実際のサービス名は色々

2年くらい前から話題になってたんですね。知らんかったです。

Telegramではこうやってできるとか、ちゃんと成功するとか色々なアピールがあるらしい。

アプリをインストールさせてカードを読み込んだときのデータを飛ばして決済、盗んだカードのデータを飛ばして決済という感じ。

githubで似たような機能を持ったものが過去に公開されていた

nfcproxyといういかにもな感じのandroidアプリが14年前くらいに公開されていた。

nfcproxyって一体どういうときにやりたくなるんだ？

今聞くと悪用の匂いしかしないが、こういうことができる機能があるんだよくらいの紹介だと悪用にも中々結びつかないような気がする。

うーむ、着眼点が凄いな。

ローカルでしか使えないと思っていたものが、まさかのリモートでも使えるようになる。WifiやBluetoothも実はこういう攻撃ツールが既に出回っていたりするんだろうか。

検索してたら、偶々出てきた。

NFCのスキャナーを図書館とかのテーブルに埋め込んでおいて、そこにNFC対応スマホが置かれたときにBloothデバイスとして勝手にペアリングしたり、アプリインストールさせようとする攻撃方法に、名前を付けたらしい。

これはこれでおもろい。

まぁでも確かに、スマートデバイスがさらに増えて何でもネットワークに繋がって公共の場でも変なデバイスが増えてくると、今まで疑う必要の無かったあらゆるものを疑う必要がある時代が来るか？