用5美分窃取你的生活：利用NFC标签攻击Android智能手机
密码学与安全
2017-05-08 v1
摘要
如今，互联世界中的隐私是用户的一大关切。移动设备的无处不在使得数十亿用户可随时随地浏览网页。近场通信（NFC）作为一种无缝且简单的设备间通信协议出现。诸如 Android Pay 和 Apple Pay 等商业服务提供了正蔓延到越来越多场景的非接触式支付方式。然而，我们在 Android 设备上使用 NFC 时面临风险，可能被黑客攻击，隐私可能受影响。本文研究了 NFC-Android 生态系统中的当前漏洞。我们进行了一系列实验，并揭示配备 NFC 的 Android 设备易受 URL/URI 欺骗、银行/社交网络信息窃取以及通过指纹和地理定位进行的用户设备跟踪。社区理解该问题并提出能解决这些问题的方案，以及告知用户有关使用这些非接触式服务的隐私意识和风险，是很重要的。
引用
@article{arxiv.1705.02081,
title = {Steal Your Life Using 5 Cents: Hacking Android Smartphones with NFC Tags},
author = {Carlos Bermejo and Pan Hui},
journal= {arXiv preprint arXiv:1705.02081},
year = {2017}
}
备注
7 pages, 5 figures