Issuu is a digital publishing platform that makes it simple to publish magazines, catalogs, newspapers, books, and more online. Easily share your publications and get. Lami Renaud Lifchitz, ingnieur scurit chez BT anciennement British Telecom a mis au jour un gros problme de scurit dans les nouvelles cartes bancaires. Lincroyable FAIL des cartes bancaires sans contact NFCLami Renaud Lifchitz, ingnieur scurit chez BT anciennement British Telecom a mis au jour un gros problme de scurit dans les nouvelles cartes bancaires utilisant la technologie NFC. Wyse Firmware Upgrade. Cette techno pour ceux qui ne connaissent pas encore, a veut dire Near Field Communication et a permet de faire tout un tas de choses sans contact. Donc avec une carte bancaire, de payer sans avoir mettre sa carte dans une machine. Gnial hein Mais bizarrement, alors que techniquement, il est parfaitement possible de faire des protocoles de communication sans contact et scuriss comme cest le cas sur le pass Navigo, ici VisaMastercard nont pas pris la peine de chiffrer le protocole utilis sur ses cartes bancaires, ni mme de mettre en place une authentification. Concrtement, cela veut dire quavec un simple lecteur NFC, nimporte qui peut drober toutes les informations du porteur comme la civilit, les nom et prnom, le numro de carte, sa date dexpiration, et la liste des 2. MOUAHAHA me direz vous Et vous aurez raison. ILYsG0/0.jpg' alt='Mifare Cracker' title='Mifare Cracker' />Et vu que cest sans contact, a devient facile par exemple daspirer ces infos, simplement en vous rapprochant dun sac ou dune poche avec le lecteur qui va bien. Il est mme tout fait faisable de dupliquer la carte Yes puisque dans la puce NFC, on retrouve les infos de la bande magntique. Du coup, dans certains pays trangers, o sur les bornes qui se contente de la bande magntique, ces copies de cartes peuvent parfaitement fonctionner. Daprs Renaud, cette ngligence est due au fait que, je cite le protocole EMV celui des cartes traditionnelles a t repris tel quel et utilis dans les airs sans se poser plus de questions. Quelle bande de sacrs rigolos au GIE Dailleurs, la CNIL, le Ministre des Finances, le Ministre de lIntrieur et toute la cavalerie sont sur le coup pour valuer les risques et surtout demander des comptes au GIE. Petit dtail amusant, sur le site de Visa, plus prcisment dans la FAQ, on trouve la citation Epic bullshit suivante Au niveau technique, la fonctionnalit sans contact est base sur une carte puce dveloppe partir de la technologie EMV, qui protge les donnes du porteur par des cryptogrammes dynamiques trs scuriss. Dores et dj dploye grande chelle depuis plusieurs annes dans le monde, la technologie sans contact sest avre, lusage, tre un moyen de paiement trs scuris. Avec un simple dongle NFC USB 4. Mais on peut trs bien imaginer un portage sur Android qui fonctionnerait parfaitement avec des tlphones compatibles NFC comme le Samsung Nexus S. O3qrQw61s-8/UYdbBFFA7dI/AAAAAAAAAK4/GTWVUnxWUYY/s1600/2.jpg' alt='Mifare Cracker' title='Mifare Cracker' />MIFARE von NXP Semiconductors ist die weltweit meistgenutzte kontaktlose Chipkartentechnik. Laut Herstellerangaben wurden davon bislang insgesamt ber 10 Milliarden. Articles connexes. Biohacker Cracker Geek GNU Hack Hacking Hacktivisme Inscurit du systme dinformation Manifeste du hacker Scurit du systme d. Being FIPS 1402 compliant isnt the same as being FIPS 1402 certified or validated. The differences are important to recognize. No more missed important software updates UpdateStar 11 lets you stay up to date and secure with the software on your computer. Jurong Island, Plant security contractor, Petrochemical complex security systemcontractor. Oil Gas facilities security system provider. En fait, ce portage existe dj et le code source devrait bientt sortir. Voici les slides que Renaud a prsentes lors de la confrence Hackito Ergo Sum Hes. Bt Contact Less Payments In Security. Et pour ceux qui voudraient voir une dmo, la vido est par ici. En attendant que le GIE corrige cette passoire quest la carte NFC, je crois que je vais rester avec ma bonne vieille carte bleue pas plus scurise sauf que pour me piquer mes infos, le mec ne pourra pas me coller un lecteur aux fesses et devra me pter la gueule avant. Merci Renaud pour les explications et bon courage au GIE X D Light My Fire 1. Army 2. 0 Firesteel 1. Ides cadeaux pour les ftes dans lunivers gaming. Dcouvrez notre guide dachat Pour les plus baroudeur dentre vous, voici un excellent allume, capable de dgainer des tincelles par tout temps Et si le survivalisme vous intresse je vous propose de voir mon guide spciale Kit de Survie En Savoir.