Персональная кибербезопасность. Учебное пособие (курс лекций)

ных пластиковой карты на отверстие для проведения карты в терминале, использующая электромагнитное поле, заставляя терминал считать, что была проведена настоящая пластиковая карта. Данная технология поддерживается сервисом Samsung Pay, однако с 2021 года все выпускаемые смартфоны Samsung перестанут оснащаться модулем MST по причине активного использования POS-термина- лов с NFC технологией.

NFC (Near Field Communication) (связь ближнего поля, ближняя бесконтактная связь) – технология для беспроводной передачи данных с малым радиусом действия, которая позволяет осуществлять обмен данными между устройствами, находящимися на расстоянии около 10 сантиметров.

Данная технология является расширением стандарта бесконтактных карт (ISO 14443), которое объединяет интерфейс смарткарты и считывателя в единое устройство. Устройство, оборудованное NFC, может поддерживать связь и со смарт-картами, и со считывателями карт стандарта ISO 14443, и с другими устройствами NFC и совместимо с существующей инфраструктурой POS-терми- налов для бесконтактных карт. NFC ориентирована прежде всего на использование в цифровых мобильных устройствах, таких как смартфоны.

Устройства с технологией NFC работают на частоте 13,56 МГц. Канал связи NFC включает инициатора и цель. Инициатор активно генерирует радиочастотное поле, которое влияет на пассивную цель. Также возможен канал связи NFC между двумя устройствами при условии, что оба эти устройства включены.

Благодаря миниатюрным размерам и низкому энергопотреблению NFC можно использовать в небольших устройствах. В смартфонах антенна для работы технологии NFC часто крепится на задней стороне гаджета, под крышкой. Чтобы у пользователей не возникало затруднений с тем, как именно прикладывать гаджет для осуществления платежа, местонахождение чипа часто помечается специальной наклейкой на корпусе устройства. Такая проблема характерна для планшетов ввиду их большого размера и маленького радиуса действия NFC технологии.

Технология NFC подвержена ряду атак, рассматриваемых ниже

[1, 5].

131

Атака с использованием эксплойта. Несмотря на очень ма-

ленький радиус действия данной технологии, она подвержена угрозам. Специалистам по безопасности удалось передать через канал связи NFC вредоносный файл и получить полный контроль над принявшим его устройством. Таким образом конфиденциальные данные и денежные средства, к которым имелся доступ с помощью устройства «жертвы», оказались под угрозой. Для предотвращения атаки захвата контроля необходимы ограничения активности данных, принятых посредством каналов NFC.

Перехват данных. Радиосигнал беспроводной передачи данных по NFC может быть перехвачен расположенными рядом антеннами. Расстояние, с которого злоумышленник имеет возможность перехватить радиочастотный сигнал, зависит от многих параметров, но в любом случае это всего несколько метров. Кроме того, на перехват чрезвычайно влияет режим связи. Устройство без собственного источника питания, например пластиковую карту, которая генерирует очень слабый вторичный радиосигнал, намного тяжелее подслушать, чем устройство с собственным источником питания.

Стандарт NFC сам по себе не предлагает защиты против перехвата передаваемых данных. По изначальному замыслу разработчиков стек протоколов должен использовать криптографические алгоритмы поверх NFC для защиты передаваемых данных.

Модификация данных. Блокирование передачи данных относительно легко осуществить средствами радиоэлектронной борьбы (РЭБ), например глушилками частот работы стандарта RFID. Не существует способа предотвратить такую атаку, однако единственным его результатом будет невозможность установить связь, после чего достаточно будет обнаружить глушилку и отключить её от источника питания.

Атака несанкционированного изменения данных сообщения атакующим устройством практически нереализуема в связи с невозможностью спрогнозировать амплитуду и сдвиг фазы наведённого сигнала на приёмном устройстве. При этом RFID-приёмник чувствителен к внезапной смене амплитуды и фазы несущего сигнала.

Использование ретрансляции (Relay attack). Поскольку устрой-

ства NFC обычно обеспечивают одновременно и функциональность, описанную в стандарте ISO 14443, описанная для данного стандарта атака с использованием ретрансляции сообщения также

132

выполнима и для NFC. Для совершения данной атаки злоумышленник должен отправить своей цели запрос считывателя, а её ответ передать в режиме реального времени дальше на считывающее устройство. Это необходимо сделать для того, чтобы выполнить задачу симуляции владения смарт-картой. Тем не менее на практике реализация такой атаки довольно затруднительна в связи с жёсткими временными ограничениями на ответ запрашиваемого устройства. В некоторых случаях речь может идти о микросекундных интервалах, например при осуществлении обязательной процедуры антиколлизии. Также ввиду небольшого радиуса взаимодействия NFC-устройств атаки с использованием ретрансляторов трудно реализуемы на практике.

Выводы

Мошенничество с банковскими картами (кардинг) образовало целую отрасль и стремительно набирает обороты вместе с распространением платежных карт. Существуют правила, соблюдение которых минимизирует риски использования современных платежных систем.

Вопросы для самопроверки

1.Что понимается под банковской картой?

2.Какие угрозы реализуются в отношении банковских карт?

3.Какие виды банковских карт Вы знаете?

4.Каковы основные типы мошенничества с пластиковыми картами?

5.Какие технологии применяются для обеспечения безопасности технологий бесконтактной оплаты?

Литература: 1, 4, 5, 8, 18.

