Carte bancaire sans contact

Hello: je ne sais pas si vous avez entendu parler de ça mais les cartes bancaire sans payement possède un puce RFID, qui sans contact permet de payer des achats de moins de 20 euros, sans demander de code.

Mais voilà ces crétin de concepteurs n'ont pas sécurisé les infos de la puce. Avec un smartphone, une antenne d’amplification et une appli, il suffit a un pirate de se balader tranquillement dans un métro par exemple pour pirater vos infos: numéro de carte, cryptogramme... Il suffira au pirate de faire des chats peinard. Sans effort il peut récupérer toutes les infos des carte jusqu’à 4 mètre apparemment.

Il existe des solutions:

-un porte carte anti RFID qui bloque les champs magnétique.



Ou cette TECHNIQUE qui consiste à couper sur la carte la bobine RFID: de cette façon même soumise au champ magnétique d'un appareil de payement ou d'un appareil pirate, pas de communication. Serte on ne peut pas se servir de la fonction sans contact, mais moi je préfère cette technique, car dans 100% des cas les données son sécurisée puisque non accessible.

Car même si vous optez pour la solution du porte carte, un commerçant mal intentionné, pourrait trafiquer son appareil, pour récupérer quand même vos données.

Une autre solution est envisageable: demander à votre banque de vous changer votre carte pour une carte simple comme avant. J'ai essayé à la caisse d’épargne réponse "Ha mais monsieur on n'a plus que ça comme carte!!!!!!!!!"

Perso je vais quand même redemander à mon conseillé pour la carte simple, car la dernière fois c'est au guichet que j'ai demandé, mais si ce n'est pas possible j'opterais pour la technique de couper la bobine au bon endroit. La carte reste utilisable.

Renseignez vous auprès de vos banque, pour ceux qui comme moi ne font pas confiance à ce système.

Yen a marre de nous faire imposer des choses, sans nous demander, surtout quand c'est pas bien pensé avant.

++

Yoch.

Il me semble que l'on peut EXIGER de sa banque une carte sans ce système, pour l'instant encore....

Oui c'est pour cela que je vais demander à mon conseiller directement, je vous dirais ce qu'il en est.

Quelques infos supplémentaires: http://jonathan.lalou.free.fr/?p=2127

Voir les 3 liens en début d'article. Ca fait flipper.

++

Il ne font pas tomber dans la terreur non plus, ce que dis la presse est toujours à prendre au second degré.
En bon naïf que je suis, j'espère que les banques ont très bien étudiés leur coup.

Si NFC est un dérivé du RFID, la capture à 4M du signal est, à mon avis, impossible. Mon projet de BTS s'est déroulé avec la mise en place de puce RFID, si je ne me collais pas au lecteur, je ne capté rien   

Une puce RFID est détectable par un portique du genre de ceux qui sont dans les aéroports. Certaines boites d'Ibiza ont équipé les accès aux espaces VIP pour filtrer les entrées. Les gens qui veulent cet accès se font implanter une puce dans le bras qui est chargée, entre autre, avec leur coordonnées bancaires pour pouvoir payer sans contact.

Bientôt, on fera l'amour sans contact.

Lol alban avec ta dernière phrase.  

Par contre Nickolson a 4M ça me parait pas faux. Dans les portiques au supermarché, il détectent bien les RFID dans les vêtements quand tu passes avec. D'ailleurs dans la portique c'est aussi un fil de cuivre en escargot, mais vu a la taille ça fait antenne. Avec du bon matos je pense que c'est possible, car tu as constaté lors de ton projet que c'été assez facile de prêt donc avec une antenne ou un ampli, un truc du genre à deux, trois mètres se doit être jouable. Donc debout juste à coté d'un sac d'une dame dans le métro on est à moins d'un mètre.

Mon but et d'informer les gens et après a chacun de voir ce qu'il veux faire.  

Moi si je ne peux pas avoir la carte simple, je coupe la bobine et c'est réglé.

++

Pour vous faire flipper un peu plus !  

readnfccc ici

Open source tool developped and showed for Hackito Ergo Sum 2012 - "Hacking the NFC credit cards for fun and debit "

Reads NFC credit card personal data (gender, first name, last name, PAN, expiration date, transaction history...)
  

Je vois bien le mec détectable immédiatement avec le bel ampli   
Par contre avec un lecteur RFID classique (tout de même assez gros) et un PC (non un smartphone) si tu te colle au sac ya moyen c'est vrai.

J'ai lu le pdf, le prix est conséquent si tu veux être bien équipé, ça n'est pas le lambda qui fera ça.

Affaire à suivre de près

L'avantage du systyème, car oui, j'en vois un, c'est que ça va ouvrir un nouveau marché de portes cartes sécurisés en plomb. Peut-être même qu'on va trouver des portes cartes connectés qui seront en liaison direct avec la banque pour que le suivi du compte ne banquee dans le smartphone se mette à jour en temps réel pour pouvoir contracter un crédit revolving dans l'instant auprès d'un voleur.
C'est quand même chouette la technologie quand elle se met au service des gens pour encore plus leur piquer leur sous tout en leur faisant croire que c'est pour leur bien.