Un investigador crea un programa para Android que lee las tarjetas de crédito con NFC

Un investigador alemán, Thomas Skora, especialista en seguridad ha desarrollado una aplicación para Android capaz de extraer la información las tarjetas de crédito con tecnología NFC. Este sistema se basa en un chip interno que puede leerse desde un dispositivo sin necesidad de que la tarjeta toque directamente el lector. Es la misma tecnología empleada en las estaciones de metro de algunas ciudades españolas.

La aplicación de Thomas Skora permaneció poco tiempo en Google Play, ya que Google la eliminó del sistema. Sin embargo, el software sirvió para demostrar la facilidad con la que un individuo puede crear un programa que, aprovechando el lector de tarjetas NFC presente en algunos terminales, puede extraer datos de una tarjeta bancaria como el número, la fecha de caducidad o la cuenta del banco.

Skora ha probado su programa con las tarjetas alemanas Mastercard equipadas con la tecnología PayPass, aunque en general todas almacenan los datos de manera similar por lo que parece sencillo adaptar la aplicación para que sea capaz de interactuar con otro tipo de tarjetas. Una manera de aumentar la seguridad de estas tarjetas sería que almacenaran los datos con algún tipo de encriptación.

La tecnología NFC (Near Field Communication) se basa en dos dipositivos, un lector/escritor y otro elemento con un chip interno. El objeto suele ser una tarjeta, pero puede ser también una figura o un móvil. Al acercar el objeto al campo electromagnético producido por el lector, el chip consigue energía con la que enviar los datos que tiene grabados. Para realizar esta acción no es necesario que la tarjeta entre en contacto directo con el lector.

Los pasaportes electrónnicos españoles también incorporan esta tecnología, muy de moda en países como Japón, donde muchos de los pagos se realizan directamente desde el móvil, que incluye también tecnología NFC.