Google все же запустит мобильные платежи на основе NFC

    Google NFCКомпания Google готовится представить систему бесконтактных платежей для смартфонов на базе ОС Android. В качестве первого партнера Google выбрала сотового оператора Sprint Nextel. Нововведение позволит совершать покупки без денег или банковской карты.

    В основе сервиса Google лежит технология Near Field Communication (NFC), позволяющая организовать передачу данных между устройствами на малых расстояниях (несколько сантиметров). Для того чтобы расплатиться за покупку, нужно поднести смартфон к специальному модулю, расположенному в точке продаж, который «считает» информацию. Такая схема не предполагает участия кассира, что может существенно ускорить процесс покупок.
    Смартфоны, оборудованные NFC-чипами и сами NFC-терминалы пока не получили широкого распространения в мире. Но, как ожидают эксперты, ситуация может измениться уже в этом году.

    Предполагается, что компания Google не будет брать комиссию за совершение сделки, но будет предоставлять розничным сетям больше данных о потребительских привычках их покупателей. Эта услуга может быть использована продавцами для улучшения качества целевой рекламы, а покупатели с телефонами Android получат скидку.
    Для Google запуск платежной системы — это еще и способ расширить возможности мобильной таргетированной рекламы, о которой все больше говорят в последнее время.

    NFC в России

    Мегафон провел экспериент с NFCСвою заинтересованность в бесконтактных платежах выразило множество компаний (практически все крупнейшие операторы сотовой связи) — в том числе российские. В ноябре прошлого года Мегафон тестировал сервис оплаты поездки в метро в Санкт-Петербурге — для этого были использованы стикеры, клеящиеся на мобильный телефон. Подобный эксперимент с оплатой проезда в метро по технологии NFC устраивала компания МТС в Москве и Екатеринбурге.

    Безопасность

    Радиочастотный сигнал беспроводной передачи данных может быть перехвачен антеннами. Расстояние, с которого атакующий в состоянии подслушать радиочастотный сигнал, зависит от многочисленных параметров. Пассивное устройство, которое не производит собственное радиочастотное поле, намного тяжелее подслушать, чем активное устройство.
    Стандарт NFC сам по себе не предлагает защиты против подслушивания. По идее, стек протоколов должен использовать криптоалгоритмы поверх NFC для защиты данных.
    Разрушение же данных относительно легко осуществить глушилками RFID. Нет способа предотвратить такое нападение, однако единственным его результатом будут проблемы в установлении связи с приемником, сам чип останется неповрежденным.

    Несанкционированная модификация данных внутри сообщения атакующим устройством нереализуема на практике в связи с невозможностью предсказать амплитуду и сдвиг фазы наведенного сигнала на приемном устройстве. RFID-приемник чувствителен к внезапной смене амплитуды и фазы несущего сигнала.
    Банки.ру
    0,00
    Компания
    Поделиться публикацией
    AdBlock похитил этот баннер, но баннеры не зубы — отрастут

    Подробнее
    Реклама

    Комментарии 38

      +1
      Я наверное сейчас что-то глупое спрошу, но что будет, если украдут телефон, или просто отвалится этот чип? Ну вот изящное дизайнерское решение с картинки может же отвалиться: Мегафон провел экспериент с NFC
      С этого моего чипа свои покупки сможет оплачивать злоумышленник? Или такое невозможно, потому как ещё некая авторизация потребуется, ну там пин-код какой-то вводить?
        0
        Ответил ниже. Промахнулся
        0
        Это картинка эксперимента Мегафон. В России, как я понимаю, операторы решили пойти именно этим путем: прикреплять клипсы к устройствам. Эксперимент проводился в ноябре. О результатах пока ничего неизвестно — остается надеяться, что все ок и клипсы с телефонов не отвалились :)

