便捷背后藏隐患——国安部门提示NFC“贴一贴”需防范近距离窃取与渗透风险

随着移动支付和智能终端的普及,NFC(近场通信)技术已深度融入日常生活;这项允许设备10厘米距离内无线传输数据的技术,在带来便利的同时,也暴露出新的安全风险,引起国家安全机关关注。 技术特性带来隐患。NFC的“近场”特性使设备无需物理接触即可完成数据传输,这在提升体验的同时,也可能被不法分子利用。测试显示,在未采取防护措施的情况下,专业设备可在0.1秒内读取敏感数据,且过程不易被常规安防系统发现。 风险场景多元复杂。在金融领域,已发现不法分子利用改装设备,在公共交通等人员密集场所盗刷支付信息;在关键基础设施领域,攻击者可能通过破解门禁系统实施渗透;更需警惕的是,部分境外应用程序可能借助NFC功能违规收集用户数据,并传输至境外服务器。 技术漏洞加剧风险。当前部分NFC设备存在三类隐患:一是个别厂商为降低成本采用安全等级较低的芯片;二是数据传输加密标准不统一;三是用户交互确认环节存在设计缺陷。这些问题可能被利用,用于中间人攻击、数据篡改等恶意行为。 防范体系正在构建。国家安全机关建议从用户、企业、监管三上完善防护:用户层面应养成“非必要不开启”的习惯,及时更新安全补丁;企业层面需加强产品安全测试,采用国密算法加密传输;监管层面将强化NFC设备入网审核,建立动态监测机制。 行业规范亟待完善。专家指出,我国NFC技术应用正处于快速发展阶段,但对应的安全标准相对滞后。建议借鉴国际经验,加快制定NFC设备安全分级标准,建立产品安全认证制度,同时加强核心技术攻关,提升安全可控能力。

NFC技术推动了生活方式的变化,让支付和身份识别更便捷高效。但技术本身也可能被滥用,关键在于把风险控制在可接受范围内。加强新技术带来的失泄密风险防范,既是保护个人信息安全的需要,也是维护国家安全的重要环节。只有政府部门、企业和用户共同发力,在安全意识、权限管理和技术防护上同步提升,才能在享受便利的同时筑牢信息安全防线,推动技术安全、稳健发展。