​​俄罗斯首次截获通过 NFC 窃取银行数据的 SuperCard 恶意软件​

作者: hackernews 日期: 2025-06-18 分类: 安全快讯, 恶意软件

HackerNews 编译，转载请注明出处： 俄罗斯网络安全研究人员发现首例本土化数据窃取攻击，攻击者使用经篡改的近场通信（NFC）合法软件进行作案，这似乎是更广泛攻击活动的测试阶段。 该报告涉及恶意软件SuperCard——此前已知的合法软件NFCGate的变种。NFCGate原设计用于在邻近设备间中继传输NFC数据，而网络犯罪分子长期滥用NFC技术盗取受害者银行资金。在先前针对欧洲银行的SuperCard攻击中，黑客通过被入侵的安卓手机，...

Ghost Tap：黑客利用 NFCGate 通过移动支付窃取资金

作者: hackernews 日期: 2024-11-21 分类: 安全快讯, 黑客事件

地下论坛上的一篇帖子 该技术由 ThreatFabric 命名为Ghost Tap，可让网络犯罪分子从与 Google Pay 或 Apple Pay 等移动支付服务关联并中继 NFC 流量的被盗信用卡中套现资金。

这家荷兰安全公司称：“犯罪分子现在可以滥用 Google Pay 和 Apple Pay，...

Safari 现支持 NFC、USB 和 Lightning FIDO2 兼容的安全密钥

作者: hackernews 日期: 2019-11-13 分类: 国际动态

在面向开发者和公测用户的iOS 13.3版本更新中，允许Safari浏览器支持NFC、USB和Lightning FIDO2兼容的安全密钥。该功能事实上在iOS 13.3的首个开发者Beta版本中已经启用，不过在今天发布的Beta 2提供了更详细的信息。 在iOS 13.3更新中，Safari将支持物理安全密钥，例如配备了Lightning的YubiKey，可用于更安全的两因素身份验证。Yubico早在8月份就宣布了YubiKey 5Ci，但在发布之时，它的功能有限，因为它虽然不能与Safari，Chrome或其他主要浏览器一起使用，...

Android NFC 漏洞可被黑客拿来传播植入恶意软件

作者: hackernews 日期: 2019-11-04 分类: 黑客事件, 漏洞事件

（截图 via ZDNet） （图自：LG） 对于数百万仍处于危险之中的 Android 用户，我们在此建议大家尽快升级手机的安全补丁、或者尽量在不使用时关闭 NFC 和 Android Beam 功能。

（稿源：cnBeta，封面源自网络。）...