In questa lezione parleremo
delle opzioni di connettività per i dispositivi
mobili e gli indossabili.
In particolare, parleremo di NFC,
RFID, infrarossi, Bluetooth e Tethering.
La prima opzione di connettività di cui dobbiamo parlare è l'NFC
o near-field communication.
Ora, i dispositivi NFC utilizzano una frequenza radio
che invia una carica elettromagnetica,
contenendo i dati della transazione su una breve distanza,
di solito pochi centimetri.
Oggi molti dispositivi mobili dispongono
di funzioni come il "tap to transfer":
se due smartphone abilitati alla tecnologia NFC si toccano,
possono trasferire
automaticamente le informazioni.
Ora l'NFC è molto utilizzato anche nei pagamenti mobili.
Un tempo, per pagare il caffè del mattino si tirava fuori
la carta di credito, il bancomat o addirittura i contanti.
Al giorno d'oggi, invece, è sufficiente tirare fuori
lo smartphone o l'orologio intelligente e avvicinarlo a un lettore NFC.
Utilizzando Apple Pay, Samsung Pay o Google Pay, l'utente di un dispositivo
mobile può estrarre il telefono e toccarlo su
un sensore per ottenere l'addebito automatico
del prezzo di acquisto sulla carta di credito
o sul conto bancario.
Questa tecnologia viene solitamente abbinata
a un portafoglio mobile, che contiene le versioni digitali delle
nostre diverse carte di debito o di credito.
Ora, ognuno di questi sarà memorizzato
all'interno di Apple Pay, Samsung
Pay o Google Pay per condurre la transazione per nostro conto.
Oltre a effettuare pagamenti con i dispositivi
mobili, molte aziende utilizzano i dispositivi
mobili come parte dei loro punti vendita o sistemi POS.
Questi sistemi funzionano come un registro, ma
possono essere utilizzati ovunque.
Ad esempio, se siete entrati di recente in un Apple Store, avrete
notato che non hanno un registro standard per
le casse.
Invece, i loro dipendenti girano con un
iPhone e un lettore di carte e accettano
il pagamento da qualsiasi punto del negozio.
Ora, questi dispositivi sono davvero comodi per le aziende che si trovano
spesso in luoghi diversi, come i food truck o le persone che vendono
articoli in occasione di convegni o fiere.
Ora, a causa delle distanze molto ridotte dell'NFC, molti pensano che
si tratti di una tecnologia sicura da utilizzare,
ma in realtà presenta alcune vulnerabilità.
Ad esempio, alcune antenne ad alto guadagno
sono in grado di captare i segnali di radiofrequenza emessi
dai dispositivi NFC da diversi metri di distanza, anziché
dai soli 2 o 4 pollici pubblicizzati
come era stato inizialmente progettato.
Ciò significa che un utente malintenzionato potrebbe
intervenire sulla comunicazione da una distanza maggiore e passare inosservato.
Un altro attacco comune è quello in cui un aggressore
tenta di sottrarre informazioni da un dispositivo NFC in un'area affollata
utilizzando uno skimmer RFID.
Questo dispositivo si limita a raccogliere tutti i segnali
NFC che può all'interno di un'area.
Quindi, se una persona si aggira vicino all'area delle casse, potrebbe
effettuare lo skimming delle transazioni NFC utilizzando uno skimmer
e un'antenna ad alto guadagno, senza che l'utente se ne accorga.
La seconda opzione di connettività
da discutere è l'RFID.
L'RFID, o identificazione a radiofrequenza, è una forma di trasmissione
a radiofrequenza che è stata modificata per essere
utilizzata nei sistemi di autenticazione.
Nel sistema RFID vengono
utilizzati due componenti chiamati
tag e lettori.
È molto utilizzato nei sistemi di tracciamento dell'inventario
e nei sistemi di autenticazione.
Nei sistemi di tracciamento dell'inventario, un'etichetta
RFID viene posizionata su un oggetto, come un container o un pallet,
e poi i lettori vengono utilizzati per identificare
quel container o quel pallet mentre
viene messo in un magazzino, caricato su un camion o
si muove lungo il percorso logistico designato.
Un altro luogo comune in cui si trova la tecnologia
RFID è un sistema di autenticazione aziendale,
come i badge di identificazione dei dipendenti.
Ora, un tag RFID può essere incorporato nel
badge di identificazione del dipendente e
utilizzato come fattore di possesso per l'autenticazione.
