¡Alerta! Usar tarjetas con tecnología contactless podría costarte caro

[wolfbcn]

Esto es todo lo que debes saber para no ser engañado.

Un gran número de locales comerciales ofrece la posibilidad de pagar a través de tarjetas 'contactless', que funcionan de manera inalámbrica. Pese a la comodidad y facilidad de uso, se ha comprobado que pueden ser vulneradas fácilmente si el usuario no cuenta con las medidas adecuadas de prevención.

La policía chilena se refiere a estos ilícitos como "cibercartereo" o "cartereo tecnológico". Los robos se desarrollan mediante dispositivos que cuenten con la tecnología NFC (comunicación de campo cercano, por sus siglas en inglés).

Según mencionan, quienes realizan la práctica, utilizan una técnica en la cual se acercan a distintos usuarios en lugares masivos para escanear los datos almacenados en los chips de tarjetas. Lo hacen a centímetros del dueño de la tarjeta.

David Alfaro, gerente general de la compañía de seguridad Arkavia Networks, expuso a FayerWayer algunos aspectos a tener en consideración cuando se tienen tarjetas con dicha tecnología:

LEER MAS: https://www.fayerwayer.com/2018/07/alerta-tarjetas-tecnologia-contactless-inseguras/

[Serapis]

mmm... los móviles vienen con opción de desactivar el chip NFC, lo mismo que el wifi.

Luego lo correcto es tenerlo desactivado de forma constante y solo activarlo al ir a pagar y tras el pago, volvelro a desactivar.

[engel lex]

no son los moviles, son directamente tarjetas de credito y debito con nfc

[Serapis]

Ok... sí, no había leído bien.

De todos modos también tiene fácil solución...
Al guardar la tarjeta, no lo hagams de cualquier manera... una cartera adecuada al caso, debe estar apantallada al menos con una 'hoja' de aluminio... Recortamos una chapa de aluminio del mismo tamaño que una tarjeta de crédito, y la ponemos sobre uno de los extremos de la cartea haciendo de forro, mejor si es en ambas partes, así no hay que andar pensando si la tarjeta la pusiste boca arriba o boca abajo. Algo sencillo y barato...

En realidad deberían vender a estas alturas carteras 'blindadas' de esta manera.

[engel lex]

existe otro problema... la tarjeta guarda información en plano (por lo que es facil clonarlas) con un buen sensor podrías capturar hasta un metro de distancia... solo tienes que ponerlo cerca del punto en una tienda (incluso sin que el dueño lo sepa) solo un montaje simple tipo telefono celular y tendrás por lo menos una semana de datos

[animanegra]

Estooo, es un poco raro.... Me refiero, la mayoria, o al menos asi lo entendia funcionaban con un modelo de transmision de envio de desafio y recepcion. No se llegan a enviar datos que puedan habilitar una nueva operación y no se trasladaban datos personales en la comunicacion via chip.
Al menos con las tarjetas que se usan comunmente en españa, hasta donde yo sabia, por eso cuando haces operaciones con el chip en el cajero, por cada nueva operacion (sacar dinero, consulta saldo, etc...) exige un nuevo codigo de operacion y se debe de volver a pasar el chip. Lo que se envia es un desafico con el codigo de operacion que tu chip procesa y reenvia a la maquina. Precisamente por eso deberían de ser muchisimo más seguras que la banda magnetica que se copia con un simple lector de casete (Si he simplificado demasiado, pero era por dar un aura de inseguridad al sistema magnetico ).
¿Habláis de otras tarjetas (otro tipo de sistema) o me equivoco soberanamente con el modelo de seguridad de las tarjetas que uso y debería quemarlas?
Cualquier nueva informacion sobre el modelo que me habia montado que me lo desmonte totalmente será bienvenido.

[buite]

Supongo que la vulnerabididad proviene del momentonen que acercas la tarjeta a la máquina. En ese momento, la comunicación es inalámbrica.

Si bien es cierto que la distancia ha de ser mínima. Supongo que los delincuentes pueden captar la transmisión con receptores específicos.

Yo volvería a la firma. Pero en su defecto, usaré la inserción de la tarjeta, por si acaso.

[engel lex]

animanegra son las nuevas tarjetas de pago "sin contacto" con la misma vulnerabilidad que la banda magnetica, pero a demás, remota

Supongo que la vulnerabididad proviene del momentonen que acercas la tarjeta a la máquina.

no, es siempre que pueda leerse...

Si bien es cierto que la distancia ha de ser mínima.

incluso un metro de distancia

Supongo que los delincuentes pueden captar la transmisión con receptores específicos.

cualquier lector nfc... incluso un telefono celular

Yo volvería a la firma. Pero en su defecto, usaré la inserción de la tarjeta, por si acaso.

la firma no tiene sentido, tarda mucho en verificarse y toma mucho proceso... más que la inserción de tarjeta es el chip...

si estas tarjetas no fueran en plano sino como las de chip, bastaría para aplacar este problema

[animanegra]

animanegra son las nuevas tarjetas de pago "sin contacto" con la misma vulnerabilidad que la banda magnetica, pero a demás, remota

Entendia que el funcionamiento era este:

https://omicrono.elespanol.com/2016/08/como-funciona-una-tarjeta-de-credito/

Se usase el chip para contacless o directo, entonces ¿Usan distinto metodo de autenticacion cuando se usa el chip que cuando se usa el contacless? No me cabe en la cabeza que hayan implementado eso así.

[engel lex]

Entendia que el funcionamiento era este:

https://omicrono.elespanol.com/2016/08/como-funciona-una-tarjeta-de-credito/

Se usase el chip para contacless o directo, entonces ¿Usan distinto metodo de autenticacion cuando se usa el chip que cuando se usa el contacless? No me cabe en la cabeza que hayan implementado eso así.

ahorro de costos y tamaño... un rfc que requiere responder sin batería(se llama semipasivo) es más bultoso y complicado porque necesita algún lugar donde pueda almacenar suficiente carga para procesar la petición y responder... la seguridad nunca ha sido prioridad en lo que a tarjetas se refiere, el costo del pago de incidentes es menor que la ganancia obtenida por ellos