133

ЗАКЛЮЧЕНИЕ

Развитие информационного общества предполагает внедрение информационных технологий во все сферы жизни, но это означает и появление новых угроз безопасности – от утечек информации до кибертерроризма. В проекте Концепции стратегии кибербезопасности Российской Федерации киберпространство определяется как «сфера деятельности в информационном пространстве, образованная совокупностью Интернета и других телекоммуникационных сетей и любых форм осуществляемой посредством их использования человеческой активности (личности, организации, государства)», а кибербезопасность – как «совокупность условий, при которых все составляющие киберпространства защищены от максимально возможного числа угроз и воздействий с нежелательными последствиями». В связи с этим большое значение приобретает проблема «культуры безопасного поведения в киберпространстве».

Безопасность в информационном обществе является одним из основных направлений фундаментальных исследований в области информационных технологий.

Знание основ теории информационной безопасности будет способствовать умелым действиям в решении практических вопросов защиты информации в профессиональной деятельности.

134

ЛИТЕРАТУРА

1.Айков, Д. В. Компьютерные преступления. Руководство по борьбе с компьютерными преступлениями / Д. Айков, К. Сейгер, У. Фонсторх. ‒ Москва : Мир, 2014. ‒ 351 с.

2.Бабаш, А. В. Криптографические методы защиты информации : учеб.-метод. пособие. Т. 1 / А. В. Бабаш. – 2-е изд., перераб. и доп. – Москва : РИОР ; ИНФРА-М, 2019. – 413 с.

3.Борисов, М. А. Основы программно-аппаратной защиты информации / М. А. Борисов, И. В. Заводцев, И. В. Чижов. ‒ Москва :

Либроком, 2013. ‒ 376 c.

4.Варлатая, С. К. Криптографические методы и средства обес-

печения информационной безопасности : учебное пособие / С. К. Варлатая, М. В. Шаханова. ‒ Москва : Проспект, 2015. ‒ 152 c.

5.Информационная безопасность открытых систем. В 2 томах. Том 1: Угрозы, уязвимости, атаки и подходы к защите / С. В. Запечников, Н. Г. Милославская, А. И. Толстой, Д. В. Ушаков. ‒ Москва : Горячая Линия ‒ Телеком, 2012. ‒ 536 c.

6.Климентьев, К. Е. Компьютерные вирусы и антивирусы. Взгляд программиста / К. Е. Климентьев. ‒ Москва : ДМК Пресс, 2015. ‒ 656 c.

7.Мельников, В. П. Информационная безопасность и защита информации : учебное пособие для студентов вузов / В. П. Мельников, С. А. Клейменов, А. М. Петраков ; под ред. С. А. Клейменова. ‒ 5-е изд., стер. ‒ Москва : Академия, 2011. ‒ 332 с.

8.Осипенко, А. Л. Сетевая компьютерная преступность. Теория

ипрактика борьбы : монография / А. Л. Осипенко. – Омск : Омская академия МВД России, 2009. – 480 c. ‒ ISBN 978-5-88651-445-2. – URL : http://www.iprbookshop.ru/36083.html.

9. Основы криптографии / А. П. Алферов, А. Ю. Зубов, А. С. Кузьмин, А. В. Черемушкин. ‒ Москва : Гелиос АРВ, 2011. ‒

480c.

10.Программа сетевой академии Cisco CCNA 3 и 4. Вспомогательное руководство / пер. с англ. и ред. А. Н. Крикуна. ‒ 3-е изд. ‒ Москва : Вильямс, 2008. ‒ 936 с.

11.Прохода, А. Н. Обеспечение интернет-безопасности / А. Н. Прохода. ‒ Москва : Горячая Линия ‒ Телеком, 2007. ‒ 184 c.

135

12.Прохорова, О. В. Информационная безопасность и защита информации : учебник / О. В. Прохорова. – Самара : Самарский государственный архитектурно-строительный университет, ЭБС АСВ,

2014. – 113 c. ‒ ISBN 978-5-9585-06033. – URL : http://www. iprbookshop.ru/43183.html.

13.Родичев, Ю. Нормативная база и стандарты в области информационной безопасности : учебное пособие / Ю. Родичев. ‒ Санкт-Петербург : Питер, 2017. ‒ 256 c.

14.Сетевая академия CISCO Networking Academy. ‒ URL : https://www.netacad.com.

15.Сетевая защита на базе технологий фирмы Cisco Systems. Практический курс : учебное пособие / А. Н. Андрончик [и др.]. – Екатеринбург : Уральский федеральный университет, 2014. – 180 c. – ISBN 978-5-7996-1201-6. – URL : http://www.iprbookshop.ru/65983. html.

16.Цирлов, В. Л. Основы информационной безопасности / В. Л. Цирлов. ‒ Москва : Феникс, 2008. ‒ 256 c.

17.Шаньгин, В. Ф. Защита компьютерной информации. Эффективные методы и средства / В. Ф. Шаньгин. – Саратов : Про-

фобразование, 2017. – 544 c. – ISBN 978-5-4488-0074-0. – URL : http://www.iprbookshop.ru/63592.html.

18.Шаньгин, В. Ф. Информационная безопасность и защита информации / В. Ф. Шаньгин. – Саратов : Профобразование, 2017. –

702 c. – ISBN 978-5-4488-0070-2. – URL : http://www.iprbookshop.ru/ 63594.html.

19.Ярочкин, В. И. Информационная безопасность : учебник для вузов / В. И. Ярочкин. ‒ Москва : Академический Проект, 2008. ‒

544 c.

136

Учебное издание

Анна Георгиевна Ванина, Дмитрий Викторович Орёл, Сергей Викторович Аникуев

ПЕРСОНАЛЬНАЯ

КИБЕРБЕЗОПАСНОСТЬ

Учебное пособие (курс лекций)

Технический редактор, компьютерная верстка О. В. Черкасова

Отпечатано в Издательско-полиграфическом комплексе ФГАОУ ВО «Северо-Кавказский федеральный университет» 355029, г. Ставрополь, пр-т Кулакова, 2

137