Give me your credit card - eternal-todo.com by Jose Miguel...
-
Upload
truongthien -
Category
Documents
-
view
217 -
download
0
Transcript of Give me your credit card - eternal-todo.com by Jose Miguel...
![Page 1: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/1.jpg)
Give me your credit cardThe NFC way
Jose Miguel Esparza
@EternalTodo
![Page 2: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/2.jpg)
Agenda
Introducción
Inseguridad en NFC
Tarjetas bancarias NFC
Tengo tus datos, ¿ahora qué?
Conclusiones
![Page 3: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/3.jpg)
Introducción
Near Field Communication (NFC)
ISO/IEC 18092 (Diciembre 2003)
Extensión de diferentes estándares
ISO 14443 A/B (RFID)
ISO 15693 (FeliCa - Sony)
![Page 4: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/4.jpg)
Introducción
Tecnología de comunicación inalámbrica
Corta distancia: < 10cm
Alta frecuencia: 13’56 MHz
Baja velocidad: < 424 kbps
Comunicación bidireccional
![Page 5: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/5.jpg)
Funcionamiento
Modelo Iniciador-Objetivo (Initiator-Target)
El Iniciador crea un pequeño campo electromagnético
El Objetivo se activa y responde con su contenido
• No necesita energía adicional
![Page 6: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/6.jpg)
Funcionamiento
Modos de comunicación
Pasivo
○ Un Iniciador y un Objetivo, sin cambiar los roles
Activo
○ Ambos dispositivos se alternan el rol de Iniciador
○ Ambos son capaces de generar el campo
○ Permite velocidades superiores (hasta 6’78Mbits/s)
![Page 7: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/7.jpg)
Funcionamiento
Modos de operación
Reader / Writer
○ Escritura y lectura de los tags definidos por NFC
○ NDEF
Peer to Peer (P2P)
○ Intercambio de datos entre dos dispositivos
Card emulation
○ El dispositivo emula un tag o tarjeta (modo pasivo)
![Page 8: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/8.jpg)
Usos
Sistemas de acceso
Transporte
Etiquetado
Marketing
SmartPosters
Cupones descuento
Tarjetas fidelidad
Intercambio de datos
Medicina/Farmacia
Recetas
Histórico
![Page 9: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/9.jpg)
Usos
Conectividad más sencilla y rápida
Autenticación Bluetooth
Acciones basados en lectura de tags
Modo silencio, vuelo, etc
Activación / Desactivación Wifi / GPS / Bluetooth
Sincronización de correo
…
![Page 10: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/10.jpg)
Usos
Micropagos
Limite sin introducir PIN
Pagos cotidianos: hostelería, transporte, servicios…
![Page 11: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/11.jpg)
Inseguridad en NFC
Sniffing o eavesdropping
Modificación / Corrupción de datos
Relay
Acciones automáticas en móviles
Spoofing de tags
Aplicaciones maliciosas
NFC Zapper
Privacidad
![Page 12: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/12.jpg)
Inseguridad en NFC
Sniffing o eavesdropping
Monitorización de las comunicaciones
Muy corta distancia
○ Antenas con mayor alcance
En 2004, Bluetooth, de 10m a 1’7km
![Page 13: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/13.jpg)
Inseguridad en NFC
Modificación / Corrupción de datos
Modificar la comunicación entre dos dispositivos
○ Corrupción de datos Errores al tratarlos
○ Modificación de ciertos datos
El emisor recibe los mismos datos
○ Fácil detección
![Page 14: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/14.jpg)
Inseguridad en NFC
Relay
Monitorización + Envío en tiempo real de los datos
○ Sistemas de acceso
![Page 15: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/15.jpg)
Inseguridad en NFC
Acciones automáticas en móviles
SmartPosters incluyen un campo Action
![Page 16: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/16.jpg)
Inseguridad en NFC
Acciones automáticas en móviles
Modificar un contacto
Llamadas / SMS / Códigos USSD
Conexión Bluetooth + Envío de datos (Charlie Miller)
Visitar una URL maliciosa
○ Existen exploits para Android!!
