Pago contactless es el pago que se realiza con una tarjeta o un emulador de tarjeta sobre un punto de venta o PoS. Un emulador de una tarjeta puede ser un móvil habilitado para ello (con lo que se llama un “host emulator card”, con comunicación NFC en el dispositivo y, también, entre otros con un elemento que en inglés llaman Secure Elements y que almacena de una manera segura la secret key de una tarjeta. Y lo hace de manera tan segura que ni siquiera el propio móvil en sí tiene acceso a ese SE. Se acude a un tercero de confianza.

1. PAGOS ‘CONTACTLESS’
@amandaguglieri

3. Clasificación de red wireless según alcance
Source: https://www.purevpn.com/blog/types-of-network/ Source: https://www.nxp.com/design/training/nfc-essentials:TIP-NFC-ESSENTIALS-WEBINAR

5. Source: https://www.nxp.com/design/training/nfc-essentials:TIP-NFC-ESSENTIALS-WEBINAR

6. NFC Principios físicos (dibujo)

7. Etiquetas, tarjetas, fabricantes
NXP
Mifare
ST Microelectronics SA France
Triodos - Curve - Revolut
Sony
Felicia
Infineon Technologies
SLE78CLFX408AP

8. https://www.mifare.net/wp-content/uploads/2020/10/NXP_SMR-z-card_8-October-2020_MIFARE_WEB.pdf

10. Encriptado CRYPTO1
DES (Data
Encryption
Standard)
2K3DES
3K3DES
AES
(Advanced
Encryption
Standard)
LRP
(Leakage
Resilient
Primitive)

12. En mi cabeza había…

14. La realidad de colores

15. Transacción EMV
Negociación - handshake
1
SELECT PAYMENT ENVIRONMENT
Id APPs
2
SELECT APP ID
OK APP Selected + PDOL
3
GPO (Get Processing Options)
4 records locations (PDOL)
4
REQUEST RECORD
Return record
5
ASK TO GENERATE CRYPTOGRAM
6
Application
Datagram
Generator Send cryptogram

16. Vulnerabilidades y ataques
Eavesdropping + Sniffing
Data modification
Relay attacks

26. SERVER
Toolkit
• Dos androids: con NFC support + Android 11 + NFCGate + Xposed: Xpoded Module repository
• + HCE: Relay tag mode, replay tag mode, clone mode.
• Máquina virtual kali con NFCGate Server.
• Una tarjeta emv
• Un TPV

28. Por qué no
https://www.youtube.com/watch?v=oW1BNsYTQTk

29. Sí funciona cuando puedes configurarlo bien
https://www.youtube.com/watch?v=qMQc_snB_yE

30. #Quémellevodeestebootcamp + #Bonustrack