Kann ein NFC-Tag einen Virus tragen?
Nein, in dem Sinn, dass ein Tag kein Programm halten oder ausführen kann. Er ist ein kleiner Speicher ohne eigenen Prozessor, der etwas ausführen könnte. Was er halten kann, ist eine Adresse, und eine Adresse, die irgendwohin Schädliches führt, ist die wirkliche Fassung dieser Sorge.
Warum er es nicht kann
Ein Tag ist Speicher mit einer Schnittstelle. Er hat keinen Prozessor, der irgendetwas ausführt, es läuft also nichts auf einem Tag.
Was geschrieben wurde, ist Daten, zurückgegeben auf Anfrage. Was danach geschieht, entscheiden allein das Telefon und die Anwendung, die es entgegennimmt.
Ein Virus im gewöhnlichen Sinn braucht einen Ort zum Ausführen und etwas, worüber er sich ausbreitet. Ein Tag bietet keines von beidem und lässt sich nicht dazu umbauen.
Und dazu das Argument der Größe
Gewöhnliche Tags fassen einige hundert Byte bis einige Kilobyte. Das genügt für eine Adresse, einen Kontaktdatensatz oder einen kurzen Text.
Es genügt nicht für ein Programm irgendeiner Art, ganz abgesehen davon, dass nichts es ausführen würde.
Die Antwort gilt also doppelt, was zu sagen sich lohnt, weil eine Einschränkung erwartet wird und es auf dieser Ebene keine gibt.
Was ein Tag tatsächlich kann
Eine Adresse tragen, die auf eine Seite führt, die Sie täuschen soll, genau wie ein gedruckter Verweis es kann. Das ist die wirkliche Fassung, und sie ist ein sozialer und kein technischer Angriff.
Inhalt tragen, der einen Fehler in dem auslösen soll, was ihn zerlegt, was eine Frage an die lesende Software ist und nicht an NFC, und gesondert behandelt wird.
Eine Routine auf Ihrem eigenen Telefon auslösen, die Sie eingerichtet haben, was kein Angriff ist, solange nicht jemand anderes sie eingerichtet hat.
Nichts davon ist ein Virus, und es so zu nennen verdeckt, was tatsächlich dagegen zu tun ist.
Die Gewohnheit, die das abdeckt
Lesen Sie unbekannte Tags, statt auf sie zu handeln, mit einer Anwendung, die den Inhalt zeigt und dort aufhört.
Sehen Sie sich die Adresse an, bevor Sie ihr folgen, mit demselben Urteil, das Sie einem Verweis in einer Nachricht von einem Fremden entgegenbringen würden.
Und behandeln Sie alles, was Sie zum Installieren, Anmelden oder Eingeben von Angaben auffordert, als den Punkt, an dem das eigentliche Risiko beginnt, denn das ist er.
Nehmen Sie NFC Tools. Unter iOS setzt sie ein iPhone 7 oder neuer mit mindestens iOS 15.6 voraus, und die App muss manuell gestartet werden. Das Lesen im Hintergrund steht ab iPhone XS und XR zur Verfügung.
Häufige Fragen
Kann ein Tag mein Telefon infizieren?
Nein. Ein Tag hat keinen Prozessor und trägt einige hundert Byte. Auf ihm läuft nichts.
Und ein sehr großer Tag?
Die Größe ist das zweite Argument. Auch auf einem großen Tag führt nichts etwas aus, die Antwort ändert sich also nicht.
Was ist dann das wirkliche Risiko?
Eine Adresse, die auf eine Seite führt, die Sie täuschen soll. Das ist ein sozialer Angriff, dem man mit Hinsehen begegnet.
Sollte ich Tags mit einem Virenscanner prüfen?
Es gibt nichts zu scannen. Den Inhalt zu lesen und die Adresse zu beurteilen ist die entsprechende Handlung.