新闻中心back

NFC(近场通信技术)作为一种便捷高效的无线通信方式,已广泛渗透于移动支付、门禁核验、交通出行、设备间文件传输等多元场景。它将原本需要解锁手机、输入密码的繁琐操作,简化为轻松 “贴一贴” 即可完成的便捷体验。然而,这项 “一触即通” 的技术,在带来便利的同时,也可能在无形中成为信息泄露的隐患,甚至对国家安全构成潜在威胁。


640.jpg


NFC的潜在安全风险

一、涉密信息泄露的 “近距离暗道”


NFC 技术的近场交互特性,使其可在特定距离内与周边设备自动完成数据识别与传输。政府机关、军工单位、科研院所等敏感区域内,若搭载 NFC 功能的存储介质未配套防护措施,一旦被专业攻击者近距离接触,存储其中的工作数据、涉密文件等核心信息,会被快速读取复制。此类操作隐蔽性极强,难以被常规安防手段识别,最终造成 “无感式” 泄密 。


二、关键设施系统的 “穿透式风险”


NFC 模块是设备间数据交互的核心载体,若未部署有效加密防护机制,攻击者可通过中间人攻击等手段截获传输数据,进而实施篡改、恶意植入等操作。在金融领域,攻击者利用 NFC 技术窃取支付信息后,可模拟合法交易流程,悄无声息地盗刷资金,既损害个人经济利益,也对金融秩序构成威胁;在能源、交通等关键基础设施领域,攻击者可通过破解 NFC 门禁模块、入侵运维平台等方式实施横向渗透,破坏设施正常运行,直接威胁国家能源安全与社会公共安全。

三、数据安全治理的 “系统性难题”


NFC 技术应用过程中产生的海量用户数据、设备运行数据与交互数据,若加密强度不足或采用明文传输,极易被截获、破解。更需警惕的是,部分境外开发的 NFC 应用程序,可能违规将收集到的敏感数据远程传输至境外服务器,规避我国数据安全监管要求。一旦这些数据被境外间谍情报机关获取并利用,将对国家安全埋下重大隐患。

640 (2).jpg

防范NFC风险的核心路径

一、筑牢思想防线,强化安全意识


需将 “安全优先”理念融入 NFC 设备日常使用全流程,从源头规避泄密风险。坚决抵制各类诱导开启 NFC 功能的违规话术,防止敏感信息被恶意窃取;定期更新手机系统与安全防护软件,及时封堵系统漏洞;严格遵守保密管理规定,严禁将搭载 NFC 功能的设备带入涉密场所等敏感区域。

二、严控访问权限,规范功能使用


建立 NFC 权限精细化管理机制,仅向官方认证的正规软件开放 NFC 访问权限,坚决驳回来源不明软件的权限申请。严格遵循 “非必要不开启” 原则,在不使用 NFC 功能的场景下,及时关闭功能开关,从权限层面切断非法数据交互渠道。

三、夯实技术底座,提升防护水平


应用 NFC 技术的产品需将安全防护嵌入设计研发全周期,采用高等级加密通信协议,落实数据全链路加密传输要求,并增设用户交互确认环节,杜绝无授权数据读写。同时,对 NFC 芯片及配套驱动开展全维度安全测试与漏洞排查,实现风险隐患的源头管控。

640 (1).jpg


国家安全机关提示


NFC技术为我们带来便捷交互,是科技让生活更便捷的生动实践。做好新技术带来的失泄密风险防范,共同守护个人信息安全和国家安全,是推动科技安全高效发展的应有之义。广大人民群众如发现任何通过NFC技术危害国家安全的可疑线索,可通过12339国家安全机关举报受理电话、网络举报受理平台(www.12339.gov.cn)、国家安全部微信公众号举报受理渠道或者直接向当地国家安全机关进行举报。




Copyright 2015-2023
山西扶摇而上商业管理集团有限公司        版权所有
晋ICP备15006409号     晋公网安备14019202000635号