解说员：在本课中,
我们将讨论移动设备和可穿戴设备的连接选项｡
具体来说, 我们将讨论NFC, RFID,
红外, 蓝牙和Tethering｡
我们需要讨论的第一个连接选项是NFC或近场通信｡
现在, NFC设备使用无线电频率发送电磁电荷,
在短距离内包含交易数据, 通常只有几英寸｡
现在, 许多移动设备都有点击传输等功能,
如果两个支持NFC的智能手机相互接触,
它们可以自动传输信息｡
现在, NFC也被广泛用于移动支付｡
在过去, 我们实际上会拿出我们的信用卡,
借记卡, 甚至现金来支付我们早上的咖啡｡
但这些天来, 我们只是拿出我们的智能手机或智能手表,
并举行了一个NFC阅读器｡
无论是使用Apple Pay､ Samsung Pay还是Google
Pay, 移动终端用户都可以拿出手机,
在传感器上轻轻一点, 就可以自动从信用卡或银行账户中扣除购买价格｡
这项技术通常会与移动钱包配对,
其中包含我们不同借记卡或信用卡的数字版本｡
现在, 这些都将存储在Apple
Pay, Samsung Pay或Google
Pay中, 以代表我们进行交易｡
除了使用移动设备进行支付之外,
许多企业现在还将移动设备用作其销售点或POS系统的一部分｡
这些系统就像一个寄存器, 但它们可以在任何地方使用｡
例如, 如果你最近去了一家苹果商店,
你会注意到他们没有标准的结账登记｡
相反, 他们的同事带着iPhone和读卡器走来走去,
他们从商店内的任何地方收取你的付款｡
现在, 这些设备对于经常在不同地点的企业来说非常方便,
例如食品卡车或在会议或展览会上出售物品的人｡
现在, 由于NFC非常短的距离, 许多人认为它是一种安全的技术,
但实际上它确实存在一些漏洞｡
例如, 一些高增益天线实际上可以从几英尺远的地方接收到NFC设备忽略的射频信号,
而不是最初设计时宣传的2到4英寸｡
现在, 这意味着攻击者可以轻松地从更远的地方进行通信,
而不被注意到｡
另一种常见的攻击是攻击者试图通过使用RFID撇取器从拥挤区域中的NFC设备撇取信息｡
该设备将简单地收集它可以在一个区域内的所有NFC信号｡
因此, 如果一个人在结账区附近闲逛, 他们可能会使用撇取器和高增益天线来撇取NFC交易,
而你甚至永远不会知道｡
我们需要讨论的第二个连接选项是RFID｡
现在, RFID或射频识别是一种射频传输形式,
已被修改用于认证系统｡
在RFID系统中,
将使用称为标签和读取器的两个组件｡
这在库存跟踪系统和认证系统中大量使用｡
在库存跟踪系统中, RFID标签被放置在运输集装箱或托盘等物体上,
然后读取器用于识别该集装箱或托盘, 因为它穿过并被放入装载在卡车上的仓库中或沿着其指定的物流路线移动｡
另一个常见的RFID技术是企业认证系统,
如员工的识别徽章｡
现在, RFID标签可以嵌入到员工的身份证中,
并用作身份验证中的占有因素｡
现在, 因为它使用射频, 所以存在信号可能被攻击者捕获然后重新传输的危险｡
因此, 如果您打算使用RFID作为身份验证系统,
您应该始终将其作为双因素身份验证系统的一部分｡
并包括第二认证因素,
如PIN或密码｡
我们要讨论的第三种连接选项是一种较老的技术,
称为红外线｡
现在, 它仍然在一些组织中使用,
它被称为红外数据或IrDA｡
IrDA将允许两个设备在红外光谱中使用视距通信进行通信｡
红外线在20年前就已经很流行了, 在蓝牙开始流行之前,
它可以用来连接无线鼠标和键盘｡
红外线需要视线连接｡
这使得它比使用蓝牙更安全,
但它的数据速率非常低｡
红外线的一些当前用途包括光保真度,
这是一个绰号, 使用LED而不是红外线来传输该光谱中的数据｡
我们拥有的第四个连接选项实际上是蓝牙,
它在很多方面取代了红外线｡
蓝牙已成为台式机､ 笔记本电脑和移动设备之间连接的常用方法,
这些设备具有各种不同的外设,
如鼠标､ 键盘和耳机｡
当这些设备连接到系统时,
将通过2.
4 GHz频段｡
这允许外设和设备之间的无线连接｡
现在, 蓝牙非常方便,
但它确实引入了一些漏洞｡
第一种被称为bluejacking｡
当未经请求的消息被发送到启用蓝牙的设备时,
就会发生蓝牙劫持｡
为了防止这种情况, 除非我们正在主动连接到新的外围设备,
否则不应将设备置于可中断模式｡
当我们完成配置后,
我们应该关闭可扩展性模式｡
Bluesnarfing是另一个漏洞,
当有人通过蓝牙连接对设备进行未经授权的访问时, 就会发生Bluesnarfing｡
在这种情况下, 攻击者试图使用该蓝牙连接从设备中获取数据｡
如果我们处于高度安全的环境中,
最好完全禁用蓝牙, 并简单地使用有线鼠标, 键盘和耳机来消除此漏洞｡
现在, 对蓝牙的更现代的威胁被称为BlueBorne｡
BlueBorne是一种攻击, 允许攻击者在甚至不连接到目标设备的情况下获得对设备的完全控制｡
这是由于蓝牙协议本身的漏洞已被证明可以在Windows,
Android和Apple设备中工作｡
现在, Tethering是从智能手机到多个其他设备共享蜂窝数据互联网连接的能力｡
通常通过创建Wi-Fi热点,
手机和笔记本电脑之间的蓝牙连接,
或两个设备之间的直接USB连接｡
最常见的是, 这是从您的智能手机到您的平板电脑或笔记本电脑｡
现在, 当你这样做的时候,
大多数智能手机现在都允许连接到一个或多个设备, 特别是如果你把它用作Wi-Fi热点的话｡
这项技术对商务旅行者来说有一些惊人的效用,
但它也有一些风险｡
例如, 您需要警惕连接到其他人的热点｡
这些设备可以被设置为一种路径上攻击的形式,
其中免费Wi-Fi的提供商实际上捕获了通过它设置的所有流量,
例如与工作相关的登录和密码信息,
银行或其他社交媒体网站｡
为了最好地保护自己,
请始终连接到您所知道的可信无线网络,
例如您的家庭､ 办公室或个人热点网络｡