Vêm aí os pagamentos por RFID (vídeo)

Re: Vêm aí os pagamentos por RFID (vídeo)

A unica coisa que consegues aceder sao dados publicos que nao sao nenhuma quebra de segurança, no maxima é privacidade mas como disse os dados sensiveis vao ser ou já sao removidos ou substituidos. Só o facto de ser sem contacto implica cartao nao mudar de maos na transacao. Nada é infalivel mas digo-te como gajo que está dentro do assunto, isto é uma melhoria a nivel de seguranca em relacao aos cartoes magneticos por kilometros, e ainda adionar a praticabilidade da transcao.
Essa coisa de ser acedido é a dados que o cartao emite(nao consegues aceder a dados que nunca saiem do cartao, como por exemplos as chaves secretas). T
udo o que nao é publico vem protegido pelo protocolo EMV e nao sai do cartao. Este cartoes têm chaves maiores também . RFI é o protocolo de transmissao, nao tem nenhuma seguranca nem precisa de ter. Pensa no IP nao garante entrega de pacotes, mas por baixo do capot está TCP, aqui é do genero. So porque a camada de cima nao garante seguranca nao implica que o sistema nao a tenha.
Concluindo apesar de haver maior vunerabilidade em relacao ao contacto smart cards( magnetino é muito mau ponto final) , a factor de ser transacoes de baixo valor, haver "counter" que limitem o numero de transaccoes contacless seguidas, depois tem que se ir online ( e com contacto) inserir pin etc. NÃO HÁ QUALQUER DESCIDA NA SEGURANÇA RELATIVA.

Re: Vêm aí os pagamentos por RFID (vídeo)

De acordo com o que foi demonstrado aos jornalistas, o sistema dispõe de três níveis de segurança, sendo o último dinâmico. A esta barreira de segurança, junta-se o facto de o RFID ser apenas usado para comunicar com o sistema EMV (Europay, MasterCard e Visa), o que significa que de nada serve a um hacker replicar o RFID se não se replicar os dados do EMV.
Em contrapartida, o Pay Pass permite fazer múltiplas transacções sem PIN. O que significa que o proprietário, à semelhança do que acontece com as actuais notas, deverá ter um especial cuidado com o local onde deixa o cartão.

Re: Vêm aí os pagamentos por RFID (vídeo)

Quero só responder a este senhor que critica a segurança dos smart cards.
Primeiro dizer que estes cartões são inferiores (em segurança) aos cartões magnéticos na facilidade em serem clonados mostra alguma ignorância no assunto, que infelizmente é mais do que comum. Um cartão de banda magnética não processa dados, é como se fosse uma base de dados fixa, que responde sempre da mesma forma. Por outro lado os smart cards (como o nome indica) processa os dados fazendo que nenhuma sessão seja igual sendo impossível clonar um cartão por leitura, a única forma é hackar o chip directamente o que varia de dificuldade consoante os chips, o que não muda o facto de ser extremamente complicado, também existe firewalls a nível de hardware bastante inteligentes, mas como sempre varia com o preço do chip.
O único perigo destes cartões é que as transacções são feitas em aberto (quase, rfi é simples de escutar), de notar que é extremamente difícil alterar dados enviados dado que estes estão protegidos por um certificado(crackar a chave secreta, not easy), o que impossibilita ataques de clonagem. Os perigos da comunicação aberta reflecte apenas na privacidade do utilizador, nome, número de conta etc. Apesar de ser inofensivo, algumas pessoas podem não gostar de saber que alguém pode saber o nome de toda a gente num café. PORÉM MasterCard vai remover todos esses campos, ou muda-los por ALIAS que protegem a identidade do utilizador. POR ISSO por qualquer lado que olhem contactless não acarreta grandes fraquezas comparado com o contacto, (comparar com banda magnetica é simplesmente parvo). E de notar no caso de cartões roubados, utilizações sem pin (normalmente só contactless) são para quantias baixas 20euros+-, era como se te roubassem o pass do metro.