        В источниках пишут, что нужно вводить пароль и иметь определенную сим-карту. С другой стороны, в данном виде это менее безопасно, и менее удобно, чем к примеру контактные кредитки, которые сейчас предлагают для тех же целей банки, так как потеряв кредитку можно сразу же позвонить в банк и заблокировать ее, а потеряв телефон, осуществить срочный звонок будет сложно.
          0
          Т.е. злоумышленник не сможет купить билета с моего NFC-чипа, т.к. от него везде будут требовать пароля, который он не знает? Т.е. все системы приёма платежей через эту технологию будут иметь некий интерфейс ввода пароля?
            0
            В метро, я так понимаю, пароль не вводили.
              +1
              Пароль в метро в час пик — жестко.
            0
            Не лучшее решение. На прошлой работе играли с идеей и Питерским метро. NFC чип можно даже в виде наклейки присобачить внутри крышки телефона.
              0
              Олег, где вы приобрели чип? Каким образом происходила оплата?
                0
                Олегович — отчество.)))))
                Т.к. в РФ в то время (а может и сейчас?) стандарт NFC был не сертифицирован, пришлось искать по заграницам. Чипы нашли в Финляндии, после не стали заморачиваться и приобрели несколько телефонов Nokia со встроенными чипами.
            0
            Будет достаточно прислонить телефон куда не надо и деньги спишутся?
              0
              Даже можно не прислонять. NFC, если не ошибаюсь, имеет радиус действия до 30 см. Да, прислоняете — деньги уходят. В чип вписаны Ваши данные, а в чип на другой стороне — стоимость услуги. Прислоняете, проходит обмен данными — есть ли у Вас деньги или предоставлен ли кредит. Если да, услугу предоставляют.
                +1
                Крутое расширение акцепта.
                  +2
                  Нужно сделать дополнительную статью с исследованием NFC, похоже. Не думаю, что все так легко для злоумышленников.

                  Только что наткнулся в соцсети Альфа-банка на пост о том, что они тоже собираются выпускать NFC-карты.
                  +2
                  Выходит, злоумышленнику с устройством, собирающим деньги, достаточно будет потолкаться в толпе людей с мобильными, что бы собрать денег.
                    0
                    Ага, а потом 2000 человек, которые утром ехали в метро, обнаружат, что они что-то купили за 500р.
                      0
                      Тут не могу сказать точно, но если по логике — да. 15 см для гарантии, скажем, необходимо. Следовательно, человек в толпе в метро может собрать урожай. Хотя, думаю, должны же быть механизмы защиты какие-то.
                        0
                        Только ему, видимо, еще нужно будет заключить договор с Визой или МастерКард на эквайринг ;)
                          0
                          2000x500… Да за такие деньги можно сделать паспорт (30-50к), сделать ЧП (3-10к), арендовать точку (5к), и официально поставить пос-терминал (0-10к)… В общем не такая это сложная проблема…
                          0
                          Я так понимаю смысл делать это в телефоне лишь в возможности совершения активных действий со стороны пользователя для подтверждения платежа. Следавательно в отличии от пассивных систем это должно быть безопасно.
                            0
                            «Истина где-то рядом». Именно!
                          0
                          10 см.
                          Есть варианты бесконтактных платежей реализованные на bluetooth, здесь дальность больше, но все трансакции подтверждаются интерактивно.
                        –1
                        Хочу сразу вставить пару слов насчет Безопасности данной технологии.

                        Качественно сделанная направленная антенна превратит эти «20-30 сантиметров» в 100-200 метров, а очень качественная и в 300. Умельцы-экспериментаторы уже делали подобное с блютусом, цепляясь к телефонам в толпе с включенным блютусом на расстоянии полее полукилометра! За подробностями гуглите «bluetooth направленная антенна».

                        Но, между блютусом и NFC есть существенное отличие!!! Как вы понимаете, при всей неприятности данной ситуации, охота за блютусом — это так, чисто так, поиграться разок. А вот NFC пахнет деньгами!

                        Причем вся затея себя легко окупит, достаточно часок-другой постоять напротив какого-нибудь крупного торгового центра. Благо с расстояния уже порядка 100 метров, «ловить урожай» можно уже практически не привлекая к себе внимания, просто сидя в припаркованной машине.

