NFC - Near Field Communication - Revision history

Mm: /* Touch & Travel */

2010-09-02T08:51:22Z

Touch & Travel

← Older revision		Revision as of 08:51, 2 September 2010
Line 29:		Line 29:
	Seit Dezember 2008 befindet sich Touch & Travel in der zweiten Testphase mit ca. 2000		Seit Dezember 2008 befindet sich Touch & Travel in der zweiten Testphase mit ca. 2000
	Kunden ([http://www.touchandtravel.de/site/touchandtravel/de/infos__piloten/pilotbetrieb/pilotbetrieb.html]).		Kunden ([http://www.touchandtravel.de/site/touchandtravel/de/infos__piloten/pilotbetrieb/pilotbetrieb.html]).
	[[Image:Touchandtravel.jpg\|~~miniature~~\|right\|Der ehemalige Vorstandsvorsitzende der		[[Image:Touchandtravel.jpg\|thumb\|right\|Der ehemalige Vorstandsvorsitzende der
	deutschen Bahn Hartmut Mehdorn (links) und der Geschäftsführer von Vodafone Germany Friedrich		deutschen Bahn Hartmut Mehdorn (links) und der Geschäftsführer von Vodafone Germany Friedrich
	Joussen (rechts) bei der Demonstration eines Touchpointterminals im Berliner Hauptbahnhof.]]		Joussen (rechts) bei der Demonstration eines Touchpointterminals im Berliner Hauptbahnhof.]]

Mm: /* Frankfurter U-Bahn */

2010-09-02T08:50:55Z

Frankfurter U-Bahn

← Older revision		Revision as of 08:50, 2 September 2010
Line 29:		Line 29:
	Seit Dezember 2008 befindet sich Touch & Travel in der zweiten Testphase mit ca. 2000		Seit Dezember 2008 befindet sich Touch & Travel in der zweiten Testphase mit ca. 2000
	Kunden ([http://www.touchandtravel.de/site/touchandtravel/de/infos__piloten/pilotbetrieb/pilotbetrieb.html]).		Kunden ([http://www.touchandtravel.de/site/touchandtravel/de/infos__piloten/pilotbetrieb/pilotbetrieb.html]).
	[[Image:Touchandtravel.jpg\|~~thumb~~\|right\|Der ehemalige Vorstandsvorsitzende der		[[Image:Touchandtravel.jpg\|miniature\|right\|Der ehemalige Vorstandsvorsitzende der
	deutschen Bahn Hartmut Mehdorn (links) und der Geschäftsführer von Vodafone Germany Friedrich		deutschen Bahn Hartmut Mehdorn (links) und der Geschäftsführer von Vodafone Germany Friedrich
	Joussen (rechts) bei der Demonstration eines Touchpointterminals im Berliner Hauptbahnhof.]]		Joussen (rechts) bei der Demonstration eines Touchpointterminals im Berliner Hauptbahnhof.]]
Line 39:		Line 39:
	über Sehenswürdigkeiten oder Spezialangebote.		über Sehenswürdigkeiten oder Spezialangebote.

			[[Image:frankfurt-info-module.jpg\|thumb\|right\|Informationsposter mit NFC-Tag in der Frankfurter U-Bahn]]
	http://nearfield.wpcdn.com/wp-content/uploads/2010/04/frankfurt-info-module.jpg

	Um an diese Informationen zu gelangen, wird der Kunde auf eine Webseite geleitet (vgl.		Um an diese Informationen zu gelangen, wird der Kunde auf eine Webseite geleitet (vgl.