![Page 17: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/17.jpg)
Inseguridad en NFC
Acciones automáticas en móviles
Modificar un contacto
Llamadas / SMS / Códigos USSD
Conexión Bluetooth + Envío de datos (Charlie Miller)
Visitar una URL maliciosa
○ Existen exploits para Android!!
![Page 18: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/18.jpg)
Inseguridad en NFC
Acciones automáticas en móviles
Demo con Galaxy Nexus S
○ Android Ice Cream Sanwich (4.0)
![Page 19: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/19.jpg)
Inseguridad en NFC
Acciones automáticas en móviles
Demo con Galaxy Nexus S
○ Android Ice Cream Sanwich (4.0)
URL
Códigos USSD
![Page 20: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/20.jpg)
Inseguridad en NFC
Spoofing de tags
Superposición de tags
○ Destrucción del tag legítimo o no
![Page 21: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/21.jpg)
Inseguridad en NFC
Aplicaciones maliciosas
Auge de aplicaciones NFC
○ No todas serán buenas…
![Page 22: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/22.jpg)
Inseguridad en NFC
NFC Zapper
Denegación de servicio
Envío de microondas a los tags NFC
○ Destrucción definitiva del tag
![Page 23: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/23.jpg)
Inseguridad en NFC
Privacidad
Datos de usuario sin cifrar
Monitorización
○ Robo de identidad
○ Vigilancia
○ Compras ilegales
![Page 24: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/24.jpg)
Inseguridad en NFC
Privacidad en tarjetas bancarias
2010-2012: Identity Stronghold
30-01-2012: Kristin Paget (Shmoocon)
13-04-2012: Renaud Lifchitz (HES)
13-06-2012: Thomas Skora
…
![Page 25: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/25.jpg)
Inseguridad en NFC
Privacidad en tarjetas bancarias
2010-2012: Identity Stronghold
30-01-2012: Kristin Paget (Shmoocon)
13-04-2012: Renaud Lifchitz (HES)
13-06-2012: Thomas Skora
02-11-2012: YO ;p
![Page 26: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/26.jpg)
Tarjetas bancarias NFC
Desde hace años en Japón / Corea
En auge en España
Sin PIN <= 20€
![Page 27: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/27.jpg)
Tarjetas bancarias NFC
![Page 28: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/28.jpg)
Tarjetas bancarias NFC
![Page 29: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/29.jpg)
Tarjetas bancarias NFC
![Page 30: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/30.jpg)
Tarjetas bancarias NFC
![Page 31: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/31.jpg)
Tarjetas bancarias NFC
![Page 32: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/32.jpg)
Tarjetas bancarias NFC
![Page 33: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/33.jpg)
Tarjetas bancarias NFC
![Page 34: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/34.jpg)
Tarjetas bancarias NFC
![Page 35: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/35.jpg)
Tarjetas bancarias NFC
![Page 36: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/36.jpg)
Tarjetas bancarias NFC
Estructura EMV
![Page 37: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/37.jpg)
Tarjetas bancarias NFC
¿Qué datos hay?
Información de la banda magnética
○ Track1
○ Track2
![Page 38: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/38.jpg)
Tarjetas bancarias NFC
¿Qué datos hay?
Nombre del titular
Número de la tarjeta
Fecha de caducidad
País
Log de transacciones
![Page 39: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/39.jpg)
Tarjetas bancarias NFC
¿Qué datos hay?