                        В общем мораль такова, что новые технологии это конечно хорошо, но не надо терять бдительность!

                        Так, что если подобная NFC все-таки появиться в широком применении, то носить я ее конечно с собой буду, удобная ведь вещь. Но только не в виде наклейки на телефон, а завернутым в фольгу, чего и вам желаю.

                          –2
                          С качественной антенной вы сможете посылать сигнал на 300 метров, но не телефон в обратку вам. Поэтому рыбачить нужно будет толкаясь.
                            0
                            Bacardi, тоже об этом подумал. У чипа нет собственного источника питания, он работает на энергии магнитного поля. И сигнал, который он посылает обратно распространяется всего на 10-15 см
                              +2
                              А хорошая направленна антенна, с качественным усилителем способна принять этот сигнал с расстояния 100 метров.
                              Блютус ведь тоже расчитан как работающий в «шаговой доступности», но, как вы понимаете, она является таковой потому что с той небольшой мощностью сигнала, которую генерирует блютус, на штатную блютус антенну со штатным блютус блоком приема, сигнал действительно можно принять только в шаговой доступности.
                              Btw, а как вы думаете, как ученые принимают сигналы с межпланетных зондов, находящихся за десятки миллионов километров?
                              0
                              Вообще очень сомневаюсь, что есть серьезные проблемы безопасности. Но обилие комментариев по данному вопросу наталкивает на мысль, что нужно исследовать его тщательнее и оформить отдельным постом.
                              0
                              Безопасность-безопасность. Можно тогда сделать авторизацию NFC-картами взамен ввода пин-кода, например, а карточки и другую шелуху оставить на месте.
                                0
                                Ваше замечание насчет «Безопасность-безопасность» в данном контексте не совсем уместно. Вопрос достаточно серьезный.
                                Как бы вам понравилось, если бы данные вашей пластиковой карты могли быть считаны человеком, который просто рядом «случайно» проходил в толпе.
                                А уж поверьте, такие «случайно проходящие в толпе» могут появится. Тем более прецеденты, доказывающие принципиальную возможность атаки на NFC уже есть:
                                www.mulliner.org/nfc/feed/collin_mulliner_eusecwest08_attacking_nfc_phones.pdf

                              +1
                              Пока гугл тока запустит, в Англии Orangе с Barclaycard уже запустили — proqui.com/archives/524
                                0
                                В Японии вообще эта технология идет семимильными шагами с 2003 года
                                  0
                                  А в Штатах всех уже давно обскакал Square
                                0
                                Мне одному эта наклейка на мобилу напоминает магнитик на холодильник?
                                Исходя из рамера, телефона, таких «магнитиков» поместится штуки 4-5 )
                                  0
                                  Скорее всего это тестовый чип. Сейчас уже существуют сим-карты с чипом
                                  0
                                  RFID и NFC принципиально разные технологии, а вы их смешали в тексте.
                                  NFC — до нескольких см, RFID — метры
                                    +1
                                    Получилось так наверное потому, что NFC — это ответвление технологии RFID. В литературе метки и приемники NFC называют именно как приемник RFID и ментка RFID

                                    PS: Еще одно отличие данных технологий в том, что в RFID могут использоваться встроенные элементы питания, таким образом коммуникация может осуществляться на большом расстоянии.
                                    0
                                    А если у меня уже встроенный этот чип в телефон заводом изготовителем он как то отдельно может быть активирован? что бы не клеить еще один а то два поля еще и конфликтовать может.
                                      0
                                      Жду с нетерпением наступления момента, когда чипы с ID, платежными данными и прочим будут имплантировать прямо в голову.
                                        0
                                        зачем? этоже будет наруку гопникам :D нарвался так и слил всю зарплату… зато гопники продвинутые будут… с терминалами ходить будут =))))

                                      Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

                                      Самое читаемое