這對搭檔的試驗也許只是利用人體植入芯片進(jìn)行黑客活動的開端。手機并不是唯一使用NFC來進(jìn)行彼此通信的工具。NFC是信用卡支付系統(tǒng)、移動支付系統(tǒng)(例如蘋果支付和谷歌錢包)、鑰匙卡,甚至醫(yī)療設(shè)備的核心組成部分。使用芯片進(jìn)行NFC入侵只需要接近某人的設(shè)備、錢包、門或者血壓表,也許這就為各類圖謀不軌之徒打開了便利之門。
真正的風(fēng)險?
時至今日,遇到一個手中植入RFID芯片的人的概率還是很小的。往體內(nèi)植入設(shè)備并不是一時興起就能做的事,生物黑客也不是你走到哪都能碰到的。沃爾說,他花費了大量的時間研究不同類型的RFID芯片,對它們進(jìn)行測試以確保他的身體不會與芯片中的鉛和其他化學(xué)物質(zhì)接觸。然后,他聘請一位業(yè)余的紋身藝術(shù)家,把芯片植入手中,位置介于大拇指和食指之間。“是的,感覺非常痛。雖然時間很短暫,但當(dāng)時的疼痛也是難以想象的。不過,一旦針頭被拔出來就一點也不疼了。”

(圖片來源:思想庫)
在演示過程中,索托和沃爾并沒有觸犯任何法律。他們使用的是沃爾的手機,并且沃爾對整個過程完全了解。但是,如果某人將這樣的方法實施在一個毫不知情的受害者身上時,事情就變得很復(fù)雜。法律專家兼普林斯頓大學(xué)信息技術(shù)政策中心教授,安德烈·麥特維辛(Andrea Matwyshyn)如是說道。她指出,在美國,與之最相關(guān)的法律是計算機欺詐與濫用法案。安德烈補充道:“法規(guī)所針對的是超過授權(quán)獲取信息,即進(jìn)入系統(tǒng)的人是否獲得了系統(tǒng)所有者的授權(quán)而獲取信息?如果沒有獲得授權(quán),那么這就是違法行為。”
對于索托和沃爾來說,他們關(guān)心的不是從他人的手機中竊取照片,而是希望暴露人們?nèi)粘J褂迷O(shè)備的安全漏洞。沃爾目前在一個剛成立的、名為Caveo Security的網(wǎng)絡(luò)安全公司工作。他表示:“我想傳達(dá)的信息并不是,‘嘿,我可以在手中植入NFC芯片,并控制你的安卓手機。’我想傳達(dá)的信息是,我可以利用某項技術(shù)做到了這一點。而隨著技術(shù)的不斷進(jìn)步,這樣的事情會更廣泛地發(fā)生。我們之所以這么做的原因是想告訴人們:看,這東西可以被侵入。”
索托也持同樣看法:“我們之所以要公開這件事,主要是因為:在你公開一樣惡意軟件工具包、一個犯罪工具包、一種作案手段之后,通常它們便被銷毀了。也就是說,受害者們會警惕這種東西的存在,這種東西就失靈了,人們就可以防范了。”