Un tag NFC può portare un virus?
No, nel senso che un tag non può contenere né eseguire un programma. È una piccola quantità di memoria passiva senza un processore proprio che possa eseguire qualcosa. Quello che può contenere è un indirizzo, e un indirizzo che porta in un posto nocivo è la versione realistica di questo timore.
Perché non può
Un tag è memoria con un'interfaccia. Non ha un processore che esegua niente, quindi su un tag non c'è niente che giri.
Tutto quello che vi è scritto è dato, restituito quando viene chiesto. Quello che succede dopo lo decide interamente il telefono e l'applicazione che lo riceve.
Un virus nel senso ordinario ha bisogno di un posto dove eseguirsi e di qualcosa attraverso cui diffondersi. Un tag non offre né l'uno né l'altro, e non si può modificare per offrirli.
E anche per una questione di dimensione
I tag comuni contengono da poche centinaia di byte a qualche kilobyte. È abbastanza per un indirizzo, un record di contatto o un breve pezzo di testo.
Non è abbastanza per un programma di alcun tipo, anche mettendo da parte il fatto che niente lo eseguirebbe.
Quindi la risposta tiene due volte, cosa che vale la pena enunciare perché si aspetta una precisazione e a questo livello non ce n'è.
Che cosa può fare davvero un tag
Contenere un indirizzo che porta a una pagina fatta per ingannarti, esattamente come lo può un collegamento stampato. È la versione realistica ed è un attacco sociale invece che tecnico.
Contenere contenuto modellato per provocare un guasto in quello che lo interpreta, che è una domanda sul software di lettura invece che sull'NFC, ed è trattata a parte.
Far scattare sul tuo telefono una routine che hai configurato tu, che non è un attacco a meno che l'abbia configurata qualcun altro.
Nessuna di queste cose è un virus, e chiamarle così nasconde che cosa farci davvero.
L'abitudine che copre tutto questo
Leggere i tag sconosciuti invece di agire su di essi, con un'applicazione che mostra il contenuto e si ferma lì.
Guardare l'indirizzo prima di seguirlo, applicando lo stesso giudizio che applicheresti a un collegamento in un messaggio di uno sconosciuto.
E trattare qualsiasi cosa che ti chieda di installare qualcosa, di accedere o di inserire dati come il punto in cui il rischio vero comincia, perché è così.
Prendi NFC Tools. Su iOS richiede un iPhone 7 o un modello successivo con iOS 15.6 come minimo, e l'applicazione deve essere avviata manualmente. La lettura in background è disponibile a partire da iPhone XS e XR.
Domande frequenti
Un tag può infettare il mio telefono?
No. Un tag non ha processore e contiene poche centinaia di byte. Non c'è niente su di esso che giri.
E un tag molto grande?
La dimensione è l'argomento secondario. Anche un tag grande non ha niente che esegua, quindi la risposta non cambia.
Qual è allora il rischio vero?
Un indirizzo che porta in un posto fatto per ingannarti. È un attacco sociale, che si affronta guardando prima di seguire.
Devo controllare i tag con un antivirus?
Non c'è niente da controllare. Leggere il contenuto e giudicare l'indirizzo è l'azione equivalente.