные и на большие расстояния (например, на шестьдесят метров), однако в таком случае информация будет передаваться с ошибками.