Mm: /* Touch & Travel */

2010-09-02T08:50:52Z

Touch & Travel

← Older revision		Revision as of 08:50, 2 September 2010
Line 29:		Line 29:
	Seit Dezember 2008 befindet sich Touch & Travel in der zweiten Testphase mit ca. 2000		Seit Dezember 2008 befindet sich Touch & Travel in der zweiten Testphase mit ca. 2000
	Kunden ([http://www.touchandtravel.de/site/touchandtravel/de/infos__piloten/pilotbetrieb/pilotbetrieb.html]).		Kunden ([http://www.touchandtravel.de/site/touchandtravel/de/infos__piloten/pilotbetrieb/pilotbetrieb.html]).
	[[Image:Touchandtravel.jpg\|~~miniature~~\|right\|Der ehemalige Vorstandsvorsitzende der		[[Image:Touchandtravel.jpg\|thumb\|right\|Der ehemalige Vorstandsvorsitzende der
	deutschen Bahn Hartmut Mehdorn (links) und der Geschäftsführer von Vodafone Germany Friedrich		deutschen Bahn Hartmut Mehdorn (links) und der Geschäftsführer von Vodafone Germany Friedrich
	Joussen (rechts) bei der Demonstration eines Touchpointterminals im Berliner Hauptbahnhof.]]		Joussen (rechts) bei der Demonstration eines Touchpointterminals im Berliner Hauptbahnhof.]]

Mm at 08:39, 9 August 2010

2010-08-09T08:39:11Z

@@ Line 3: / Line 3: @@
 ==Was ist NFC?==
 Near Field Communication (im folgenden NFC) ist eine Technologie, um Kommunikation über sehr kurze Entfernung zu ermöglichen. Es handelt sich hierbei um eine Erweiterung des RFID Standards ISO 14443, wodurch die Kommunikation sowohl zwischen NFC Geräten, als auch zwischen RFID Chips und NFC Geräten möglich ist. Dies erlaubt die Weiternutzung bestehender Infrastrukturen, ohne komplett neue Systeme ins Feld bringen zu müssen.
 In den folgenden Abschnitten werden mehrere Einsatzmöglichkeiten sowie die Grundlagen der Technologie und deren Sicherheitsrisiken näher dargestellt.
 ==Anwendungen==
@@ Line 122: / Line 112: @@
 wird im folgenden kurz angerissen.
-*NDEF Fuzzing -- Mobiltelephon stürzt eventuell bei bestimmten Werten einfach ab
+*NDEF Fuzzing -- Das Mobiltelephon stürzt eventuell bei bestimmten Werten einfach ab. Dies
 =Fazit=
-*Es gibt noch bestehende Sicherheitsprobleme, wobei Manipulation von ''tags'' am realistischten erscheint.
+Es gibt noch bestehende Sicherheitsprobleme innerhalb des Umfelds von NFC. Die
 =Quellenverzeichnis=

Mm: /* Sicherheit */

2010-08-09T07:13:24Z

Sicherheit

← Older revision		Revision as of 07:13, 9 August 2010
Line 118:		Line 118:
	Verfahren erkannt werden kann.		Verfahren erkannt werden kann.

			Einige der Gefahren sind damit im Umfeld von NFC vernachlässigbar.
	Die klassischen Angriffe auf Kommunikation sind damit schwer möglich oder vermeidbar.
	Jedoch gibt es funktionierende Attacken auf NFC. Ein effektiv funktionierender Angriff		Jedoch gibt es funktionierende Attacken auf NFC. Ein effektiv funktionierender Angriff
	wird im folgenden kurz angerissen.		wird im folgenden kurz angerissen.
Line 135:		Line 135:
	*Triviale Fehler in der Implementation		*Triviale Fehler in der Implementation
	*Leicht auszunutzen		*Leicht auszunutzen
	*Gefährlich, weil billig		*Gefährlich, weil billig

	=Fazit=		=Fazit=
	*Es gibt noch bestehende Sicherheitsprobleme, wobei Manipulation von ''tags'' am realistischten erscheint.		*Es gibt noch bestehende Sicherheitsprobleme, wobei Manipulation von ''tags'' am realistischten erscheint.

