Связь без проводов
Беспроводные технологии передают данные радиоволнами или светом. Это удобно, но сигнал выходит за пределы устройства, и его может «услышать» кто-то рядом.
При чём тут безопасность: каждое включённое беспроводное подключение — ещё одна дверь в устройство. Чем больше дальность, тем больше людей могут до этой двери дотянуться.
NFC — связь вплотную
NFC работает на расстоянии нескольких сантиметров: бесконтактная оплата, пропуска, метки.
Малая дальность — уже защита: перехватить сигнал издалека сложно. А платёжные системы добавляют ещё уровень: вместо номера карты передают одноразовые данные для каждой покупки. Даже перехваченные, они не подойдут для новой оплаты.
Wi-Fi — беспроводная сеть
Wi-Fi соединяет устройства в локальную сеть на десятки метров.
Главное здесь — шифрование. Дома используй WPA2 или WPA3, а не устаревший WEP, и сложный пароль. В открытых сетях кафе владелец точки или злоумышленник с поддельной точкой может видеть незашифрованный трафик. Атаки на Wi-Fi подробно разберём в модуле 4.
Bluetooth — для аксессуаров
Bluetooth подключает наушники, часы и клавиатуры на расстоянии порядка 10 метров. При сопряжении устройства обмениваются ключами.
В Bluetooth регулярно находят уязвимости. Защита: обновлять устройства, выключать режим обнаружения, когда он не нужен, и не принимать запросы на сопряжение от незнакомых устройств.
Инфракрасный порт (IR)
IR передаёт данные невидимым светом, поэтому нужна прямая видимость на несколько метров. Самый частый пример — пульт от телевизора.
Сквозь стену сигнал не проходит, и перехватить его издалека трудно. Но и защиты обычно нет: пульт не шифрует команды, и любой «универсальный пульт» в комнате может управлять твоим телевизором.
Сравним
- NFC: сантиметры, оплата и пропуска.
- IR: прямая видимость, пульты.
- Bluetooth: около 10 метров, аксессуары.
- Wi-Fi: десятки метров, доступ к сети.
Правило безопасности для всех: включай только то, чем пользуешься сейчас. Выключенный модуль атаковать нельзя.
Главное за урок
- Беспроводной сигнал выходит за пределы устройства — его можно перехватить.
- Для Wi-Fi нужны WPA2 или WPA3, а не WEP.
- Выключай Bluetooth-видимость и неиспользуемые модули.