Dokument 1.pdf - DigDok

3. Grundlagen von NFC
30
3.5 Sicherheitsaspekte unter NFC
Die Protokollebenen von NFC enthalten keine Schutzmaßnahmen gegen Angriffe. Die NFC-
Schnittstelle lässt sich, wie andere drahtlose Übertragungstechnologien auch, relativ einfach
abhören. Die Kommunikation zwischen zwei NFC-Geräten ist an mehreren Stellen gefährdet.
Zum Einen kann die Kommunikation auch aus größerer Entfernung abgehört werden. Der
Angreifer kann nicht nur die übetragenden Informationen analysieren, sondern die Daten
erneut schicken, um eine bestimmte Transaktion nochmals auszuführen (eine sogenannte
Reply-Attacke). Des Weiteren kann mit Hilfe eines Störsenders die Datenübertragung gestört
oder gezielt beeinflusst werden. Zudem kann ein Angreifer Anfragen beantworten, bevor der
echte Partner mit seiner Antwort beginnt. Zuletzt gibt es noch die sogenannte Man-in-the-
Middle-Attacke, bei der der Angreifer zwischen beiden Geräten sitzt und die Anfragen jeweils
weitergibt, sie selbst allerdings verarbeiten und verändern kann.
Die meisten dieser Angriffe können verhindert werden, indem kryptographische Verfahren
genutzt werden. Durch die Verschlüsselung der Nachrichten ist der Kanal gegen das Abhören
Fremder geschützt. Die gezielte Manipulation von Nachrichten kann durch Authentifizierungscodes
(bei NFC sogenannten MAC, Message Authentication Codes) verhindert werden.
Dieser Schlüsselaustausch und ein kryptographischer Kommunikationskanal schützen
allerdings nicht vor der Man-in-the-Middle Attacke. Wenn der Angreifer es schafft, ein Gerät
zwischen die beiden echten Partner zu bringen, können die Nachrichten verändert werden,
da NFC-Geräte keine eindeutige Identifikation haben. Allerdings kann sich der Anwender in
den meisten Anwendungsfällen selbst vor einer Man-in-the-Middle-Attacke schützen. Damit
dieser Angriff funktioniert, muss ein sichtbares Gerät zwischen den beiden Partnern untergebracht
werden. Dieses muss zusätzlich in beide Richtungen abgeschirmt sein, damit die
magnetischen Felder sich nicht überschneiden, d.h. ein unsichtbares Anbringen ist praktisch
kaum möglich. Höchstens bei fest installierten und nicht bewachten Geräten könnte es zu
Manipulationen kommen [5] [3].
3.6 Das Secure Element in mobilen NFC-Geräten
In mobilen NFC-Geräten gibt es vier wichtige Hardware-Bestandteile, die durch weitere Funktionen
von beispielsweise Mobiltelefonen (Modem) unterstützt werden:
• NFC-Antenne
• NFC-Controller
• Host-/Basisbandcontroller
• Secure Element
NFC-Anwendungen beinhalten oft sicherheitskritische Funktionen. Diese reichen vom
Bezahlen mit einer elektronischen Brieftasche, über das Ausweisen mit geheimen Schlüsseln,
dem Austausch von Kreditkarten-Informationen bis hin zu unterschiedlichen Arten von Tickets,
die gespeichert werden müssen. Man benötigt also einen besonderen Speicher, der sicher genug
ist, solche geheimen Daten aufzubewahren. Diese Umgebung für das Ausführen und