NFC—Near-Field Communication—este o tehnologie wireless cu rază scurtă de acțiune care permite schimbul de date între două dispozitive apropiate. Dacă ați jucat vreodată pe o consolă de jocuri sau ați folosit sisteme de plată precum Apple Pay sau Google Pay, utilizați deja tehnologia NFC.

Deși această tehnologie este benefică și oarecum fiabilă, mai multe vulnerabilități și riscuri de securitate pot apărea în continuare din implementarea și utilizarea ei.

Iată șapte riscuri de securitate de care ar trebui să fii conștient atunci când folosești tehnologia NFC.

1. Modificarea datelor

Modificarea datelor are loc atunci când o persoană manipulează datele schimbate în timpul unei tranzacții NFC.

De exemplu, dacă utilizați tehnologia de comunicare în câmp apropiat pentru a facilita metode de plată fără contact, cum ar fi portofelele mobile, un atacator poate modifica datele de plată în timpul unei tranzacții. Acest criminal poate avea acces la detaliile tranzacționale și poate modifica detalii. De asemenea, pot redirecționa fonduri din contul tău către al lor.

Înainte de a efectua o plată contactless, ar trebui să verificați că nimeni nu este prea aproape de dvs.

În postarea de astăzi, discutăm câteva trucuri de inginerie socială folosite în mod obișnuit de infractorii cibernetici pentru a ataca companiile. Urmează: mai multe variante de înșelătorie care implică apeluri și e-mailuri de la suport tehnic fals; atacuri de compromitere a e-mailurilor de afaceri; solicitări de date de la agențiile de aplicare a legii false...

Bună, sunt de la suport tehnic

O schemă clasică de inginerie socială este un apel către un angajat al companiei de la „suport tehnic”. De exemplu, hackerii pot suna într-un weekend și spun ceva de genul: „Bună ziua, acesta este serviciul de asistență tehnică al companiei dumneavoastră. Am detectat activitate ciudată pe computerul dvs. de lucru. Trebuie să vii imediat la birou ca să ne dăm seama despre ce este vorba.” Desigur, nu mulți oameni vor să meargă la birou într-un weekend, așa că tipul de asistență tehnologică acceptă „fără tragere de inimă” „ca o singură dată”, să încalce protocolul companiei și să rezolve problema de la distanță. Dar pentru a face acest lucru vor avea nevoie de acreditările de conectare ale angajatului. Poți ghici restul.

Incidentul Ransomware "DarkSide - Colonial Pipeline"

Ransomware face din nou titluri.  Incidentul a arătat cum operatorii de ransomware să exploateze controale slabe ale rețelei și securității și cum ar trebui redusă la minimum acordarea de privilegii de administrator. Acum, un incident recent arată cât de dăunător poate fi un incident de ransomware, nu doar pentru o organizație, ci pentru societate în ansamblu.

Incidentul a implicat oprirea forțată a celei mai mari conducte de petrol rafinat din SUA. Colonial Pipeline transportă petrol din Golful Mexic către piețele din sudul și estul Statelor Unite. Compania transportă 2,5 milioane de barili pe zi prin conducta sa de 5.500 de mile și furnizează 45% din tot combustibilul consumat pe coasta de est a SUA. Închiderea este de așteptat să aibă un impact negativ asupra prețului petrolului pentru consum pe o piață deja volatilă, potrivit Wall Street Journal . Apar deja rapoarte privind benzinăriile deservite în mod obișnuit de conducta care funcționează din nou, având impact negativ asupra consumatorilor.