La technologie NFC promet de faciliter notre vie, en permettant par exemple le paiement par carte bancaire sans contact avec un terminal, jusqu’à 10 mètres de distance.
Déjà qu’il a été démontré qu’il était facile d’accéder aux informations d’une carte bancaire NFC avec un ordinateur et un lecteur NFC USB, la sortie d’une application pour smartphones Android avec un lecteur NFC intégré (soit la plupart des nouveaux modèles haut de gamme) montre à quelle point notre vie privée et nos informations bancaires peuvent être accessibles à n’importe qui…
En effet, nul besoin d’être un hacker de haut-vol pour installer l’application Paycardreader sur son smartphone et commencer à scanner les cartes bancaires compatibles NFC…
En quelques minutes dans le métro par exemple, vous pourriez facilement accéder aux numéros des cartes de vos voisins de wagons, à leurs noms et prénoms, à la date de fin de validité de leurs cartes et même aux montants des dernières transactions effectuées oO
Je vous laisse imaginer les possibilités tout simplement hallucinantes que peuvent donner ce genre de détournement de la technologie NFC : facile pour une personne mal intentionnée de récupérer des centaines d’informations bancaires et personnelles en restant à un endroit très passant. Il suffit de posséder un smartphone Android compatible NFC avec l’application, et la collecte de données peut démarrer… Et pas besoin de vous coller aux portefeuilles et aux sacs à main des inconnus, puisque le NFC permet la communication des données à une distance confortable.
Quelles sont actuellement les solutions pour vous protéger ?
L’utilisation d’un porte-carte en métal, barrant la route au NFC, peut déjà être envisageable pour éviter les fuites de données. N’hésitez pas non plus à demander carrément la désactivation du NFC sur votre carte à votre banque.
Si l’application Paycardreader n’aura pas fait long feu sur le store Google Play ou sur GitHub,l’ami Cachem a réussi à mettre la main sur le code source de l’appli Android pour que vous puissiez voir de quoi il retourne.
Nul besoin de vous dire que si vous en faites une utilisation frauduleuse, vous risquez d’avoir de gros ennuis avec la justice…
Source : nikopik.com