Modos de operación
Método de verificación del titular
Terminal Verification Results (TRV)
Clave pública de la tarjeta
Clave pública de la entidad
![Page 40: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/40.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Interfaz NFC + Comandos EMV (chip)
BER-TLV (Tag-Length-Value)
○ 5F 20 – Titular
○ 5F 28 – País de la entidad
○ 5F24 – Fecha de caducidad
○ 5A - Número de tarjeta (PAN)
○ …
![Page 41: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/41.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Interfaz NFC + Comandos EMV (chip)
BER-TLV (Tag-Length-Value)
○ 5f 20 // Cardholder Name Tag
○ 1a // Length
○ 45 53 50 41 52 5a 41 … // Value: “ESPARZA…”
![Page 42: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/42.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Ejemplo: Lector PN532 + libnfc
![Page 43: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/43.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Ejemplo: Lector PN532 + libnfc
○ InListPassiveTarget
0x4A MaxTg BrTg [InitiatorData]
![Page 44: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/44.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Ejemplo: Lector PN532 + libnfc
○ InListPassiveTarget
0x4A MaxTg BrTg [InitiatorData]
MaxTg is the maximum number of targets to be initialized
by the PN532.
The PN532 is capable of handling 2 targets maximum at
once, so this field should not exceed 0x02. For Jewel
card, only one target can be initialized.
![Page 45: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/45.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Ejemplo: Lector PN532 + libnfc
○ InListPassiveTarget
0x4A MaxTg BrTg [InitiatorData]
BrTg is the baud rate and the modulation type to be used
during the initialization
- 0x00 : 106 kbps type A (ISO/IEC14443 Type A)
- 0x01 : 212 kbps (FeliCa polling)
- 0x02 : 424 kbps (FeliCa polling)
- 0x03 : 106 kbps type B (ISO/IEC14443-3B)
- 0x04 : 106 kbps Innovision Jewel tag
![Page 46: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/46.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Ejemplo: Lector PN532 + libnfc
○ InListPassiveTarget
0x4A MaxTg BrTg [InitiatorData]
BrTg is the baud rate and the modulation type to be used
during the initialization
- 0x00 : 106 kbps type A (ISO/IEC14443 Type A)
- 0x01 : 212 kbps (FeliCa polling)
- 0x02 : 424 kbps (FeliCa polling)
- 0x03 : 106 kbps type B (ISO/IEC14443-3B)
- 0x04 : 106 kbps Innovision Jewel tag
![Page 47: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/47.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Ejemplo: Lector PN532 + libnfc
○ InListPassiveTarget
0x4A MaxTg BrTg [InitiatorData]
InitiatorData [ ] is an array of data to be used during the
initialization of the target(s). Depending on the Baud Rate
specified, the content of this field is different
![Page 48: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/48.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Ejemplo: Lector PN532 + libnfc
○ InListPassiveTarget
0x4A MaxTg BrTg [InitiatorData]
0x4A 0x01 0x00 (ISO/IEC14443 Type A)
0x4A 0x01 0x03 0x00 (ISO/IEC14443-B)
![Page 49: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/49.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Ejemplo: Lector PN532 + libnfc
○ InDataExchange
0x40 Tg [DataOut]
![Page 50: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/50.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Ejemplo: Lector PN532 + libnfc
○ InDataExchange
0x40 Tg [DataOut]
Tg is a byte containing the logical number of the relevant
target.
This byte contains also a More Information (MI) bit (bit 6)
indicating, when set to 1, that the host controller wants to
send more data that all the data contained in the DataOut
[ ] array.
