De nos jours, les paiements sans contact sont monnaie courante. La technologie qui facilite les paiements sans contact est connue sous le nom de NFC, qui signifie communication en champ proche. NFC a une gamme d'utilisations mais peut, malheureusement, être abusé par les cybercriminels. Alors, qu'est-ce que la communication en champ proche, comment est-elle utilisée et quels risques y sont associés ?
Qu'est-ce que le NFC ?
NFC est une technologie sans fil qui permet aux appareils de communiquer sur une courte distance. Et par court, on entend très court. Le NFC a une portée maximale d'une dizaine de centimètres. Pour cette raison, la communication en champ proche n'est pas adaptée au suivi GPS, au streaming, aux communications sociales et à d'autres fonctions nécessitant une connexion longue distance.
Au contraire, NFC est spécifiquement conçu pour l'échange de communication entre deux objets compatibles NFC. En d'autres termes, les deux parties doivent avoir la fonction NFC active et être à proximité pour communiquer en utilisant cette méthode. Par exemple, si deux smartphones devaient communiquer à l'aide de NFC, les deux auraient besoin de la fonction NFC active. Souvent, votre appareil ne sera pas livré avec la fonction NFC activée, vous devrez donc l'activer vous-même si vous souhaitez l'utiliser.
Passons maintenant à l'arrière-plan de NFC et à son fonctionnement.
La communication en champ proche est un type de RFID (identification par radiofréquence). La RFID remonte au début des années 1980 et utilise un récepteur et un émetteur pour l'identification. Une étiquette transmettra un numéro d'identification, que le récepteur relèvera et vérifiera. Cette technologie est maintenant largement utilisée dans la gestion de la chaîne d'approvisionnement, le suivi du bétail, la logistique et de nombreux autres domaines. Même les cartes-clés que vous pouvez utiliser dans les bureaux ou les hôtels utilisent la RFID.
L'invention de la RFID signifiait plus ou moins aussi l'invention de la NFC. Cependant, alors que la RFID ne peut être utilisée que pour une communication unidirectionnelle, NFC prend en charge la communication bidirectionnelle, ce qui ouvre davantage de portes en termes d'application. La façon dont NFC est utilisé le distingue souvent de la RFID.
Alors, comment la communication en champ proche est-elle utilisée aujourd'hui ?
Comment le NFC est-il utilisé ?
Le NFC est devenu populaire ces dernières années en raison de son application dans les paiements sans contact. Avant le NFC, il était d'usage d'insérer sa carte de crédit ou de débit dans le terminal de paiement ou de la glisser. Mais avec NFC, les gens peuvent effectuer des paiements rapidement sans avoir à établir de contact physique avec le terminal.
Les applications de paiement NFC pour smartphone couramment utilisées comprenaient Apple Pay, Google Pay et Samsung Pay (bien que les deux derniers puissent désormais être trouvés en tant que fonctionnalités dans les applications Samsung Wallet et Google Wallet.
Le NFC est devenu encore plus populaire pendant la pandémie de COVID-19, où des objets couramment touchés, tels que des terminaux de paiement, pouvaient être interagis à une courte distance. Cela a réduit le risque de capter des particules virales à partir de terminaux de paiement, il n'est donc pas surprenant que beaucoup aient commencé à se tourner vers cette technologie. Certains pays ont même augmenté la limite de paiement sans contact afin qu'elle puisse être utilisée pour des achats plus importants, tels que les courses hebdomadaires.
Bien que NFC soit surtout connu pour son application dans le traitement plus rapide des paiements, les choses ne s'arrêtent pas là. NFC peut être utilisé de plusieurs façons, y compris la billetterie intelligente. Cela permet aux particuliers de faire scanner et vérifier leurs billets électroniques via NFC dès leur entrée aux événements. De nombreuses applications de paiement NFC prennent désormais en charge la billetterie intelligente.
