NFC y RFID explicados para los consumidores

Inicio » Red de Bloggers de Seguridad » Explicación de NFC y RFID para los consumidores | Avast

Hace un par de semanas, tuve un momento #TreatYoSelf y me compré una linda billetera. Luego, durante el transcurso del fin de semana, noté que estaba recibiendo notificaciones de NFC y no podía averiguar qué las activaba. ¡Ping, ping, ping! ¡No me dejarían en paz!

Dudé en hacer clic en el enlace pero, por desgracia, cedí e hice tapping. Resulta que era un enlace de marketing del fabricante de la billetera. Después de investigar un poco, supe que, en 2016, la empresa comenzó a usar etiquetas RFID en un esfuerzo por verificar la autenticidad de sus productos y luchar contra las falsificaciones. Me parece bien.

Luego me di cuenta de que no hay forma de apagar el lector NFC en los iPhone. Eso significa que cada vez que mi teléfono está cerca de mi billetera, recibo una notificación de la marca de la billetera para visitar su sitio web.

En este escenario, ¿qué debe hacer un cliente molesto? Después de todo, no es factible que aparezca una notificación cada vez que mi teléfono está cerca de mi billetera. Así que profundicé en las notificaciones NFC, las etiquetas RFID y qué hacer con ellas. Esto es lo que descubrí.

La identificación por radiofrecuencia (RFID) se refiere a un sistema inalámbrico que tiene dos componentes principales: etiquetas y lectores. El lector es un dispositivo que tiene una o más antenas que emiten ondas de radio y reciben señales de la etiqueta RFID. En mi situación, la etiqueta RFID estaba dentro de mi billetera sin mi conocimiento.

Near-Field Communication (NFC) es un método de transferencia inalámbrica de datos que permite que los teléfonos inteligentes, las computadoras portátiles, las tabletas y otros dispositivos compartan datos cuando están cerca. Los teléfonos inteligentes de hoy están equipados con tecnología NFC. En dispositivos Android, el lector NFC se puede encender y apagar. El lector NFC de los iPhone siempre está encendido y no se puede apagar.

RFID es el proceso mediante el cual los elementos se identifican de forma única mediante ondas de radio, y NFC es un subconjunto especializado dentro de la familia de la tecnología RFID. Específicamente, NFC es una rama de RFID de alta frecuencia (HF), y ambos operan en la frecuencia de 13,56 MHz.

Si bien es posible que no esté familiarizado con el término, NFC en realidad impulsa una gran cantidad de tecnología que la gente usa todos los días. Por ejemplo:

Emulación de tarjeta:La tecnología NFC impulsa los pagos sin contacto a través de billeteras móviles como Apple Pay, Android Pay y tarjetas sin contacto.

De igual a igual: NFC se usa comúnmente para pagos entre pares y transferencia de datos. Cuando dos dispositivos NFC habilitados estén dentro del alcance, aparecerá un mensaje que le preguntará si desea compartir contenido multimedia y digital (videos, información de contacto o fotos) con el otro dispositivo.

Etiquetas NFC : Las etiquetas NFC pasivas (pequeños adhesivos incrustados con chips NFC) no requieren energía y se pueden programar para realizar ciertas tareas cuando se escanean. Las etiquetas NFC son increíblemente versátiles y se pueden usar de muchas maneras diferentes. Estos son solo algunos ejemplos de cómo se pueden aplicar los chips NFC cuando un dispositivo lee la etiqueta.

Lectura adicional: Cómo agregar autenticación a sus cuentas de Facebook y Google

La empresa, Ferragamo, anunció en 2016 que utilizan etiquetas NFC para verificar la autenticidad de sus artículos para frenar las falsificaciones. Sin embargo, por lo que puedo decir, la compañía no ha compartido que también usan las etiquetas para enviar notificaciones de marketing al dispositivo móvil del comprador. Además, los usuarios de iPhone no pueden apagar el lector NFC, por lo que cada vez que un iPhone esté lo suficientemente cerca del artículo, el usuario recibirá una notificación de marketing. Si un usuario toca la notificación, se lo lleva al sitio web de Ferragamo, donde puede ser identificado, rastreado y redirigido para anuncios.

Desde su Política de privacidad, las etiquetas NFC incrustadas recopilan "ubicación de IP genérica, pero sin poder ubicarlo con precisión". Junto con sus datos personales recopilados a través de su sitio, esa recopilación de datos se puede procesar, entre muchas otras formas:

Y así es como recopilan datos sobre usted a través de su sitio.

2.1. A medida que utiliza el sitio web o las páginas sociales, le informamos que Ferragamo puede recopilar y procesar información relacionada con usted como individuo y que permite identificarlo (ya sea directamente o junto con información adicional), o que está relacionada con otras personas ( “Datos Personales”), como su nombre, un número de identificación, un ID en línea o uno o más elementos característicos de su identidad física, fisiológica, psíquica, económica, cultural o social.

Datos de navegación

2.A.1. El funcionamiento del sitio web, como es habitual en cualquier sitio web en Internet, implica el uso de sistemas informáticos y procedimientos de software que recopilan información sobre los usuarios del sitio web como parte de su funcionamiento habitual. Si bien Ferragamo no recopila esta información para vincularla a usuarios específicos, aún es posible identificar a esos usuarios directamente a través de esa información o mediante el uso de otra información recopilada; como tal, esta información también se considera Datos personales.

2.A.2. Esta información incluye varios parámetros relacionados con su sistema operativo y entorno de TI, incluida su dirección IP, ubicación (país), los nombres de dominio de su computadora, las direcciones URI (Uniform Resource Identifier) ​​de los recursos que solicita en el sitio web, la hora de solicitudes realizadas, el método utilizado para enviar solicitudes al servidor, las dimensiones del archivo obtenido en respuesta a una solicitud, el código numérico que indica el estado de la respuesta enviada por el servidor (exitosa, error, etc.), etc. .

2.A.3. Estos datos se utilizan exclusivamente para recopilar información estadística anónima sobre el uso del sitio web, así como para garantizar su correcto funcionamiento e identificar cualquier falla y/o abuso del sitio web; los datos se eliminan inmediatamente después del procesamiento, a menos que deba ser se utiliza para identificar a los responsables en caso de que se cometan delitos cibernéticos que perjudiquen al Sitio Web oa terceros, en cuyo caso la información de los contactos de la web podrá ser conservada por un período de 7 (siete) días.

El diablo está en los metadatos. Ninguna de estas cosas es inherentemente mala. Pero, juntos, pueden pintar una imagen vívida de quién eres y dónde estás. Y creo que cualquier persona razonable no esperaría que su ropa o su pequeño artículo de marroquinería pudieran rastrearlos con fines de marketing.

Las etiquetas NFC están diseñadas para la comodidad, no para la seguridad. Con eso en mente, si es posible, apague su lector NFC cuando no lo esté usando. Cuando reciba una notificación de etiqueta NFC, trátela como lo haría con cualquier enlace inesperado y use las mismas prácticas que ya emplea para correo electrónico, DM, SMS o códigos QR.

*** Este es un blog sindicado de Security Bloggers Network de Blog | Avast ES escrito por Avast Blog. Lea la publicación original en: https://blog.avast.com/nfc-and-rfid-explained-avast