ผู้บรรยาย: ในบทเรียนนี้
เราจะพูดถึงตัวเลือกการเชื่อมต่อสำหรับอุปกรณ์พกพาและอุปกรณ์สวมใส่ของคุณ
เราจะพูดถึง NFC, RFID, อินฟราเรด,
Bluetooth และ Tethering โดยเฉพาะ
ตัวเลือกการเชื่อมต่อแรกที่เราต้องพูดถึงคือ
NFC หรือการสื่อสารระยะใกล้
ปัจจุบัน อุปกรณ์ NFC ใช้คลื่นความถี่วิทยุที่ส่งประจุไฟฟ้า
บรรจุข้อมูลการทำธุรกรรมในระยะทางสั้นๆ
ซึ่งโดยปกติจะมีขนาดเพียงไม่กี่นิ้ว
ปัจจุบัน อุปกรณ์เคลื่อนที่จำนวนมากมีคุณสมบัติเช่นแตะเพื่อถ่ายโอน
ซึ่งถ้าสมาร์ทโฟนที่เปิดใช้งาน NFC สองเครื่องสัมผัสกัน จะสามารถถ่ายโอนข้อมูลได้โดยอัตโนมัติ
ตอนนี้ NFC ยังถูกใช้อย่างมากในการชำระเงินผ่านมือถือ
ในสมัยก่อน เราจะดึงบัตรเครดิต บัตรเดบิต
หรือแม้แต่เงินสดออกมาเพื่อจ่ายค่ากาแฟยามเช้า
แต่ทุกวันนี้ เราเพียงแค่ดึงสมาร์ทโฟนหรือนาฬิกาอัจฉริยะของเราออกมาแล้วถือไว้กับเครื่องอ่าน
NFC
ไม่ว่าจะใช้ Apple Pay, Samsung Pay หรือ Google Pay ผู้ใช้อุปกรณ์เคลื่อนที่สามารถดึงโทรศัพท์ออกมาแตะที่เซ็นเซอร์เพื่อให้บัตรเครดิตหรือบัญชีธนาคารถูกหักโดยอัตโนมัติตามราคาซื้อ
เทคโนโลยีนี้มักจะจับคู่กับกระเป๋าเงินมือถือซึ่งมีบัตรเดบิตหรือบัตรเครดิตที่แตกต่างกันของเราในรูปแบบดิจิทัล
ตอนนี้แต่ละรายการจะถูกจัดเก็บไว้ใน
Apple Pay, Samsung Pay หรือ
Google Pay เพื่อทำธุรกรรมในนามของเรา
นอกเหนือจากการชำระเงินด้วยอุปกรณ์เคลื่อนที่แล้ว
ปัจจุบันธุรกิจจำนวนมากใช้อุปกรณ์เคลื่อนที่เป็นส่วนหนึ่งของระบบขายหน้าร้านหรือ
POS
ระบบเหล่านี้ทำหน้าที่เหมือนการลงทะเบียน
แต่สามารถใช้ได้ทุกที่
ตัวอย่างเช่น หากคุณไปที่ Apple Store เมื่อเร็วๆ นี้ คุณสังเกตเห็นว่าพวกเขาไม่มีการลงทะเบียนมาตรฐานสำหรับการชำระเงิน
แต่เพื่อนร่วมงานของพวกเขาจะเดินไปรอบๆ
ด้วยไอโฟนและเครื่องอ่านบัตร และพวกเขาจะรับการชำระเงินของคุณจากที่ใดก็ได้ภายในร้าน
ปัจจุบัน อุปกรณ์เหล่านี้สะดวกมากสำหรับธุรกิจที่มักจะอยู่ในสถานที่ต่างๆ
เช่น รถขายอาหารหรือผู้ที่ขายสินค้าในการประชุมหรืองานแสดงสินค้า
ตอนนี้ เนื่องจาก NFCs มีระยะทางที่สั้นมาก หลายคนคิดว่าเป็นเทคโนโลยีที่ปลอดภัยที่จะใช้
แต่จริงๆ แล้วมีช่องโหว่อยู่บ้าง
ตัวอย่างเช่น เสาอากาศรับสัญญาณสูงบางเสาสามารถรับสัญญาณคลื่นความถี่วิทยุที่อุปกรณ์
NFC ตัดขาดจากระยะหลายฟุต แทนที่จะรับเพียง
2 ถึง 4 นิ้วตามที่โฆษณาไว้ในตอนแรกที่ออกแบบไว้
ตอนนี้ หมายความว่าผู้โจมตีสามารถลดการสื่อสารจากที่ไกลออกไปและไม่มีใครสังเกตเห็น
การโจมตีทั่วไปอีกประการหนึ่งคือการที่ผู้โจมตีพยายามอ่านข้อมูลจากอุปกรณ์
