|
“支持NFC吗？” 每逢新机发布，总有俱友留言询问是否支持NFC。 随着科技的发展，NFC功能的便利和强大使得它越来越受欢迎。有了它，手机可以充当交通卡、门禁卡，可以充当银行卡，可以一碰传文件…… PC时代的经验告诉我们，数字化的东西很强大，也很脆弱，堵防漏洞、隔绝病毒是重中之重。 一个关于NFC的漏洞谷歌上个月修复了一个安卓系统关于NFC的漏洞。黑客通过它可以向附近的手机植入恶意软件。 谈到这个漏洞，先给大家科普一个名词：Android Beam。它是从Android 4.0开始加入的一款应用程序，目的就是最大程度地利用NFC技术，让用户方便地分享任何数据，比如联系人、图片、文件、视频甚至应用。 在两部手机之间传输文件，大家应该都有经验，对方发来东西，手机都会询问你是否要接收。有的甚至在发送之前还需要配对密码。这样做就是为了防止有人给你发恶意文件。 图源：突袭网 通过NFC发送的应用（APK文件）存储在磁盘上，也会在屏幕上显示一个通知，询问是否允许NFC服务安装来自未知来源的应用。 但是，一位名叫Y. Shafranovich的安全研究员发现，在Android 8或更高版本上，通过NFC发送的应用不会询问是否允许安装。相反，用户轻点一下通知就可以安装应用，而没有任何安全警告。 这事儿就太可怕了。你可能只是想点开看一下通知，甚至是误触，就会安装别人发过来的恶意软件。或者，你以为这是一个来自官方的更新，而误安装。这对开放的安卓系统来说是致命的。 为了安全，安卓设备一般不允许安装来自“未知来源”的应用。如果你确定要安装官方应用商店之外的应用，必须启用安卓系统中“允许安装来自未知来源应用”的功能。 原因在这里在Android 8之前，“允许安装来自未知来源应用”是一个系统级设置，对所有应用都是一样的。但从Android 8开始，谷歌把它设计成了基于单独APP的设置。 在最新的Android版本中，用户可以访问安卓安全设置中的“安装未知应用”部分，并允许特定的应用安装其他应用。Android Beam也被列入了白名单，意味着它也可以安装未知来源的应用。 2019年10月发布的安卓补丁，已经将Android Beam服务从可信来源的安卓操作系统白名单中移除。 我该怎么办？要避免这个漏洞带来的安全问题，需要及时更新手机系统。如果你的NFC是用来当作交通卡之类的访问卡，或者作为刷卡支付，可以让NFC保持启用，但需要禁用Android Beam服务。这样一来可以阻止NFC文件发送，但仍允许其他NFC操作。 另外，平时注意与别人的手机保持距离，因为NFC是近场通信，只有当两个设备相距4厘米或更近时，才会启动连接。 |
|
|