Tuttavia, poiché utilizza la radiofrequenza,
c'è il rischio che il segnale possa essere catturato
da un aggressore e poi ritrasmesso.
Per questo motivo, se si intende
utilizzare l'RFID come sistema di autenticazione, è necessario farlo
sempre nell'ambito
di un sistema di autenticazione a due fattori.
E includere un secondo fattore di autenticazione
come un PIN o una password.
La terza opzione di connettività di cui parleremo
è una tecnologia più vecchia, nota come infrarossi.
Ora è ancora utilizzato in alcune
organizzazioni ed è noto come Infrared Data o IrDA.
IrDA consentirà a due dispositivi di comunicare utilizzando
la comunicazione a vista nello spettro dell'infrarosso.
Ora, la tecnologia a infrarossi era abbastanza diffusa circa 20 anni fa per il collegamento
di mouse e tastiere senza fili, prima che il Bluetooth
iniziasse a prendere il sopravvento.
Ora, i raggi infrarossi richiedono una connessione a vista.
Questo lo rende un po' più sicuro rispetto all'uso del Bluetooth,
ma ha una velocità di trasmissione dati molto bassa.
Alcuni usi attuali degli infrarossi includono la fedeltà alla
luce, un termine che indica l'uso di LED al posto degli infrarossi
per trasmettere dati in questo spettro.
La quarta opzione di connettività
è il Bluetooth, che ha
sostituito gli infrarossi per molte cose.
Il Bluetooth è diventato un metodo
comune di connessione tra computer fissi, portatili e dispositivi
mobili con ogni tipo di periferica,
come mouse, tastiere e cuffie.
Quando questi dispositivi vengono collegati al
sistema, viene creata una connessione di rete personale
attraverso i 2 dispositivi. 4 GHz.
Questo permette la connettività wireless
tra la periferica e il dispositivo.
Ora, il Bluetooth è molto comodo,
ma introduce alcune vulnerabilità.
Il primo è noto come bluejacking.
Il Bluejacking si verifica quando vengono inviati messaggi
non richiesti a un dispositivo Bluetooth.
Per evitare che ciò accada, i dispositivi non devono essere
messi in modalità di scoperta a meno che non ci si connetta attivamente
a una nuova periferica.
Una volta terminata la configurazione,
si dovrebbe disattivare la modalità di scoperta.
Un'altra vulnerabilità è il bluesnarfing, che si
verifica quando qualcuno effettua
un accesso non autorizzato a un dispositivo
attraverso la connessione Bluetooth.
In questo caso, l'aggressore cerca di sottrarre dati a
un dispositivo che utilizza la connessione Bluetooth.
Se ci troviamo in un ambiente ad alta
sicurezza, è meglio disabilitare completamente il
Bluetooth e utilizzare mouse, tastiere e cuffie
con cavo per eliminare questa vulnerabilità.
Ora, una minaccia più moderna al Bluetooth è nota come BlueBorne.
BlueBorne è un attacco che consente a un aggressore di ottenere
il controllo completo del dispositivo senza
nemmeno essere connesso al dispositivo di destinazione.
Ciò è dovuto a una vulnerabilità
nel protocollo Bluetooth stesso, che
è stato dimostrato funzionare nei dispositivi
Windows, Android e Apple.
Il tethering è la possibilità
di condividere la connessione Internet di dati
cellulari da uno smartphone a più dispositivi.
Di solito creando un hotspot Wi-Fi, una connessione
Bluetooth tra un telefono e un computer portatile
o una connessione USB diretta tra due dispositivi.
Nella maggior parte dei casi, questa operazione viene eseguita dallo
smartphone al tablet o al computer portatile.
In questo caso, la maggior
parte degli smartphone consente il tethering
a uno o più dispositivi, soprattutto
se lo si utilizza come hotspot Wi-Fi.
Questa tecnologia ha un'utilità straordinaria
per chi viaggia per lavoro, ma presenta anche alcuni rischi.
Ad esempio, bisogna fare attenzione a non connettersi
agli hotspot di altre persone.
Questi dispositivi potrebbero essere impostati come una forma di attacco
on-path in cui il fornitore del Wi-Fi gratuito
sta effettivamente catturando tutto
il traffico che viene impostato
su di esso, come le informazioni di login
e password per i siti web di lavoro, bancari o di altri social media.
Per proteggersi al meglio, collegarsi
sempre alla rete wireless affidabile che
si conosce, come la rete di casa, dell'ufficio
o l'hotspot personale.