NFC ในพื้นที่ที่มีผู้คนพลุกพล่านโดยใช้สกิมเมอร์ RFID
อุปกรณ์นี้จะรวบรวมสัญญาณ NFC ทั้งหมดที่สามารถอยู่ภายในพื้นที่ได้
ดังนั้นหากมีคนออกไปเที่ยวใกล้ๆ พื้นที่ชำระเงิน
พวกเขาอาจแอบดูธุรกรรม NFC โดยใช้สกิมเมอร์และเสาอากาศรับสัญญาณสูง
และคุณจะไม่มีทางรู้ด้วยซ้ำ
ตัวเลือกการเชื่อมต่อที่สองที่เราต้องพูดถึงคือ
RFID
ปัจจุบัน RFID หรือการระบุด้วยคลื่นความถี่วิทยุเป็นรูปแบบหนึ่งของการส่งคลื่นความถี่วิทยุที่ได้รับการแก้ไขเพื่อใช้ในระบบการตรวจสอบสิทธิ์
ในระบบ RFID จะมีการใช้องค์ประกอบสองส่วนที่เรียกว่าแท็กและตัวอ่าน
มีการใช้อย่างมากในระบบติดตามสินค้าคงคลังและระบบตรวจสอบความถูกต้อง
ในระบบติดตามสินค้าคงคลัง แท็ก RFID จะติดไว้บนวัตถุ
เช่น ตู้คอนเทนเนอร์ขนส่งหรือพาเลท จากนั้นเครื่องอ่านจะถูกใช้เพื่อระบุคอนเทนเนอร์หรือพาเลทนั้นตลอดทาง
และติดไว้ในคลังสินค้าที่บรรทุกบนรถบรรทุกหรือเคลื่อนที่ไปตามมัน เส้นทางลอจิสติกส์ที่กำหนด
สิ่งที่พบได้ทั่วไปอีกอย่างหนึ่งในการค้นหาเทคโนโลยี
RFID คือระบบการตรวจสอบสิทธิ์ขององค์กร
เช่น ป้ายระบุตัวตนของพนักงาน
ตอนนี้แท็ก RFID สามารถฝังลงในป้ายระบุตัวตนของพนักงานและใช้เป็นปัจจัยการครอบครองในการรับรองความถูกต้อง
ขณะนี้ เนื่องจากใช้คลื่นความถี่วิทยุ
จึงมีอันตรายที่สัญญาณอาจถูกดักจับโดยผู้โจมตีแล้วส่งซ้ำ
ด้วยเหตุนี้ หากคุณกำลังจะใช้
RFID เป็นระบบตรวจสอบความถูกต้อง คุณควรทำเป็นส่วนหนึ่งของระบบตรวจสอบสิทธิ์แบบสองปัจจัยเสมอ
และรวมปัจจัยการตรวจสอบสิทธิ์ที่สอง
เช่น PIN หรือรหัสผ่าน
ตัวเลือกการเชื่อมต่อที่สามที่เราจะพูดถึงคือเทคโนโลยีที่เก่ากว่าและรู้จักกันในชื่ออินฟราเรด
ตอนนี้ยังคงใช้ในบางองค์กรและเรียกว่าข้อมูลอินฟราเรดหรือ
IrDA
IrDA กำลังจะอนุญาตให้อุปกรณ์สองเครื่องสื่อสารกันโดยใช้การสื่อสารด้วยสายตาในสเปกตรัมอินฟราเรด
ปัจจุบัน อินฟราเรดได้รับความนิยมค่อนข้างมากเมื่อประมาณ 20 ปีที่แล้วสำหรับการเชื่อมต่อเมาส์และคีย์บอร์ดไร้สาย
ก่อนที่บลูทูธจะเริ่มเข้ามาแทนที่
ตอนนี้อินฟราเรดต้องการการเชื่อมต่อในแนวสายตา
สิ่งนี้ทำให้ปลอดภัยกว่าการใช้บลูทู ธ เล็กน้อย
แต่มีอัตราข้อมูลที่ต่ำมาก
การใช้อินฟราเรดในปัจจุบันบางอย่างรวมถึงความเที่ยงตรงของแสง
ซึ่งเป็นชื่อเล่นที่ใช้ LED แทนอินฟราเรดในการส่งข้อมูลในสเปกตรัมนี้
ตัวเลือกการเชื่อมต่อที่สี่ที่เรามีคือ
Bluetooth ซึ่งแทนที่อินฟราเรดสำหรับหลายสิ่งหลายอย่าง
บลูทูธกลายเป็นวิธีทั่วไปในการเชื่อมต่อระหว่างเดสก์ท็อป