![Page 51: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/51.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Ejemplo: Lector PN532 + libnfc
○ InDataExchange
0x40 Tg [DataOut]
DataOut is an array of raw data (from 0 up to 262 bytes)
to be sent to the target by the PN532
![Page 52: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/52.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Ejemplo: Lector PN532 + libnfc
○ InDataExchange
0x40 Tg [DataOut]
0x40 0x01 [Comandos EMV]
![Page 53: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/53.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Comandos EMV (ISO 7816-4)
○ Formato del comando
○ Formato de la respuesta
![Page 54: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/54.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Comandos EMV (ISO 7816-4)
○ Select
Abre un canal lógico con la tarjeta en el MF/DF seleccionado
0x00 0xA4 P1 P2 Lc Data Le
![Page 55: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/55.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Comandos EMV (ISO 7816-4)
○ Select
Abre un canal lógico con la tarjeta en el MF/DF seleccionado
0x00 0xA4 P1 P2 Lc Data Le
P1: Selección por path, nombre de DF o identificador
![Page 56: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/56.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Comandos EMV (ISO 7816-4)
○ Select
Abre un canal lógico con la tarjeta en el MF/DF seleccionado
0x00 0xA4 P1 P2 Lc Data Le
P2: Elige el canal y el tipo de datos de respuesta
![Page 57: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/57.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Comandos EMV (ISO 7816-4)
○ Select
Abre un canal lógico con la tarjeta en el MF/DF seleccionado
0x00 0xA4 P1 P2 Lc Data Le
0x00 0xA4 0x04 0x00 0x07 xx xx xx xx xx xx xx
- Selección por nombre de DF (AID)
- Coge el primer resultado de plantilla FCI
![Page 58: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/58.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Comandos EMV (ISO 7816-4)
○ Select
Abre un canal lógico con la tarjeta en el MF/DF seleccionado
0x00 0xA4 P1 P2 Lc Data Le
0x00 0xA4 0x04 0x00 0x07 xx xx xx xx xx xx xx
- Selección por nombre de DF (AID)
- AID depende del tipo de tarjeta
• VISA, Mastercard, Visa Electron, Carte Bleu…
- Coge el primer resultado de plantilla FCI
![Page 59: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/59.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Comandos EMV (ISO 7816-4)
○ Select
Abre un canal lógico con la tarjeta en el MF/DF seleccionado
0x00 0xA4 P1 P2 Lc Data Le
0x00 0xA4 0x04 0x00 0x07 xx xx xx xx xx xx xx
- 0xA0 0x00 0x00 0x00 0x03 0x10 0x10 (VISA)
- 0xA0 0x00 0x00 0x00 0x03 0x20 0x10 (VISA Electron)
- 0xA0 0x00 0x00 0x00 0x04 0x10 0x10 (Mastercard)
- …
![Page 60: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/60.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Comandos EMV (ISO 7816-4)
○ Read record
Lee el registro especificado
0x00 0xB2 P1 P2 Lc Data Le
![Page 61: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/61.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Comandos EMV (ISO 7816-4)
○ Read record
Lee el registro especificado
0x00 0xB2 P1 P2 Lc Data Le
P1: Número de registro o identificador
![Page 62: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/62.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Comandos EMV (ISO 7816-4)
○ Read record
Lee el registro especificado
0x00 0xB2 P1 P2 Lc Data Le
P2: Elige cuántos registros y qué registros o
identificadores tiene que leer
![Page 63: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/63.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Comandos EMV (ISO 7816-4)
○ Read record
Lee el registro especificado
0x00 0xB2 P1 P2 Lc Data Le
0x00 0xB2 0x01 0x0C
Lee el registro número 1 del EF = 1
![Page 64: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/64.jpg)
Tarjetas bancarias NFC
¿Cómo nos comunicamos con la tarjeta?
Demo
![Page 65: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/65.jpg)
Tarjetas bancarias NFC
Publicaciones sobre el tema
Mayo 2011
![Page 66: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/66.jpg)
Tarjetas bancarias NFC
Publicaciones sobre el tema
Enero 2012
![Page 67: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/67.jpg)
Tarjetas bancarias NFC
Publicaciones sobre el tema
Abril 2012
![Page 68: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/68.jpg)
Tarjetas bancarias NFC
Publicaciones sobre el tema
Junio 2012
![Page 69: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/69.jpg)
Tarjetas bancarias NFC
Incumplimiento de PCI DSS
“Requisito 4: Cifrar los datos de los propietarios
de tarjetas e información confidencial transmitida
a través de redes públicas abiertas.”
![Page 70: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/70.jpg)
Tengo tus datos, ¿ahora qué?
¿Qué se puede hacer con estos datos?
