PDF 941kB - Hochschule Ulm

Grundlagen
Record Type Definition
Text
URI
Smart Poster
Signature
Beschreibung
Eine Klartext Nachricht.
Eine URI, z.B. zu einer Webseite.
Typischerweise eine URI mit einem Titel
als beschreibenden Text.
Enthält eine digitale Signatur zu einem
oder mehreren Records in der NDEF message.
Tabelle 1: Übersicht der spezifizierten RTDs vom NFC Forum.
Beispielsweise ist es möglich, dass in einer NDEF message mehrere Records sequentiell
aufeinander folgen. Das Smart Poster ist ein komplexerer Datentyp, der im Payload
eine NDEF message enthält. Im Payload des Smart Posters muss sich der URI Datentyp
befinden. Die anderen möglichen Datentypen (Title, Action, Icon, Size und Type) im
Payload des Smart Poster sind optional. Typischerweise wird zu der URI im Payload
der Titel Datentyp als beschreibender Text verwendet. Jedoch ist es durch fehlerhafte
Software-Implementierungen, wie Collin Mulliner in [Mul08] gezeigt hat, möglich durch
geschickte Wahl eines Titels die Modifikationen an der URI durch den Angreifer zu
verschleiern. Bei modernen Smartphone-Betriebssystemen wie z.B. Windows Phone 8
oder Android 4.3 existiert diese Problematik jedoch nicht, da Smart Poster nur als
URIs behandelt werden und die verbleibenden Records im Payload des Smart Posters
ignoriert werden. Dennoch existiert unter Android 4.3 eine andere Problematik: Apps
können durch ein URI-Schema ohne Nachfragen beim Anwender geöffnet werden, wie in
Kapitel 5.2 beschrieben wird.
2.2 Communication Modes
Die Kommunikation in NFC erfolgt immer nur zwischen zwei Geräten. Das NFC Gerät
das die Kommunikation startet, wird initiator genannt. Das Zielgerät, mit dem der initiator
kommunizieren möchte, wird target genannt. Die möglichen communication modes,
active mode und passive mode, beschreiben, ob ein NFC Gerät selber das RF Feld erzeugt,
respektive das RF Feld nutzt, das von einem anderen NFC Gerät erzeugt wurde.
Daher haben NFC Geräte im active mode typischerweise eine eigene Energieversorgung,
während NFC Geräte im passive mode die Energie aus dem generierten RF Feld beziehen.
NFC Geräte im passive mode werden auch als Tag bezeichnet, insofern diese
nur aus einem Speicherbaustein und einer Antenne, als einziges Interface, bestehen. Die
möglichen Übertragungsraten, die ein initiator wählen kann, beschränken sich auf 106
kBit/s, 212 kBit/s und 424 kBit/s. In Abbildung 4 wird ein gängiges Szenario dargestellt,
bei dem ein Smartphone im active mode einen Tag mit Energie durch das generierte RF
Feld versorgt.
6