La technologie NFC a également une utilité dans les maisons intelligentes. Par exemple, vous pouvez utiliser NFC pour ouvrir les portes et les coffres-forts. De plus, le NFC pourrait être utilisé dans le secteur de la santé. Par exemple, un patient pourrait se rendre rapidement et sans contact au cabinet de son médecin. Étant donné que les cabinets médicaux sont souvent associés à des germes, les patients peuvent préférer une option d'enregistrement qui ne nécessite pas de contact physique.
De plus, NFC peut être utilisé pour échanger du contenu entre deux appareils. Des vidéos, des photos et d'autres fichiers peuvent être échangés entre des appareils compatibles NFC en un clin d'œil. Le NFC peut servir d'alternative rapide et facile au Bluetooth. Bien sûr, les deux appareils devraient être très proches pour que cela soit possible. Ainsi, bien que vous n'ayez pas à passer par le processus d'appairage Bluetooth pour vous connecter si vous utilisez NFC, votre portée sera beaucoup plus courte que celle offerte par Bluetooth.
Les risques du NFC
Il convient de noter avant d'aborder les risques du NFC que cette technologie dispose d'un certain nombre de fonctions de sécurité en place pour minimiser les risques d'activités criminelles. Premièrement, la très courte portée prise en charge par NFC rend beaucoup plus difficile pour les cybercriminels de commettre des escroqueries lorsqu'ils ciblent des victimes. De plus, NFC utilise le cryptage pour protéger les données sensibles, telles que les détails de paiement, des mains d'acteurs malveillants.
Mais cela ne rend pas le NFC hermétique.
Comme c'est le cas avec de nombreuses technologies aujourd'hui, les cybercriminels ont trouvé un moyen d'exploiter NFC pour leur propre profit. Il existe divers risques associés à NFC à cause de cela, y compris les piratages.
Dans un Piratage NFC, un cybercriminel accédera au téléphone de la victime via NFC afin d'accéder aux données qui y sont stockées. Parce que les hacks NFC ne peuvent avoir lieu que sur une très courte distance, les cybercriminels vont parfois voler un téléphone pour y accéder facilement.
Un hack NFC peut également être utilisé pour accéder aux données stockées sur les terminaux de paiement. Même les guichets automatiques sont exposés à ce type d'attaque. Dans une telle entreprise, l'attaquant pourrait utiliser la fonction NFC sur son propre appareil pour provoquer un dysfonctionnement au sein du système ATM. Cela pourrait conduire à la dispersion de l'argent sans l'insertion d'une carte.
Ce qui est particulièrement préoccupant avec les hacks NFC, c'est qu'un attaquant pourrait cloner la puce NFC que vous utilisez pour effectuer des paiements. Cela leur permettrait ensuite d'effectuer des paiements en utilisant les fonds de votre compte de crédit ou de débit.
Un attaquant pourrait également mener une attaque d'écoute NFC, dans laquelle il capte les signaux NFC en se tenant à proximité des appareils ciblés. Mais l'attaquant pourrait également utiliser une antenne pour améliorer sa capacité à exploiter le signal et à collecter des données.
Alternativement, l'attaquant pourrait mener une attaque de l'homme du milieu utilisant NFC, dans lequel la communication entre une étiquette passive (par exemple un smartphone compatible NFC) et un terminal actif (par exemple un système de paiement) est interceptée pour collecter des données précieuses.
En raison des risques de sécurité évidents posés par la communication en champ proche, il est sage de désactiver la fonction sur votre appareil lorsqu'il n'est pas utilisé. Cela coupe complètement la capacité d'un cybercriminel à exploiter votre appareil en utilisant cette méthode de communication. Vous pouvez également utiliser la vérification du code PIN sur votre application de paiement NFC afin qu'elle ne puisse être utilisée par personne.
NFC est une technologie utile, mais elle comporte des risques
Il ne fait aucun doute que NFC peut faciliter les paiements transparents et sans contact et facilite également une gamme d'autres fonctions. Mais que vous utilisiez NFC au quotidien ou que vous envisagiez de l'essayer, il est également important de prendre note des risques de sécurité associés à cette technologie.