Mm at 07:02, 9 August 2010

2010-08-09T07:02:00Z

@@ Line 85: / Line 85: @@
 einige Erkenntnisse kurz angerissen.
 Da es sich bei NFC um eine Funktechnologie handelt, können von vornherein mehrere
 Szenarien analysiert werden, die typisch für Funktechnologien sind. Hierzu gehören unter
@@ Line 95: / Line 94: @@
 *Manipulation von ''tags'' (Mulliner 2009)
 Ernst Haselsteiner und Klemens Breitfuß analysieren in (Haselsteiner 2006) die
-Sicherheit von NFC:
+Sicherheit von NFC unter Berücksichtigung der ersten drei Punkte (Eavesdropping,
 ==Manipulation==

Mm at 17:27, 7 August 2010

2010-08-07T17:27:03Z

Show changes

Mm at 19:06, 15 July 2010

2010-07-15T19:06:32Z

← Older revision		Revision as of 19:06, 15 July 2010
Line 28:		Line 28:
	*Aktuell: zweite Testphase (seit Dez. 2008)		*Aktuell: zweite Testphase (seit Dez. 2008)
	TODO Grafik {bilder/mehdorn.jpg}		TODO Grafik {bilder/mehdorn.jpg}
	Aus [http://www.rfidjournal.com/article/articleprint/3950/-1/1], So 16. Mai 18:09:36 CEST 2010}		Aus [http://www.rfidjournal.com/article/articleprint/3950/-1/1 www.rfidjournal.com], So 16. Mai 18:09:36 CEST 2010}

	===Frankfurter U-Bahn===		===Frankfurter U-Bahn===
Line 37:		Line 37:
	*Spezielle Angebote		*Spezielle Angebote

			vgl. (Clark 2010)
	vgl. [[nfcworld_april2010]].
	\includegraphics[scale=0.5]{bilder/frankfurt-info-module.jpg}		\includegraphics[scale=0.5]{bilder/frankfurt-info-module.jpg}

Line 61:		Line 61:
	*13,56 MHz Spektrum (vgl. ISO 14443 und ''proximity cards'' )		*13,56 MHz Spektrum (vgl. ISO 14443 und ''proximity cards'' )
	*Transferraten: 106, 216, 424 kbit/s}		*Transferraten: 106, 216, 424 kbit/s}
	*Kommunikation üblicherweise über 2-4 cm (vgl. ~~[[mulliner2009vulnerability]]~~)}		*Kommunikation üblicherweise über 2-4 cm (vgl. (Mulliner 2009))
	*NDEF (NFC Data Exchange Format) für die Kommunikation		*NDEF (NFC Data Exchange Format) für die Kommunikation

Line 75:		Line 75:

	==Message--Reply Concept==		==Message--Reply Concept==
	*Gerät A schickt an Gerät B eine Nachricht, um darauf eine Antwort zu erhalten.		*Gerät A schickt an Gerät B eine Nachricht, um darauf eine Antwort zu erhalten.
	*Passive Geräte können nicht als Initiator auftreten.		*Passive Geräte können nicht als Initiator auftreten.
	\includegraphics[scale=0.5]{bilder/message_reply/msgreply.png}		\includegraphics[scale=0.5]{bilder/message_reply/msgreply.png}

Mm: /* Fazit */

2010-07-15T19:03:46Z

Fazit

← Older revision		Revision as of 19:03, 15 July 2010
Line 119:		Line 119:
	=Fazit=		=Fazit=
	*Es gibt noch bestehende Sicherheitsprobleme, wobei Manipulation von ''tags'' am realistischten erscheint.		*Es gibt noch bestehende Sicherheitsprobleme, wobei Manipulation von ''tags'' am realistischten erscheint.
	*Eavesdropping kann einfach verhindert werden. (vgl. ~~[[haselsteiner2006security]]~~)		*Eavesdropping kann einfach verhindert werden. (vgl. (Haselsteiner 2006))
	*Eine PKI ist nötig, um sicher mit passiven Tags arbeiten zu können.		*Eine PKI ist nötig, um sicher mit passiven Tags arbeiten zu können.

	=Quellenverzeichnis=		=Quellenverzeichnis=
	CLARK, Sarah:		CLARK, Sarah:

Mm: /* Manipulierte Tags */

2010-07-15T19:03:30Z

Manipulierte Tags

← Older revision		Revision as of 19:03, 15 July 2010
Line 106:		Line 106:

	===Manipulierte Tags===		===Manipulierte Tags===
	Collin Mulliner führt in ~~[[mulliner2009vulnerability]]~~ mehrere Beispielangriffe		Collin Mulliner führt in (Mulliner 2009) mehrere Beispielangriffe
	auf.		auf.