NFC – ljubav izbliza

Mnogo se prašine podiglo i mnogo dezinformacija proširilo o bežičnoj tehnologiji NFC koja djeluje na vrlo malenim udaljenostima, pa smo zaključili da je došlo vrijeme istražiti temu te ponuditi svoj sud i skromno mišljenje
Dejan Rudić

Kratica NFC (Near Field Communication) označava skupinu standarda za pametne telefone i slične uređaje koji omogućuju povezivanje takvih uređaja uz pomoć radio-valova na vrlo malim udaljenostima (teoretski do 20 cm, ali praktično ne više od 5 cm).

Pametni telefoni koji podržavaju tehnologiju NFC mogu zamijeniti kartice, tokene i ostale uređaje s kojima se korisnik identificira pred bilo kojim sustavom (uključujući kontrolu pristupa i registraciju radnog vremena). Ta je tehnologija svojevrsna prirodna nadgradnja sustava RFID i primjenu već nalazi u raznim oblicima ljudskog djelovanja.

Komunikacija u tri oblika

NFC je tehnologija koju je razvio i s čijom se promocijom, održavanjem te unaprjeđivanjem bavi forum NFC koji su osnovale tvrtke Nokia, Sony i Philips. Ona omogućava komunikaciju u tri različita oblika. Prvi, i nama najzanimljiviji jest upravo onaj koji se odnosi na emulaciju kartičnih sustava.

Drugi oblik omogućava čitanje i pisanje, tj. preuzimanje dodatnih informacija približavanjem uređaja pametnom čipu NFC (npr. čip na plakatu za predstavu), dok se treći odnosi na prijenos velikih datoteka posredno, korištenjem bržih standarda kao što su Blutooth ili WiFi. Sustav NFC radi na ISM frekvenciji od 13.56 MHz (plus minus 7 kHz, osim pri korištenju ASK modulacije kad frekvencijski raspon može varirati do 1.8 MHz) te omogućava brzinu prijenosa od 106 do 424 kbit/s.

Velika je prednost NFC-a u odnosu na druge slične tehnologije poput Bluetootha, što ne traži uparivanje uređaja, a budući da nije potrebna uspostava veze, rad s uređajima NFC mnogo je brži
Iako nije riječ o standardu koji će dovesti do inovacija na području propusnosti, valja znati da prijenos velikih količina informacija i nije njegova osnovna namjena.
Kao i kod ostalih tehnologija koje koriste komunikaciju bliskim poljem, i ovaj standard radi na principu magnetske indukcije između dviju antena (zavojnica) koje su u neposrednoj blizini, čime tvore transformator sa zračnom jezgrom. Na taj se način može inducirati dovoljna količina električne energije da bi se ostvarila veza i omogućila komunikacija među uređajima.

Pasivni modus rada funkcionira tako što uređaj koji inicira komunikaciju stvara polje. Ciljani uređaj tada modulira postojeće polje. Kod takve primjene ciljani uređaj može dobiti napajanje iz polja koje stvara uređaj koji inicira komunikaciju. U takvom se sustavu ciljani uređaj može promatrati kao identifikator koji odgovara na upit uređaja koji inicira komunikaciju.

Aktivni modus omogućava komunikaciju pri kojoj oba uređaja naizmjenično generiraju vlastita polja. Uređaj koji očekuje podatke tada deaktivira vlastito polje dok ne dobije traženu informaciju. Kod takvog oblika komunikacije oba uređaja dolaze s vlastitim napajanjem. Tehnologija NFC omogućava korištenje dvaju različitih sustava kodiranja podataka pri slanju odnosno primanju.

Ako aktivan uređaj šalje podatke pri 106 kbit/s, modificirani oblik Miler koda koristi se pri 100% modulaciji. U svim se ostalim slučajevima koristi Manchester sustav kodiranja pri modulaciji od 10%. Važno je reći da tehnologija omogućava dvosmjernu komunikaciju između dvaju uređaja koji su u komunikacijskom polju, što je jasna, prirodna nadgradnja sustava RFID koji je nudio komunikaciju u samo jednom smjeru (npr. kartica šalje podatke prema čitaču koji je identificira i omogućava pristup).

Digitalno džeparenje

NFC, kao i svi standardi zasnovani na radijskim frekvencijama, pate od određenih sigurnosnih problema. No ovaj standard, baš zbog svoje sveobuhvatnosti i svestranosti, nosi veće rizike. Izgubite li bankovnu karticu, nazovete banku, stornirate karticu i zatražite izdavanje nove. Izgubite li ključ od automobila, u servisu će vam zamijeniti brave. Ali ako izgubite mobitel na kojem su: vaši bankovni podaci, ključ vašeg ureda, danas-sutra automobila i sve vaše zaporke, otkazivanje usluge može potrajati. Vrijeme je sve što lopovu i treba.

Postavljanje jednog ulaza na bilo koji zaštićeni kompleksni sustav, samo se na prvi pogled može smatrati pametnim rješenjem. Činjenica je da postoji samo jedna linija obrane uvelike olakšava posao predatoru koji vam želi nauditi: financijski, privatno ili na bilo koji drugi način, jer takav treba probiti samo jednu šifru, dok višeslojna zaštita s više različitih razina donosi niz sigurnosnih prednosti.

Sustav NFC omogućava enkripciju podataka u oba komunikacijska smjera, čime se šansa da haker probije zaštitu - znatno smanjuje. Iako je NFC prvenstveno platforma za komunikaciju te nije opremljena skupom zaštitnih hardverskih tehnologija, osnovna mu je prednost upravo ta mala udaljenost potrebna za komunikaciju između bilo koja dva NFC uređaja.

Naime, da bi haker došao do vašeg NFC signala mora vam se približiti jako blizu. Mnoge NFC aplikacije rade na tako malim udaljenostima da se uređaji gotovo moraju dodirivati kako bi se omogućila komunikacija. No, možemo zamisliti i situaciju u kojoj se haker očešao o žrtvu pa je komunikacija među uređajima ostvarena. Takvo što doista podsjeća na novi oblik džeparenja - digitalno džeparenje.

Osnovne su prednosti NFC-a intuitivnost korištenja bilo dodirom ili na maloj udaljenosti, svestranost primjene u raznim industrijskim granama, zasnovanost na otvorenim standardima, jednostavnost primjene i povezivanja s postojećom infrastrukturom, sigurnost i kompatibilnost s postojećim sustavima
Međutim, NFC ne funkcionira kontinuirano, već se pali kad vama to odgovara – npr. ako ste na blagajni. Čip NFC potpuno je neaktivan ako je vaš pametni telefon u "stand by" modu. Ako ipak zamislimo da vam se haker nađe dovoljno blizu i da vam je nekim slučajem telefon u džepu aktivan, on svejedno još mora biti prilično sretan da bi očitao podatke s vašeg čipa.

Signal NFC vrlo je osjetljiv na smjer. To praktički znači da haker, osim što mora biti tek nekoliko centimetara od vas, mora efektivno pogoditi i kut da bi se komunikacija ostvarila. Maleni otklon kuta pod kojim se dva uređaja nalaze, može značiti gubitak polja i efektivni prestanak komunikacije. Dakle, šanse da haker dođe do vaših podataka „u hodu“ zapravo su minimalne ili čak nikakve.

Drugi predvidivi sigurnosni problem jest korištenje pametnih čipova za dodatno informiranje korisnika....

Cijeli tekst o NFC možete pročitati samo u tiskanom izdanju Zaštite