Pago móvil mediante NFC: Estudio y modelo de vulnerabilidad

J. J. Píñar-Figueroa; José Camacho

Abstract:

Uno de los cambios de mayor entidad que ya está teniendo lugar en nuestra sociedad es el del pago físico en comercios utilizando dispositivos electrónicos móviles de propósito general. En particular, parece que la apuesta principal de la industria del pago es el uso de la tecnología NFC (Near Field Communication). Si bien este cambio puede parecer adecuado de cara a la facilitación del pago, y por tanto a la activación de la economía, no es menos cierto que puede dar paso a nuevas formas de vulneración de la seguridad. En este documento se realiza un estudio sobre esta modalidad de pago centrándose en la seguridad. Se plantea y estudia la viabilidad de un escenario en el que un malware capture los datos de autenticación en el móvil a la hora de la realización de un pago por NFC. Este artículo introduce además un modelo en desarrollo que emula esta modalidad de pago para la implementación práctica de dicho ataque.

Research areas:

• Ethical hacking and digital forensics

Year:

2016

Type of Publication:

In Proceedings

Keywords:

Pago móvil, NFC, keylogger

Book title:

II Jornadas Nacionales de Investigación en Ciberseguridad (JNIC2016)