Alvorlige sårbarheder i NFC-teknologien i din smartphone

Sikkerhedsfolk har spottet alvorlige sårbarheder i den NFC-chip, der findes i mange moderne smartphones.

Artikel top billede

Near Field Communication (NFC) er en teknologi, der finder vej til stadig flere smartphones.

Desværre har sikkerhedsfolk nu opdaget flere sårbarheder i NFC, der potentielt vil kunne give hacker adgang til telefonens data.

Sårbarhederne blev ifølge BBC præsenteret på en sikkerhedskonference i Tokyo, som HP stod bag, og det drejer sig i de fleste tilfælde om sårbarheder, der vil kunne give it-kriminelle adgang til data på NFC-enheden.

På konferencen var der en samlet præmiesum på omkring 2,5 millioner kroner på spil til dem, der på under 30 minutter kunne udføre succesfulde angreb.

Ifølge BBC havde fem forskellige teams alle held til at bryde ind i smartphones som iPhone 5S, Samsung Galaxy 5, LG Nexus 5 og Amazon Fire.

De tre af angrebene blev foretaget ved at udnytte NFC, mens de to øvrige blev realiseret via telefonernes webbrowsere.

Detaljerne om sårbarhederne er nu blevet delt med producenterne, skriver BBC, så NFC-hullerne forhåbentlig kan blive lukket snarest.

Derfor er NFC så smart

Med en indbygget NFC-chip åbnes der et hav af muligheder for nye måder at bruge smartphonen på.

Eksempelvis til mobilbetalinger eller til innovative løsninger på arbejdspladsen, hvor medarbejderne nu blot kan holde telefonen hen til en anden NFC-chip frem for at skulle taste ind på smartphone-skærmen, når de er på farten.

Selvom NFC generelt anses som en sikker teknologi, er det ikke første gang, der der opdages huller i NFC.

Vi har tidligere beskrevet, hvordan krimimelle havde mulighed for at udnytte NFC-chippen til at sprede skadelig kode på telefonen ved at dirigere webbrowseren hen til en bestemt webside, når der var kontakt mellem de to NFC-chip.

Vi har også tidligere bragt en længere baggrundsartikel om sikkerheden i NFC - læs den her.

Læs også:

Sådan virker trådløs NFC-betaling i Danmark

Tre gode råd til sikkerheden før du betaler trådløst

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | Klampenborg

    CISO Challenges 2026 - København

    Computerworld stiller skarpt på, hvordan du som CISO eller sikkerhedsansvarlig, kan leve op til alle krav om sikkerhed og risikostyring, gennem dialog og erfaringsudveksling. Gennem både korte oplæg og rundbordsdiskussioner, vil du blive klædt på...

    Digital transformation | Hellerup

    Roundtable: Stærkere data og skarpere beslutninger i en AI-æra

    AI kræver data, ledelsen kan stole på. Computerworld samler digitale ledere til en fortrolig rundbordssamtale om datagrundlag, beslutninger og skalering af AI i organisationen. Få konkrete erfaringer og nye perspektiver. Ansøg om en plads.

    Sikkerhed | Online

    Connected sikkerhed: Sådan samles netværk, drift og sikkerhed i én platform

    Få indblik i, hvordan NaaS og SOC samler netværk og sikkerhed i én platform. Hør Semler Group dele erfaringer med hurtigere trusselsrespons, færre leverandører og mindre kompleks drift. Deltag og se, hvordan moderne sikkerhedsdrift skalerer i...

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Pinksky har pr. 1. maj 2026 ansat Alexander Skou Henkel, 39 år,  som Rådgivende konsulent. Han skal især beskæftige sig med optimering af forretningsprocesser i Microsoft platformen. Han kommer fra en stilling som IT forretningskonsulent hos Evobis ApS. Han har tidligere beskæftiget sig med forretningsudvikling i Microsoft platformen. Nyt job
    Pentos har pr. 2. juni 2025 ansat Erik Ebert som Country Manager. Han skal især beskæftige sig med udvidelsen af Pentos til Danmark og Norden. Det kræver bl.a. etablering af et lokalt leverance team og SAP Partnerskab. Han kommer fra en stilling som Senior Director hos Effective People. Han har tidligere beskæftiget sig med HR systemer baseret på SAP SuccessFactors hos en række danske større og mellemstore virksomheder. Nyt job

    Erik Ebert

    Pentos

    Netip A/S har pr. 1. maj 2026 ansat Ida Hyllested Friis som Key Account Manager ved netIP's kontor i Thisted. Hun kommer fra en stilling som Key Account Manager hos Københavns erhvervshus. Nyt job
    Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job