Cercetarea vulnerabilităţilor tehnologiilor NFC în contextul IoT: securitatea plăţilor contactless şi căile de îmbunătăţire a acesteia

Abstract

Problematica studiului: Tehnologia NFC este utilizată pe scară largă pentru plăți contactless și alte aplicații IoT, dar prezintă vulnerabilități semnificative care pot compromite securitatea datelor. Acest studiu investighează principalele riscuri asociate NFC și metodele de reducere a acestora. Scopul lucrării: Îmbunătățirea securității plăților contactless prin analiza vulnerabilităților NFC și propunerea unor soluții de protecție adecvate pentru mediul IoT. Obiective: Analiza tehnică a modului de funcționare a tehnologiei NFC. Identificarea principalelor amenințări de securitate în plățile contactless. Dezvoltarea unei aplicații NFC pentru Android cu măsuri avansate de protecție. Testarea eficienței soluțiilor de securitate implementate. Formularea de recomandări pentru îmbunătățirea securității în ecosistemul IoT. Metode de aplicare: Analiză literatură de specialitate, studii de caz, experimente de laborator, implementarea unui prototip de aplicație NFC cu măsuri avansate de securitate. Rezultatele obținute: Au fost identificate vulnerabilități critice în tehnologia NFC și s-a propus un set de măsuri de securitate care pot fi integrate în aplicațiile existente pentru a reduce riscurile de atacuri. Viabilitatea soluțiilor propuse a fost demonstrată printr-un prototip. Aceste măsuri includ utilizarea criptării avansate și autentificării biometrice pentru protecția datelor sensibile. De asemenea, a fost subliniată importanța actualizării continue a aplicațiilor pentru a răspunde noilor amenințări și a îmbunătăți reziliența sistemelor la atacuri.

Research problem: NFC technology is widely used for contactless payments and other IoT applications but presents significant vulnerabilities that can compromise data security. This study investigates the main risks associated with NFC and methods to mitigate them. Thesis purpose: To enhance the security of contactless payments by analyzing NFC vulnerabilities and proposing appropriate protective solutions for the IoT environment. Objectives: Conduct a technical analysis of NFC technology's functionality. Identify the main security threats in contactless payments. Develop an NFC application for Android with advanced protection measures. Test the effectiveness of the implemented security solutions. Formulate recommendations for improving security in the IoT ecosystem. Applied methods: Literature review, case studies, laboratory experiments, and the implementation of an NFC application prototype with advanced security measures. The obtained results: Critical vulnerabilities in NFC technology were identified, and a set of security measures was proposed to integrate into existing applications to reduce attack risks. The feasibility of the proposed solutions was demonstrated through a prototype. These measures include the use of advanced encryption and biometric authentication to protect sensitive data. Additionally, the importance of continuous application updates to address new threats and improve system resilience against attacks was emphasized.