Experts verdeeld over NFC voor contactloze betalingen
Beveiligingsexperts zijn verdeeld over het gebruik van near-field communication (NFC) voor contactloze betalingen, nu Apple deze technologie voor Apple Pay gaat gebruiken. Via NFC hoeft een gebruiker bij een winkel die het ondersteunt alleen zijn smartphone voor de betaalterminal te houden om af te rekenen.
Volgens Greg Day van beveiligingsbedrijf FireEye is het waarschijnlijk nu Apple zich achter NFC heeft geschaard dat het einde van de traditionele creditcard aanstaande is. Contactloze NFC-betalingen zouden volgens Day minder gevoelig voor grote datadiefstallen zijn, waarbij criminelen via gehackte kassasystemen soms de gegevens van miljoenen creditcards weten te stelen. Ook het skimmen van betaalpassen zou door NFC tot het verleden behoren, zo laat de expert weten.
"Nu mobiele betalingen gemak en snelheid bieden zal de creditcard verdwijnen en zullen we steeds meer op virtuele portemonnees, betalingen en rekeningen vertrouwen. Als dat gebeurt kun je verwachten dat criminelen zich op dit virtuele landschap zullen storten", aldus Day. "Op het moment lijkt het erop dat Apple Pay en het mobiele NFC-betalingssysteem in het algemeen meer beveiliging tegen traditionele creditcardlekken in winkels bieden."
Infrastructuur
Beveiligingsonderzoeker Jonathan Zdziarski is minder positief over NFC en de beslissing van Apple om deze technologie voor Apple Pay te gebruiken. NFC bestaat al jaren maar is nooit echt aangeslagen, zeker niet in de Verenigde Staten. Winkels moeten bijvoorbeeld hun betaalterminals voor de technologie geschikt maken wat een kostbare operatie kan zijn. Er zijn dan ook verschillende oplossingen verschenen die de bestaande infrastructuur gebruiken maar toch contactloos betalen aanbieden.
Een voorbeeld is LoopPay, dat Magnetic Secure Transmission (MST) voor contactloze betalingen via de smartphone gebruikt. De gebruiker haalt thuis zijn betaalpas met magneetstrip door een kaartlezer en slaat deze informatie op in een digitale portemonnee op de telefoon. De telefoon communiceert vervolgens met een soort sleutelhanger. Deze sleutelhanger kan bij een traditionele betaalterminal een magnetisch veld creëren, waardoor de paslezer van de terminal denkt dat hij een betaalpas heeft gelezen, waarna de transactie kan worden voltooid.
Volgens Zdziarski was het logischer geweest als Apple een technologie zoals LoopPay had overgenomen, omdat het dan meteen mogelijk was geweest om bij alle winkels via de iPhone te betalen. "Of Apple Pay een succes zal zijn wordt bepaald door de consument", aldus de onderzoeker. Hij merkt op dat Apple in ieder geval voldoende geld heeft om het probleem aan te pakken.
Europa
Marktvorser IDC waarschuwt dat het in het geval van Apple Pay belangrijk is om de hype van de werkelijkheid te onderscheiden. Het is namelijk maar de vraag hoeveel winkels de nieuwe technologie zullen omarmen. De winkels die Apple Pay ondersteunen zullen volgens IDC waarschijnlijk als eerste in Europa verschijnen. Europese winkels zouden de klantervaring willen verbeteren door mobiele betalingen binnen hun eigen apps toe te staan. "Daarom denkt IDC dat winkels in deze regio ervoor zullen kiezen om geleidelijk Apple Pay binnen hun mobiele apps voor iOS te integreren", aldus het onderzoeksbureau.
Ik vraag me af welk onderzoeks gebied Jonathan heeft gebruikt. In Azië, met name ZKorea en Japan, zijn betalingen met NFC zo normaal als betalingen met echt geld. In de VS begint men eindelijk in te zien dat credit card met magneet strip toch echt achterhaald zijn door alle problemen met beveiliging van winkels.
Tot voor kort was namelijk "gebruikersgemak" belangrijker dan beveiliging, het intypen van een PIN was onhandig.
Het nadeel van Apple Pay is dat het Apple is. Banken, andere apps, OV kunnen op het moment geen gebruik maken van Apple Pay en Apple vraagt om een bedrag per betaling.
De ervaring leert ons elke phone wordt gehacked dus zullen onze NFC betalingen spoedig onder vuur liggen.
Zolang NFC onderdeel is van de phone is de kans groot dat het fout gaat.
En wil je een apple je geld laten beheren of liever de bank.
hoe eerder die rekeningen van die fanboys geplunderd zijn, hoe eerder we weer nieuws krijgen als "Aantal GSM's met Android custom roms overstijgt aantal verkochte iPhones".
maar NFC kan ook eng zijn, stel je staat bij iemand die een aankoop doet, en het systeem registreert JOU telefoon ,dan ben je wel je geld kwijt.
en dan heb ik het nog niet over NFC sniffers gehad.
maar NFC kan ook eng zijn, stel je staat bij iemand die een aankoop doet, en het systeem registreert JOU telefoon ,dan ben je wel je geld kwijt.
en dan heb ik het nog niet over NFC sniffers gehad.
Jij staat met je telefoon binnen 10cm van de terminal als iemand nders betaalt? Ben je zeker de pincode aan het meelezen ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
