martes, 21 de agosto de 2012

Los riesgos de PayPass Banamex

 

Igual que ustedes me acabo de enterar que banamex pondrá en circulación este tipo de tarjetas., pero

¿Qué es MasterCard PayPass?

“Es una nueva tecnología con la que podrás hacer tus pagos de manera más rápida, fácil y segura, ¡sin tener que entregar tu Tarjeta! Porque ahora, además de contar con Chip y Banda Magnética, tu Tarjeta Banamex también es MasterCard PayPassTM .
Las Tarjetas con esta tecnología pueden ser utilizadas en los comercios que exhiban el logotipo MasterCard PayPassTM, de esta manera tus pagos serán más cómodos.”

Hace tiempo que estudio  y me a llamado la atención este tipo de tecnología, en palabras para nosotros los Electrónicos estas tarjetas son tarjetas RFID, fácil y sencillo pasas tu tarjeta y esta lista la transferencia, que maravilla, que genial, alabemos al señor.

¿Verdad que es muy lindo que todas las tarjetas próximamente serán así?

Pues no es cierto

Y ese es el primer problema, en EE.UU ya llevan un buen tiempo en circulación este tipo de tarjetas. un experto en ciberseguridad  Pablos Holman dice:

“Cualquiera puede comprar un lector RFID de tarjetas de crédito en línea, donde las unidades de segunda mano a veces venden por menos de $ 10, y comenzar a escanear tarjetas en público - sin conocer los titulares de tarjetas.”

Y es cierto como ustedes lo pueden ver en el siguiente video

 

"No están encriptadas, escuchaste bien NO ESTAN ENCRIPTADAS,"Es muy fácil de leer .... Ahora usted puede conseguir un lector RFID genérico y utilizar programas de código abierto disponibles en la web y leer cartas". dice Holman

El sitio se jacta de PayPass de la tarjeta "La tecnología de encriptación segura" y dice que la carta "nunca sale de su mano para hacer un pago", por lo que es difícil que alguien lo copia clandestinamente. Sitio de Visa cuenta que es "una de las soluciones de pago más seguras disponibles en la actualidad", mientras que TD Canada Trust promete "datos de pago se transmiten de forma segura"

"Es una información cifrada que es específico de esa transacción. No es el número de su tarjeta, no es el PIN y sin duda no va a salir a la luz pública", dijo Anne Koski, director de innovaciones de pago de la división de Royal Bank tarjetas. "Es una información cifrada."

No es así, dice 3ric Johanson, un experto en seguridad de TI de Seattle que dio a CBC News una demostración en persona de la manera de hackear una tarjeta MasterCard de Elección del Presidente Financiero.(Johanson tuvo su primer nombre cambió legalmente de Eric.)

Haciendo uso de su computadora portátil, un lector PayPass y algo de software, Johanson, sentado en el vestíbulo de un hotel del centro de Toronto, se extrae un número de tarjeta de crédito y fecha de caducidad, usando su propio lector de cerca. Al principio de su viaje, se habían llevado a cabo una hazaña similar en frente de un público atónito en una conferencia de seguridad, con un miembro de la audiencia aleatoria RFID de la tarjeta de crédito.

La verdad no se si PayPass ya ha mejorado su seguridad ahora que entrara a México por medio de Banamex, pero definitivamente todo aquel que tenga una tarjetita de este tipo necesitara comprarse o hacer un cartera con su interior lleno de aluminio ya que con eso se bloquean las ondas RFID.

Aquí en México ya se utiliza este tipo de tarjetas en otros lugares, revisen su cartera. No dejen de ver los links de las fuentes viene información mas a detalle.

Fuentes:

http://www.banamex.com/paypass/

cbcnews.com

forbes.com

domingo, 5 de agosto de 2012

Donde estoy BJ12 ¿Quien terminara?

 

lista

Falta poco para regresar a clases, al ultimo semestre (espero) en Ingeniería en el ITA, ya varios de mis compañeros de generación han terminado sus materias y solo les queda las residencias, así que ya no los veré dentro de las aulas dibujando diagramas o en los laboratorios haciendo practicas.

También son los últimos seis meses de este blog, que creé al inicio de la carrera y terminara junto con ella junto como un recuerdo de esta bonita etapa de mi vida en la cual desarrolle mi magnifica profesión.

Hace poco Edgar Castillo creo un blog y creo ayer o anterior publico una entrada dando las gracias y cada uno de los compañeros de la generación

http://ingenieroedgarcastillo.blogspot.mx/2012/08/mi-ultimo-dia-de-clases-del-instituto.html

Yo no hare lo mismo, porque aun para mi no es tiempo de hacerlo. Pero si quiero dejarle a mis compañeros un detalle si se puede decir “detalle”. Cuando inicie la carrera en el ITA guarde un archivo, que creo nadie tiene, en aquel tiempo lo llame “ Donde estoy bj12 ¿Quien terminara?”, en aquel tiempo tenia muchas dudas, tal vez miedo y no sabia donde estaba en mi vida, creo en ese entonces y ahora no conozco ni una octava parte de el gran mundo de la electrónica, pero cada días me gusta mas y quiero conocer mas ese mundo.

Si, ahí estaba yo, con otros jóvenes de mi edad y ni tan jóvenes, era un adolecente entrando a la etapa de la juventud con 18 años, con una idea ser un ingeniero, ser un ingeniero en lo que siempre me llamo la atención, en lo que me gustaba hacer.

Era alguien al cual 5 años se le hacían muchos y hoy ya han pasado mas de 4. Que no sabia si terminaría o en algún momento tiraría la toalla y me dedicaría a otra cosa (O me chigaba Gardea).

Varios se quedaron en el camino, solo los que demostraron en verdad querer esta vida de “PUTAS” (La realidad del Ingeniero) pudieron estar en este punto, no por falta de inteligencia o capacidades, simplemente no eran para esto.

Hoy después de eso y muchas, muchas cosas mas, faltan seis meses y ya me llega el sentimiento de que pronto partiré al igual que mis compañeros y mas porque ya no veré a los que considero mis amigos, esos que jugaban futbol afuera del salón, aquellos que jugaban a la babosada, al futbol americano, que se “enganchaban”, que se “neneaban”, se “cagaban”, las carnes asadas, el gotcha, el voli, los tacos de carnitas, las visitas a la UAA y un moton de cosas mas.

Hoy no termino mi carrera, pero hoy mis amigos empiezan sus residencias fuera de las aulas del ITA, vayan a demostrar de que estamos hechos en el ITA, vayan a demostrar lo que somos y seremos, siempre los mejores, éxito señores!!

 

 

Lista de Examen de Ingreso a la Educación Superior

Instituto Tecnológico de Aguascalientes 2008

Enlace

 

 

“Cuando te preguntan en que trabajas no lo puedes explicar...... !Como las putas!”