แล็ปท็อป และอุปกรณ์พกพากับอุปกรณ์ต่อพ่วงต่างๆ ทุกประเภท เช่น เมาส์ คีย์บอร์ด และหูฟัง
เมื่ออุปกรณ์เหล่านี้เชื่อมต่อกับระบบ
การเชื่อมต่อเครือข่ายส่วนบุคคลจะถูกสร้างขึ้นผ่าน
2 ย่านความถี่ 4 กิกะเฮิรตซ์
และช่วยให้สามารถเชื่อมต่อแบบไร้สายระหว่างอุปกรณ์ต่อพ่วงและอุปกรณ์ได้
ตอนนี้ Bluetooth สะดวกมาก
แต่ก็มีช่องโหว่อยู่บ้าง
ครั้งแรกเรียกว่า bluejacking
Bluejacking เกิดขึ้นเมื่อข้อความที่ไม่พึงประสงค์ถูกส่งไปยังอุปกรณ์ที่ใช้บลูทูธ
เพื่อป้องกันปัญหานี้ ไม่ควรกำหนดให้อุปกรณ์เข้าสู่โหมดค้นพบได้
เว้นแต่ว่าเรากำลังเชื่อมต่อกับอุปกรณ์ต่อพ่วงใหม่อยู่
เมื่อเรากำหนดค่าเสร็จแล้ว
เราควรปิดโหมดการค้นพบกลับ
Bluesnarfing เป็นอีกหนึ่งช่องโหว่ และ
bluesnarfing เกิดขึ้นเมื่อมีคนเข้าถึงอุปกรณ์โดยไม่ได้รับอนุญาตผ่านการเชื่อมต่อบลูทูธ
ในกรณีนี้ ผู้โจมตีพยายามนำข้อมูลออกจากอุปกรณ์โดยใช้การเชื่อมต่อบลูทูธนั้น
หากเราอยู่ในสภาพแวดล้อมที่มีความปลอดภัยสูง
จะเป็นการดีกว่าหากปิดใช้งาน Bluetooth พร้อมกันและใช้เมาส์
คีย์บอร์ด และชุดหูฟังแบบมีสายเพื่อกำจัดช่องโหว่นี้
ตอนนี้ภัยคุกคามที่ทันสมัยกว่าต่อ Bluetooth เรียกว่า BlueBorne
BlueBorne เป็นการโจมตีที่ช่วยให้ผู้โจมตีสามารถควบคุมอุปกรณ์ได้อย่างสมบูรณ์โดยไม่ต้องเชื่อมต่อกับอุปกรณ์เป้าหมาย
นี่เป็นเพราะช่องโหว่ในโปรโตคอล
Bluetooth เอง ซึ่งแสดงให้เห็นว่าทำงานได้ในอุปกรณ์ Windows, Android
และ Apple
ตอนนี้ Tethering คือความสามารถในการแชร์การเชื่อมต่ออินเทอร์เน็ตข้อมูลเซลลูลาร์จากสมาร์ทโฟนไปยังอุปกรณ์อื่นๆ
หลายเครื่อง
โดยปกติแล้วจะสร้าง Wi-Fi ฮอตสปอต การเชื่อมต่อบลูทูธระหว่างโทรศัพท์และแล็ปท็อป
หรือการเชื่อมต่อ USB โดยตรงระหว่างอุปกรณ์สองเครื่อง
โดยทั่วไปจะทำจากสมาร์ทโฟนไปยังแท็บเล็ตหรือแล็ปท็อป
เมื่อคุณทำเช่นนี้ สมาร์ทโฟนส่วนใหญ่จะอนุญาตให้เชื่อมต่ออินเทอร์เน็ตผ่านอุปกรณ์อย่างน้อยหนึ่งเครื่อง
โดยเฉพาะอย่างยิ่งหากคุณใช้เป็นฮอตสปอต Wi-Fi
เทคโนโลยีนี้มียูทิลิตี้ที่น่าทึ่งสำหรับนักเดินทางเพื่อธุรกิจ
แต่ก็มีความเสี่ยงเช่นกัน
ตัวอย่างเช่น คุณต้องระวังการเชื่อมต่อกับฮอตสปอตของผู้อื่น
อุปกรณ์เหล่านี้สามารถตั้งค่าเป็นรูปแบบหนึ่งของการโจมตีบนเส้นทาง
โดยผู้ให้บริการ Wi-Fi ฟรีจะจับทราฟฟิกทั้งหมดที่ถูกตั้งค่าบนนั้น
เช่น ข้อมูลการเข้าสู่ระบบและรหัสผ่านสำหรับงานที่เกี่ยวข้องกับการธนาคาร
หรือโซเชียลอื่นๆ เว็บไซต์สื่อ
เพื่อป้องกันตัวเองได้ดีที่สุด
ให้เชื่อมต่อกับเครือข่ายไร้สายที่คุณรู้จักเสมอ
เช่น บ้าน ที่ทำงาน หรือเครือข่ายฮอตสปอตส่วนบุคคล