NFC(近場通信技術(shù))作為一種便捷的無線通信方式,已廣泛應(yīng)用于移動(dòng)支付、門禁系統(tǒng)、交通卡以及設(shè)備間文件傳輸?shù)葓鼍啊_@項(xiàng)技術(shù)讓一些原先需要打開手機(jī)、輸入密碼的復(fù)雜操作僅需“貼一貼”就可完成。然而,NFC也可能成為信息泄露乃至危害國家安全的潛在渠道。
NFC的“近場”特性使其在一定范圍內(nèi)與其他設(shè)備產(chǎn)生數(shù)據(jù)交互。政府機(jī)關(guān)、軍工單位、科研院所等敏感區(qū)域若有搭載NFC功能的存儲(chǔ)介質(zhì)且未配備其他防護(hù)措施,一旦被專業(yè)攻擊者近距離接觸,其中存儲(chǔ)的工作數(shù)據(jù)和涉密文件可能在短時(shí)間內(nèi)被讀取復(fù)制,且難以被常規(guī)安防手段察覺,最終造成“無感”泄密。
NFC模塊作為設(shè)備間數(shù)據(jù)交互的核心載體,若未采取有效加密防護(hù)措施,攻擊者可能通過中間人攻擊等方式截獲傳輸數(shù)據(jù),引發(fā)后續(xù)篡改與植入風(fēng)險(xiǎn)。在金融領(lǐng)域,攻擊者利用NFC竊取支付信息后,可模擬合法交易,在不知不覺中盜刷資金,給個(gè)人造成經(jīng)濟(jì)損失,甚至威脅經(jīng)濟(jì)安全。在能源、交通等基礎(chǔ)設(shè)施領(lǐng)域,攻擊者可通過攻擊NFC技術(shù)模塊破解關(guān)鍵門禁或進(jìn)入運(yùn)維平臺(tái),進(jìn)行下一步的橫向滲透破壞,從而威脅國家能源安全與公共安全。
NFC技術(shù)產(chǎn)生的海量用戶數(shù)據(jù)、設(shè)備數(shù)據(jù)與交互數(shù)據(jù),若加密強(qiáng)度不足或未加密傳輸,將導(dǎo)致數(shù)據(jù)被截獲、破解。部分境外開發(fā)的搭載NFC功能的應(yīng)用程序可能將收集到的敏感數(shù)據(jù)遠(yuǎn)程傳輸至境外服務(wù)器,以規(guī)避數(shù)據(jù)安全監(jiān)管。一旦這些數(shù)據(jù)被境外間諜情報(bào)機(jī)關(guān)獲取、利用,將給國家安全帶來風(fēng)險(xiǎn)隱患。
防范NFC風(fēng)險(xiǎn)應(yīng)從日常操作層面筑牢防線,樹立“安全優(yōu)先”使用理念。不輕信各類誘導(dǎo)開啟NFC功能的話術(shù),避免被別有用心之人竊取敏感信息;定期更新手機(jī)系統(tǒng)和安全軟件,及時(shí)修補(bǔ)系統(tǒng)漏洞;不將帶有NFC功能的設(shè)備帶入涉密場所等敏感區(qū)域。嚴(yán)格控制軟件調(diào)用NFC功能的權(quán)限,僅向官方正規(guī)軟件開放NFC訪問權(quán)限,拒絕來路不明的軟件申請NFC權(quán)限。堅(jiān)持“非必要不開啟”原則,在不使用NFC功能時(shí)及時(shí)關(guān)閉。
應(yīng)用NFC技術(shù)的產(chǎn)品在設(shè)計(jì)階段應(yīng)充分考慮NFC安全,采用安全的通信協(xié)議、實(shí)施數(shù)據(jù)加密傳輸、增加用戶交互確認(rèn)環(huán)節(jié)。對(duì)NFC芯片及相關(guān)驅(qū)動(dòng)要進(jìn)行嚴(yán)格的安全測試與漏洞排查,將風(fēng)險(xiǎn)杜絕在源頭。
NFC技術(shù)為我們帶來便捷交互,是科技讓生活更便捷的生動(dòng)實(shí)踐。做好新技術(shù)帶來的失泄密風(fēng)險(xiǎn)防范,共同守護(hù)個(gè)人信息安全和國家安全,是推動(dòng)科技安全高效發(fā)展的應(yīng)有之義。廣大人民群眾如發(fā)現(xiàn)任何通過NFC技術(shù)危害國家安全的可疑線索,可通過12339國家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)受理平臺(tái)(www.12339.gov.cn)、國家安全部微信公眾號(hào)舉報(bào)受理渠道或者直接向當(dāng)?shù)貒野踩珯C(jī)關(guān)進(jìn)行舉報(bào)。
分別為“70后”“80后”“90后” 神二十一乘組簡歷來了神舟二十一號(hào)瞄準(zhǔn)10月31日23時(shí)44分發(fā)射。
2025-10-30 11:25:57分別為“70后”“80后”“90后”