Nombre del titular
Número de la tarjeta (PAN)
Fecha de caducidad
![Page 71: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/71.jpg)
Tengo tus datos, ¿ahora qué?
¿Qué se puede hacer con estos datos?
Compras telefónicas
![Page 72: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/72.jpg)
Tengo tus datos, ¿ahora qué?
¿Qué se puede hacer con estos datos?
Compras online
![Page 73: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/73.jpg)
Tengo tus datos, ¿ahora qué?
¿Qué se puede hacer con estos datos?
Compras online
○ ¿¿Sin CVV??
![Page 74: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/74.jpg)
Tengo tus datos, ¿ahora qué?
![Page 75: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/75.jpg)
Tengo tus datos, ¿ahora qué?
![Page 76: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/76.jpg)
Tengo tus datos, ¿ahora qué?
![Page 77: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/77.jpg)
Tengo tus datos, ¿ahora qué?
![Page 78: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/78.jpg)
Tengo tus datos, ¿ahora qué?
![Page 79: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/79.jpg)
Tengo tus datos, ¿ahora qué?
![Page 80: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/80.jpg)
Tengo tus datos, ¿ahora qué?
![Page 81: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/81.jpg)
Tengo tus datos, ¿ahora qué?
![Page 82: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/82.jpg)
Tengo tus datos, ¿ahora qué?
??¿¿
![Page 83: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/83.jpg)
Tengo tus datos, ¿ahora qué?
![Page 84: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/84.jpg)
Tengo tus datos, ¿ahora qué?
![Page 85: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/85.jpg)
Tengo tus datos, ¿ahora qué?
![Page 86: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/86.jpg)
Tengo tus datos, ¿ahora qué?
![Page 87: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/87.jpg)
Tengo tus datos, ¿ahora qué?
![Page 88: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/88.jpg)
Tengo tus datos, ¿ahora qué?
![Page 89: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/89.jpg)
Tengo tus datos, ¿ahora qué?
![Page 90: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/90.jpg)
Tengo tus datos, ¿ahora qué?
![Page 91: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/91.jpg)
Tengo tus datos, ¿ahora qué?
![Page 92: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/92.jpg)
Tengo tus datos, ¿ahora qué?
¡¡¡ !!!
![Page 93: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/93.jpg)
Tengo tus datos, ¿ahora qué?
![Page 94: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/94.jpg)
Tengo tus datos, ¿ahora qué?
![Page 95: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/95.jpg)
Tengo tus datos, ¿ahora qué?
Ahora te robo
![Page 96: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/96.jpg)
Tengo tus datos, ¿ahora qué?
Ahora te robo
Escenario malpensado
![Page 97: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/97.jpg)
Tengo tus datos, ¿ahora qué?
Ahora te robo
Escenario malpensado (Mikel dixit :p)
![Page 98: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/98.jpg)
Tengo tus datos, ¿ahora qué?
Ahora te robo
Escenario malpensado (Mikel dixit :p)
○ ZeuS Cuenta de Amazon
![Page 99: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/99.jpg)
Tengo tus datos, ¿ahora qué?
Ahora te robo
Escenario malpensado (Mikel dixit :p)
○ ZeuS Cuenta de Amazon
○ Ataque cebolleta Datos tarjeta
![Page 100: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/100.jpg)
Tengo tus datos, ¿ahora qué?
Ataque cebolleta Datos tarjeta
![Page 101: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/101.jpg)
Tengo tus datos, ¿ahora qué?
Ataque cebolleta Datos tarjeta
![Page 102: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/102.jpg)
Tengo tus datos, ¿ahora qué?
Ataque cebolleta Datos tarjeta
![Page 103: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/103.jpg)
Tengo tus datos, ¿ahora qué?
Ataque cebolleta Datos tarjeta
![Page 104: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/104.jpg)
Tengo tus datos, ¿ahora qué?
