Master- Arbeit - Lehrstuhl für Technische Informatik - Universität ...

Kapitel 7
Sicherheitsanalyse von NFC
Zahlungssystem
Ein funktionsfähiges NFC-Zahlungssystem umfasst wie bereits erwähnt 3 Abschnitte.
Die einzelnen Stationen arbeiten voneinander autark, so dass sie nicht
in der Lage sind, die zu empfangenen Daten auf ihre Authentizität hin zu
überprüfen.
7.1 Die sicherheitstechnischen Bedenken
Die sicherheitstechnischen Bedenken lassen sich wie folgt zusammenfassen:
• Während der Kunde die Auswahl seiner Waren mittels eines QR-Codes
umsetzt, muss er sich dessen Vertrauenswürdigkeit sicher sein können.
Anderensfalls würde er durch dessen Registrierung softwarebasierten
Trojanern und Viren Tor und Tür öffnen, ohne sich dessen überhaupt bewusst
sein zu können. Ferner kann eine darauf anschließende Umleitung
zur Händleradresse auch abgezweigt werden und sensible Kundendaten
dann Betrügern in die Hände fallen übertragen werden.
• Bei der Registierung der NFC-Kartenmediums, die keinerlei Authentifizierung
erfordert, können ebenfalls Kundendaten von Dritten unbemerkt
abgerufen werden. Mit dem entsprechenden Equipment ist man
hierbei nicht mal mehr auf die Kurzdistanz angewiesen und man kann
aus relativ weiter Entfernung einen Zugriff auf dem Medium hinterlegten
Daten erhalten.
• Auch via Near Field Communication ist es möglich Schadsoftware in
Umlauf zu bringen. Hierzu genügt es, den beispielsweise in einem Plakat
angepriesenen Original-Chip mit einem infizierten Klebe-Tag zu versehen,
somit vor dem Kunden abzuschirmen. Die im Fälschungs-Chip
45