{"id":10268,"date":"2024-06-14T05:00:46","date_gmt":"2024-06-14T04:00:46","guid":{"rendered":"https:\/\/humm.loverde.fr\/?p=10268"},"modified":"2024-06-07T16:26:06","modified_gmt":"2024-06-07T15:26:06","slug":"les-puces-et-le-sans-contact","status":"publish","type":"post","link":"https:\/\/humm.loverde.fr\/?p=10268","title":{"rendered":"Les puces et le sans contact"},"content":{"rendered":"

Les puces de vos cartes en d\u00e9tail.
\nJ’ai d\u00e9j\u00e0 \u00e9crit un article g\u00e9n\u00e9raliste sur le sujet :<\/p>\n

https:\/\/humm.loverde.fr\/?p=7242<\/a><\/p>\n

En recherchant des lecteurs de puces pour exp\u00e9rimenter, je me suis pench\u00e9 sur les fr\u00e9quences d’utilisation et la s\u00e9curit\u00e9, en particulier celle des cartes bancaires. Et je me suis aper\u00e7u que l’id\u00e9e que j’en avais \u00e9tait impr\u00e9cise.<\/em>
\nEt je n’ai pas \u00e9t\u00e9 aid\u00e9 par les publications sur le web qui m\u00e9langent all\u00e8grement RFID et NFC, technologies proches mais diff\u00e9rentes.<\/em><\/p>\n

Technologies RFID et NFC<\/h2>\n

RFID<\/strong> (Radio-Frequency Identification) et NFC<\/strong> (Near Field Communication) sont deux technologies de communication sans fil utilis\u00e9es pour \u00e9changer des donn\u00e9es.<\/p>\n

<\/p>\n

RFID<\/strong> est con\u00e7u pour une lecture<\/em><\/strong> \u00e0 longue distance, parfois jusqu’\u00e0 plusieurs m\u00e8tres, et est souvent utilis\u00e9 pour le suivi d’inventaire, la logistique, etc.
\nTrois fr\u00e9quences :
\nBF 125 khz \u00e0 134 kHz
\nHF 13,56 MHz
\nUHF 850-960 MHz<\/p>\n

Haute fr\u00e9quence (courte longueur d’onde c = \u03bb.f<\/em>) => port\u00e9e courte<\/p>\n

<\/p>\n

NFC<\/strong> est une version plus \u00e9volu\u00e9e de la RFID. Les puces RFID peuvent juste \u00eatre lues, les puces NFC permettent d\u2019\u00e9changer des donn\u00e9es dans une communication bidirectionnelle<\/em><\/strong> \u00e0 moins de 10cm, entre deux appareils \u00e9quip\u00e9s de ce dispositif. Elle est utilis\u00e9 pour des applications comme le paiement sans contact, le transfert de fichiers entre smartphones, etc.
\nFr\u00e9quence 13,56 MHz<\/p>\n

Un lecteur RFID peut lire une puce NFC si sa fr\u00e9quence d’utilisation est de 13,56 MHz.
\nLes smartphones r\u00e9cents sont \u00e9quip\u00e9s de la technologie NFC.<\/p>\n

Les limites du sans contact<\/h2>\n

Une carte non s\u00e9curis\u00e9e peut \u00eatre facilement copiable pour r\u00e9cup\u00e9rer ou modifier les donn\u00e9es sensibles avec des lecteurs RFID portables.<\/p>\n

<\/p>\n

Il est imp\u00e9ratif de prot\u00e9ger les cartes et badges RFID d’acc\u00e8s gr\u00e2ce \u00e0 des \u00e9tuis de protection emp\u00eachant la r\u00e9cup\u00e9ration des donn\u00e9es.<\/p>\n

Cryptage des cartes bancaires<\/h2>\n

Les cartes bancaires sans contact utilisent la technologie NFC qui permet une communication \u00e0 courte port\u00e9e, g\u00e9n\u00e9ralement quelques centim\u00e8tres, entre la carte et le terminal de paiement sans contact.
\nDans la communication sans contact entre le lecteur et la carte sans contact les donn\u00e9es sont crypt\u00e9es. Les cartes permettent au lecteur de l’authentifier et il n\u2019est pas possible de cloner la carte sans contact.<\/p>\n

Risques de pr\u00e9l\u00e8vements frauduleux<\/h2>\n

Le taux de fraude sur les paiements \u00e0 distance hors Internet(*) au premier semestre 2023 est de 0,252% soit 628 millions \u20ac pour 4,1 millions d’op\u00e9rations. Une augmentation
\nen valeur de +5% par rapport au premier semestre 2022. Info Banque de France du 12 f\u00e9vrier 2024.<\/p>\n

(*) transaction financi\u00e8re effectu\u00e9e sans passer par une connexion en ligne (paiements par courrier, par fax…), le sans contact n’en fait pas partie.<\/p>\n

Le clonage de carte bancaire \u00e9tant impossible, les cybercriminels utilisent d’autres m\u00e9thodes, les attaques d’\u00e9cr\u00e9mage (skimming attack) qui leur permet d’obtenir un acc\u00e8s non autoris\u00e9 aux informations financi\u00e8res des titulaires de carte via les TPE (Terminaux de Paiement Electronique) ou un guichet automatique.
\nLes appareils utilis\u00e9s, appel\u00e9s \u00e9cumeurs ou skimmers, sont g\u00e9n\u00e9ralement plac\u00e9s sur des lecteurs de cartes l\u00e9gitimes, les guichets automatiques, les pompes \u00e0 essence ou les terminaux de point de vente. Une fois install\u00e9s, les dispositifs d’\u00e9cr\u00e9mage peuvent capturer secr\u00e8tement les donn\u00e9es de la carte, notamment le nom du titulaire de la carte, le num\u00e9ro de la carte et m\u00eame le code PIN, gr\u00e2ce \u00e0 la puce de la carte.
\nSoyez vigilants, observez physiquement les terminaux de paiement pour d\u00e9tecter des anomalies et surveillez r\u00e9guli\u00e8rement vos comptes.
\nLe paiement sans contact est plus s\u00e9curis\u00e9 puisque la carte n’est pas ins\u00e9r\u00e9e physiquement dans un lecteur potentiellement compromis.<\/p>\n

Protection de carte bancaire<\/h2>\n

Donc une carte bancaire seule n’a pas r\u00e9ellement besoin d’\u00eatre prot\u00e9g\u00e9e par un \u00e9tui anti-sans contact.<\/p>\n

<\/p>\n

L’\u00e9tui multicartes est tout de m\u00eame utile pour toutes les autres cartes, surtout depuis l’apparition de la carte d’identit\u00e9 et du permis de conduire au format carte de cr\u00e9dit.<\/p>\n

Il y a toujours la possibilit\u00e9 de d\u00e9sactiver les paiements sans contact en passant par l\u2019application mobile de votre banque ou directement \u00e0 la banque. En cas de vol, vous \u00e9liminez le risque de pr\u00e9l\u00e8vement sans contact, mais \u00e7a vous privera d’une m\u00e9thode de paiement simple et pratique.<\/p>\n

Sources<\/strong>
\nhttps:\/\/sbedirect.com<\/a>.<\/p>\n

https:\/\/www.rfid-labs.com<\/a><\/em><\/p>\n

https:\/\/www.presse-citron.net<\/a><\/p>\n

bit.ly\/Christian_Loverde<\/a><\/p>\n