[Metalab] Paypass (NFC) in Bankomatkarten

[Alexander Hofbauer]

>> > Welcher Chip/Antenne ist da drinnen, stimmen die Angaben dass man das
>> > nur aus 4-10cm Entfernung auslesen kann?
>> >
>> > Ich will weder dass man meine letzten Transaktionen einsehen kann[1],
>> > noch dass ich mit der nfc-id getrackt werde.

Hab mich vor Jahren mal mit dem OpenPCD und MIFARE beschäftigt. Da war
bei passiven Karten nach ein paar Zentimetern Schluss. Nur hatte das
Ding auch keine ernstzunehmende Antenne.
Mit ordentlicher Ausrüstung - und die ist gar net so teuer - etwas
Linux-Kenntnissen und ein paar Tagen Zeit lässt sich sicher etwas
machen. Siehe so unglaublich unhackbare EU-Reisepässe [2].

Bei Kreditkarten solls ja angeblich schon der Fall sein. Kenne aber
weder Protokoll, noch Implementierungsdetails.

Wenn denn was passiert: Haftet die Bank? Keine Ahnung.

Lg,
Alex


[1] http://www.openpcd.org/
[2] http://derstandard.at/1233586547221/Hacker-konnte-RFID-Paesse-unbemerkt-kopieren
[3] http://www.creditcardguide.com/creditcards/news/hack-rfid-credit-card-20-feet/