PDF 941kB - Hochschule Ulm

1 Einleitung
Heutzutage wird in vielen modernen Smartphones mittlerweile standardmäßig Near Field
Communication (NFC) als Hardwarekomponente verbaut. NFC als solches ist eine Technologie,
die auf Basis von Radio-Frequency Identification (RFID) entwickelt wurde. Der
Informationsaustausch bei NFC findet über kurze Distanzen statt. Typischerweise ist die
Distanz zweier Geräte auf wenige Zentimeter beschränkt. Die vom NFC Standard unterstützen
Datenübertragungsraten sind 106 kBit/s, 212 kBit/s und 424 kBit/s. Bedingt
durch diese niedrigen Übertragungsraten eignet sich NFC nicht zum Übertragen vieler
Informationen oder großer Dateien. Vielmehr kann NFC dazu genutzt werden, um z.B.
eine URL zu einer Webseite zu übermitteln oder zum Austausch von komplexen Konfigurationsparametern
um zwei Geräte miteinander zum Koppeln. Schon heute ist es möglich
mit NFC-fähigen Smartphones beispielsweise den Austausch eines Bildes zu initiieren.
NFC wird lediglich dazu genutzt, um die Bluetooth-Konfigurationsparameter auszutauschen
und um den Datentransfer über Bluetooth anzustoßen. Dies ist für den Anwender
ein Komfortgewinn, da dieser sich nicht mit der Bluetooth-Konfiguration seines Smartphones
auseinandersetzten muss. Des Weiteren ist die Geste, zwei Geräte aneinander
zu halten, sehr einfach für den Anwender erlernbar. Da NFC lediglich ein Interface ist,
gibt es sehr viele mögliche Anwendungsfälle für NFC. Momentan geht der Trend in der
Industrie jedoch dahin, z.B. Fahrscheine oder Kreditkarten in das Smartphone zu virtualisieren
oder auch Geräte, wie z.B. den Bluetooth-Lautsprecher mit dem Smartphone,
das Musik abspielt, zu koppeln.
Ziel dieser Arbeit ist es zunächst die Sicherheit von NFC auf unterster Ebene zu analysieren,
um zu sehen welche Angriffe durchführbar sind. Als nächstes wird die Sicherheit
von Smartphone Betriebssystemen als Plattform für NFC-basierte Anwendungen bewertet.
Anschließend werden eine Desktop Anwendung und eine Smartphone App umgesetzt,
um einen sicheren Kanal über NFC aufzubauen.
1