Master- Arbeit - Lehrstuhl für Technische Informatik - Universität ...

3.2. NFC-GELDKARTE 13
sichtlich ihrer Sicherheitsstandards im Focus des Interesses. Denn sollten die zu
übertragenen Informationen während des Transfers abgehört werden können,
würde dem Missbrauch Tor und Tür öffnen. [9]
Folgende drei Schwachstellen werden dargestellt:
• Der Lauschangriff
Die Radiofrequenzwellen (RF-Wave), die zur Kommunikation zweier
NFC-Geräte genutzt werden, können mit einem handelsüblichen Radioscanner
abgehört werden. Hierfür bedarf es allerdings einen speziellen
dafür geeigneten Decoder und einer kompatiblen Antenne. Während beide
NFC-Geräte Kontakt zueinander aufnehmen, indem eines im aktiven
Modus sein Gegenüber im passiven Modus sucht, ist der Radioscanner in
der Lage in einer Distanz von 10 m ihre Kommunikation protokollieren.
Um einem solchen Angriff wirksam entgegentreten zu können, benötigt
man einen sicheren Kommunikationskanal. [9]
• Störung der Daten Integrität (Data corruption)
(Angreifer stören eine Kommunikationskanal zwischen Sender und
Empfänger Geräte durch eine geeignete Häufigkeit der Daten in einer
richtiger Zeit. Das führt eine DoS und sendet falsche Daten an Empfänger
Gerät. Angreifer kann durch Überprüfung des RF-Felds während der
Transmission verhindert werden. [9]
• Daten Modifikation
Der Angreifer ist in der Lage, die gültigen Daten in der Übertragung
zu identifizieren und eigenmächtig zu verändern. Diese Manipulation ist
abhängig von ihrer Amplitude. Auch hiergegen wäre ein sichere Kommunikationskanal
von großer Bedeutung. [9]
• Datenmitschnitt
Ein Angreifer antwortet Nachricht an Sender, bevor eine richtige
Emfänger Nachricht an Sender zurück schickt.Sofern allerding die Datenübertragung
extrem schnell und/oder speziell kodiert erfolgt, ist das
Zeitfenster für einen Lauschangriff zu klein, für eine erfolgreiche Attacke.
[9]
3.2 NFC-Geldkarte
Die Zahlungsfunktion via Geldkarte ist heute im Handel nicht mehr wegzudenken.
Hierbei werden größere Summen meist per girocard (Lastschrift oder
ec Cash) und kleinere Beträge meist per Smartcard direkt vor Ort bezahlt. [3]
Eine Weiterentwicklung dieser Zahlart ist die kontaktlose Variante, die
sowohl offline, als auch online ihre Anwendung findet. NFC-fähige Geldkarten