近场通信（NFC）支付的安全性分析
密码学与安全
2019-04-25 v1
摘要
近场通信（NFC）是一种用于短距离通信的现代技术，应用广泛，从物理门禁控制到非接触式支付均有涉及。这些应用常被认为更安全，因为它们需要近距离物理接触且不涉及 Wi-Fi 或移动网络。然而，这些系统仍在交易时易受安全攻击，因为它们在用户端几乎不需要或完全不需要额外认证。在本文中，我们提出一种攻击基于移动端的 NFC 支付方式的方法，并可在远离攻击发生地点的位置完成支付。我们在个人的 Apple Pay 和 Google Pay 账户上评估了该方法，并展示了对这些 NFC 支付系统的两次成功攻击。
引用
@article{arxiv.1904.10623,
title = {Security Analysis of Near-Field Communication (NFC) Payments},
author = {Dennis Giese and Kevin Liu and Michael Sun and Tahin Syed and Linda Zhang},
journal= {arXiv preprint arXiv:1904.10623},
year = {2019}
}
备注
10 pages, 3 figures