בואו לגלות את עמוד הכתבה החדש שלנו
${m.global.stripData.hideElement}
 

רשימת קריאה

רשימת הקריאה מאפשרת לך לשמור כתבות ולקרוא אותן במועד מאוחר יותר באתר,במובייל או באפליקציה.

לחיצה על כפתור "שמור", בתחילת הכתבה תוסיף את הכתבה לרשימת הקריאה שלך.
לחיצה על "הסר" תסיר את הכתבה מרשימת הקריאה.

האם העולם מוכן לארנק הסלולרי?‎

חברות כמו גוגל וחברות סלולר שונות רוצות שניפרד מכרטיסי האשראי והכסף הקטן לטובת הסמארטפונים. אבל, יש הצעד אינו חף מסכנות

4תגובות

גוגל פרסמה לאחרונה מודל מהפכני שמבוסס על פיתוח טכנולוגי שעתיד לשנות לחלוטין את האופן שבו אנו מבצעים קניות. לא לכרטיס האשראי, כן לסמארטפון: שבב מיוחד שיוטמע במכשירים החכמים ויכשיר אותם לשמש כארנק סלולרי שבאמעותו נוכל לבצע רכישות בכל מקום. השאלה המתבקשת שעולה היא האם אנחנו מוכנים, מבחינת אבטחת המידע, לארנק הסלולרי?

התומכים במהפכת הארנק הסלולרי מנמקים את עמדתם במגוון דרכים: נוחות השימוש, עלויות נמוכות, גמישות ועוד. והמהפכה לא עוצרת שם, בעלי החזון הגדולים יותר מבטיחים שיום אחד לא יהיה לכם צורך בארנק כלל והטלפון שלכם יכלול אפילו את כרטיס הנוכחות שלכם בעבודה, ויום אחד, אולי אפילו את רישיון הנהיגה ותעודת הזהות שלכם. ללא ספק, הרבה יותר יקר לבית עסק להעסיק עובד מאשר לגרום למשתמש להוריד אפליקציה, אם אפליקציות סלולריות יוכלו להחליף את נוכחותו של כוח האדם - אפילו בחלקו - תהיה לכך השפעה נרחבת על הכלכלה העולמית.

מנגד, המתנגדים למהפכת הארנק הסלולרי טוענים שכל כך הרבה מידע חשוב על מכשיר אלקטרוני קטן הוא מתכון לאסון. השילוב של המידע הרגיש עם המספר ההולך ועולה של אפליקציות, שהמשתמשים כל כך להוטים לפעמים להתקין מבלי שהם טורחים לבדוק את נושא האבטחה, יכול להוביל לאסון אישי במקרה הטוב ולקטסטרופה כלכלית במקרה הרע. האם המשתמשים יסמכו על כך שהאפליקציות שמותקנות להם על המכשיר לא יגרמו למידע האישי שלהם לדלוף החוצה? ומה יהיו ההשלכות על התעשייה אם אכן יבוצעו הונאות ענק באלפי משתמשים?

האפליקציה קוראת לגנב

הטכנולוגיה עליה מבוסס הארנק הסלולרי נקראת NFC ראשי תיבות של Near Field Communication, שזו למעשה הטכנולוגיה המאפשרת תקשורת מיידית וקצרה בין הסמארטפון למכשיר אחר. למעשה היישום של טכנולוגית NFC צפוי לחדור לשגרת החיים שלנו בהרבה מאוד תחומים מלבד הארנק שלנו. לדוגמא ניתן להשתמש בה כדי להציג את התפריט של מסעדה כאשר אתה מצמיד את הסמארטפון למסוף ייעודי הנמצא על השולחן, להציג את התמונות מהמכשיר על מסך הטלוויזיה החכמה בסלון ועוד. למעשה מספר הפעולות היום יומיות שלנו שבהן ניתן לשלב את טכנולוגית ה NFC הוא כמעט בלתי מוגבל.

אך סכנת האבטחה לא נמצאת דווקא שם. טכנולוגית ה NFC בעצמה נחשבת לבטוחה למדי. בניגוד לבלוטות' אוwi-fi , טווח הפעולה של NFC הוא קצר (עד 20 ס"מ) ולכן קשה יותר לנטר את התקשורת בין המכשיר למסוף. הסכנה, ככל שזה נוגע לסמארטפונים, נובעת בעיקר עקב השימוש באפליקציות מצד שלישי המותקנות על ידי המשתמש, לעיתים ללא תשומת לב מספקת לנושא האבטחה. אחד המקרים המפורסמים לאחרונה הוא המקרה של Carrier IQ, שהותקנה בכלל על ידי חברות סלולר. היא עוררה זעם רב באחרונה לאחר שהתברר כי לא די בכך שיש לה הרשאות מרחיקות לכת, היא אף מעבירה מידע רב לחברות. עקב הפעלה של תוכנה לא מאושרת היא אף ניטרה כל הקשה והקשה של המשתמש, למרות שהתוכנה לא אמורה לעשות זאת.

איך נדע שהאפליקציה לא מתעדת את התעבורה בין שבב ה-NFC למסוף שאיתו הוא מתקשר או את ההתקשרות בין המכשיר לבנק במקרה של הארנק הסלולרי?

וזה מביא אותנו לבעיה נוספת שעדיין קיימת בכל הקשור לקניה באמצעות הסמארטפון והיא האחריות במקרה של הונאה או גניבה. כלקוחות של כרטיסי האשראי, הקונים נהנים מאחריות וביטוח במקרה של הונאה או גניבה של הכרטיס. ארגון הצרכניםconsumer union טוען שנכון להיום, הרוכשים באמצעות הארנק הסלולרי לא נהנים מאותה האבטחה והאחריות לה זוכים הרוכשים באמצעות כרטיס אשראי, למרות טענות חברות הטלקום הגדולות שמבטיחות שאמצעי האבטחה שהן מספקות הם מספקים.

כרגע כל תחום הארנק הסלולרי נמצא עדיין בחיתוליו, הטכנולוגיה הזו עדיין לא משולבת בכל המכשירים החדשים וזה ייקח עוד כמה שנים עד שבתי העסק עצמם יתמכו בה, אך הדרך לשם קצרה. אלה בינינו שנוהגים לאמץ ראשונים כל טכנולוגיה חדשה, כנראה ינהגו כך הפעם וטוב שכך - אלה האנשים שמובילים את המהפכות, בין אם בתחום הטכנולוגי או בכלל. ולאלה שלא, הגישה הבטוחה תהיה לתת לטכנולוגיה עוד זמן להבשיל עד שפרצות האבטחה האפשרויות יילקחו בחשבון ויינתן מענה לכל הסוגיות הנתונות במחלוקת. אבל לא משנה לאיזו קבוצה אתם שייכים, אתם צריכים להיות מודע לסוגיית אבטחת המידע של עידן הסמארטפונים, מהם הסכנות ואיך להתמודד.

גלעד הראל   הוא דובר ESETבישראל


 



תגובות

דלג על התגובות

בשליחת תגובה זו הנני מצהיר שאני מסכים/מסכימה עם תנאי השימוש של אתר הארץ

סדר את התגובות
*#
בואו לגלות את עמוד הכתבה החדש שלנו