Ahora te robo
Escenario malpensado (Mikel dixit :p)
○ ZeuS Cuenta de Amazon
○ Ataque cebolleta Datos tarjeta
○ Elijo una dirección ajena o espero en el portal
![Page 105: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/105.jpg)
Tengo tus datos, ¿ahora qué?
Ahora te robo
Escenario malpensado (Mikel dixit :p)
○ ZeuS Cuenta de Amazon
○ Ataque cebolleta Datos tarjeta
○ Elijo una dirección ajena o espero en el portal
○ Profit!
![Page 106: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/106.jpg)
Tengo tus datos, ¿ahora qué?
¿Qué se puede hacer con estos datos?
Banda magnética
○ Track1
○ Track2
![Page 107: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/107.jpg)
Tengo tus datos, ¿ahora qué?
¿Qué se puede hacer con estos datos?
Banda magnética
○ Track1
○ Track2
![Page 108: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/108.jpg)
Tengo tus datos, ¿ahora qué?
¿Qué se puede hacer con estos datos?
Pagos en establecimientos (extranjero)
![Page 109: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/109.jpg)
Tengo tus datos, ¿ahora qué?
¿Qué se puede hacer con estos datos?
Pagos en establecimientos (identidad falsa)
![Page 110: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/110.jpg)
Tengo tus datos, ¿ahora qué?
¿Qué se puede hacer con estos datos?
Pagos no atendidos
○ Peajes
○ Gasolineras
○ Vending
○ Parkings
![Page 111: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/111.jpg)
Recomendaciones
Jaula de Faraday para tarjetas NFC
![Page 112: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/112.jpg)
Recomendaciones
Jaula de Faraday para tarjetas NFC
![Page 113: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/113.jpg)
Recomendaciones
Jaula de Faraday para tarjetas NFC
![Page 114: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/114.jpg)
Recomendaciones
Usar sólo tags firmados por entidades legítimas
Anular acciones automáticas asociadas a tags
Comprobación de aplicaciones para móviles
Actualizaciones de aplicaciones / firmware
Autenticación de doble factor en sistemas de acceso
Conciencia de que el terminal es un medio de pago
Asegurarse del cifrado de datos personales
Cifrado de comunicaciones a alto nivel
![Page 115: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/115.jpg)
Conclusiones
NFC es una tecnología prometedora
Sencillez y rapidez de uso
Usos cotidianos
En proceso de maduración
Desde 2003…
La crisis no ayuda
Seguridad en entredicho
Passbook de Apple
¿La sociedad quiere usarlo?
![Page 116: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/116.jpg)
Conclusiones
NFC es una tecnología prometedora
Sencillez y rapidez de uso
Usos cotidianos
En proceso de maduración
Desde 2003…
La crisis no ayuda
Seguridad en entredicho (tampoco ayuda)
Passbook de Apple
¿La sociedad quiere usarlo?
![Page 117: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/117.jpg)
Conclusiones
NFC es una tecnología prometedora
Sencillez y rapidez de uso
Usos cotidianos
En proceso de maduración
Desde 2003…
La crisis no ayuda
Seguridad en entredicho (tampoco ayuda)
Passbook de Apple (y esto menos aún)
¿La sociedad quiere usarlo?
![Page 118: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/118.jpg)
Agradecimientos
Mikel Gastesi - @mgastesi
Marc Rivero - @seifreed
Carlos Escalada
Dani Creus
Javi Barrios
Thomas Skora - @blubbfiction
Renaud Lifchitz
…
![Page 119: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/119.jpg)
¿Preguntas?
![Page 120: Give me your credit card - eternal-todo.com by Jose Miguel ...eternal-todo.com/files/presentations/Give me your credit card, the... · Pagos cotidianos: hostelería, transporte, servicios](https://reader033.fdocuments.net/reader033/viewer/2022051723/5aba6a4d7f8b9a76038b78b4/html5/thumbnails/120.jpg)
¡¡Gracias!!
Jose Miguel Esparza
@EternalTodo
http://eternal-todo.com