Master- Arbeit - Lehrstuhl für Technische Informatik - Universität ...

22 KAPITEL 3. RELEVANTE TECHNOLOGIE ÜBER NFC
1 p r i v a t e S t r i n g getTagInfo ( I n t e n t i n t e n t ) {
2 Tag extraTag = i n t e n t . g e t P a r c e l a b l e E x t r a (
NfcAdapter .EXTRA TAG) ;
3 extraTag . getId ( ) ;
4 S t r i n g [ ] t e c h L i s t = extraTag . getTechList ( ) ;
5 . . .
6 }
Durch
Tag extraTag = i n t e n t . g e t P a r c e l a b l e E x t r a ( NfcAdapter .EXTRA TAG) ;
wird die Information von Tag erhalten. Durch
getId ( ) ;
kann man die ID von Geldkarte bekommen, wie Bild 3.5 gezeigt.
3.5.4 Sicherheitsanalyse von NFC Relay
Sicherheitsanalyse
NFC birgt auch viele potentielle Risiken. Einer dieser so genannten Gefahren
ist der Relay Attack. Hierbei wird eine auf Kurzdistanz initiierte Kontaktaufnahme
zweier kommunizierender Geräte fingiert, während tatsächlich die Datenübertragung
via Proxy in großer Entfernung erfolgt. [13]
Obwohl das Application Layer Sicherheitsprotokolls auf stark kryptographischen
Regeln aufgebaut wurde, kann es im NFC Relay Attack nachweislich
umgangen werden. So zum Beispiel kann der Angreifer sich einfach um
das Authentifizierungsprotokoll herumdrücken, dadurch dass er legitime Token
einfach weiterleitet. Das dort angesprochene Token gibt die zu erwartende
richtige Antwort wieder und kann selbst auch wiederum weitergeleitet werden.
Hierbei ist es unwesentlich, ob es sich um Protokolle der Anwendungsschicht
oder des Sicherheits Algorithmus handelt. Der Angreifer selbst muss hierbei
keine Vorkenntnissse über die weitergeleiteten Daten haben, sondern stellt nur
sicher, dass der Leser (Terminal) und der Token stets die zu erwartenden Werte
erhält. [13]
Bei einem solchen Überfall werden zwei Geräte, eins als Relay- und eins als
Proxy-Modul verwendet. Mittels eines geeigneten Kommunikationskanal werden
dann die Daten über eine lange Distanz hinweg übertragen. Man platziert
den Proxy Modul nahe des Terminals, während das Relay Modul mit reale
Geldkarte kommuniziert.
Alle Informationen, die im Terminal gezeigt werden, stammen aus dem
Proxy Modul und werden vom Relay Modul übertragen. Auf diese Weise