Mục lục bài viết
Thẻ tín dụng gắn chip contactless để trong ví vẫn phát ra tín hiệu khi có từ trường phù hợp chạm gần, không giống điện thoại phải mở khóa mới kích hoạt được thanh toán. Điều này khiến nhiều người lo thẻ vật lý có thể bị quét trộm dữ liệu ngay trong túi quần, và câu hỏi tiếp theo là liệu điện thoại dùng NFC có gặp rủi ro tương tự hay không.
Thẻ contactless phát tín hiệu thụ động, không cần mở khóa gì cả
Chip NFC gắn trong thẻ ngân hàng là loại thụ động, không có pin riêng, chỉ lấy năng lượng từ chính từ trường của đầu đọc để phản hồi lại. Bất kỳ thiết bị nào phát đúng tần số và đủ mạnh đưa gần thẻ đều có thể kích hoạt chip phản hồi một số thông tin cơ bản như số thẻ ẩn danh một phần và ngày hết hạn, mà chủ thẻ không hề hay biết vì thẻ không có màn hình hay đèn báo.
Khoảng cách đọc thực tế ngắn hơn nhiều so với tưởng tượng
Dù về lý thuyết có thể chế thiết bị khuếch đại để đọc xa hơn khoảng cách chạm thông thường chỉ vài centimet, việc đọc ổn định trong môi trường thực tế như đám đông, ví da, túi quần nhiều lớp vải và thiết bị điện tử khác gây nhiễu vẫn giới hạn khoảng cách hiệu quả ở mức rất ngắn, khác xa hình dung rằng kẻ gian có thể quét trộm từ vài mét.
Thông tin đọc trộm được thường không đủ để thực hiện giao dịch trọn vẹn
Ngay cả khi đọc được một phần dữ liệu từ chip contactless, hầu hết hệ thống thẻ hiện nay không truyền mã bảo mật CVV hay mã xác thực động cần thiết để hoàn tất giao dịch trực tuyến hoặc tạo bản sao thẻ quẹt được, vì thông tin phản hồi qua NFC được thiết kế riêng cho giao dịch contactless thời gian thực tại điểm bán, không để tái sử dụng nơi khác.
Relay attack là hình thức tinh vi hơn quét trộm đơn giản
Nguy cơ đáng chú ý hơn là relay attack, trong đó kẻ gian dùng hai thiết bị phối hợp: một áp gần nạn nhân để “đánh thức” thẻ, thiết bị còn lại đặt tại máy POS ở nơi khác để tiếp sức tín hiệu theo thời gian thực, khiến giao dịch trông như thẻ đang thực sự chạm tại điểm bán đó. Cách này phức tạp hơn nhiều so với việc chỉ cầm đầu đọc lướt qua đám đông, và đòi hỏi nạn nhân đứng đủ gần một trong hai thiết bị suốt quá trình giao dịch.
Vì sao điện thoại ít bị khai thác theo cách tương tự hơn
Chip NFC trên điện thoại chỉ sẵn sàng phát token thanh toán sau khi người dùng chủ động mở khóa và xác thực sinh trắc học ngay trước đó, khác hẳn thẻ vật lý luôn phản hồi thụ động bất cứ khi nào có từ trường phù hợp. Ngay cả khi bị đưa thiết bị đọc lại gần trong túi, điện thoại đang khóa màn hình sẽ không phát token hợp lệ, khiến kiểu tấn công đọc trộm đơn giản gần như vô hiệu với điện thoại so với thẻ nhựa.
Hiểu nhầm thường gặp
“Thẻ và điện thoại đều dùng NFC nên có rủi ro bị đọc trộm như nhau” Thẻ vật lý phản hồi thụ động bất cứ khi nào có từ trường kích hoạt, còn điện thoại chỉ phát token sau khi được mở khóa và xác thực sinh trắc học, nên mức rủi ro bị đọc trộm thụ động của hai loại thiết bị khác nhau đáng kể.
Xem thêm
Bài viết này nằm trong nhóm chủ đề NFC & thanh toán chạm: tổng hợp bài viết. Xem thêm So sánh thanh toán NFC trên điện thoại và thẻ ngân hàng vật lý. Thông tin kỹ thuật chi tiết hơn được công bố tại trang chính thức của NFC Forum.
Zalo
