Paiement sans contact : nouvelle faille de sécurité sur les cartes bancaires !

Par Le 06/11/2014 21 com's

Le paiement sans contact est à la mode ces derniers temps. Disponible depuis déjà longtemps sur les smartphones Android, l'annonce d'Apple Pay par la firme de Cupertino a accéléré les choses, il faut bien le reconnaître.

NFC carte bancaire

Outre les appareils mobiles, les banques ont aussi mis à disposition de leurs clients des cartes bancaires équipées d'une puce permettant le paiement sans contact. Se pose alors la question de la sécurité des données, puisque tout transite via une communication entre appareils, via le NFC, les informations bancaires ne peuvent-elles pas être interceptées par des petits génies de l'informatique ?

Conscientes du problème, les banques assurent qu'il est impossible de se faire dérober plus de 20 euros, que les mesures de sécurité ont été prises pour éviter de se faire voler plus d'argent.

paiement sans contact faille sécurité

Et bien des chercheurs en sécurité de l'Université de Newcastle au Royaume-Uni viennent de faire une découverte qui risque de discréditer complètement le discours de ces banques, puisqu'ils ont trouvé un moyen de détourner bien plus d'argent via la technologie NFC.

Et le plus alarmant, c'est que cette faille de sécurité découverte par ces chercheurs repose sur un principe vraiment très simple. En fait, il suffit de changer de devise pour complètement faire sauter la limite des 20 euros.

Ainsi, les chercheurs ont découvert qu'une faille dans le protocole de paiement permet de lancer des paiements d'un montant allant jusqu'à 999 999,99 dollars ! Une coquette somme tout de même.

faille sécurité nfc cartes bancaires

Bon, pas de panique, se faire dérober 999 999,99 dollars est impossible, d'autres sécurités bancaires existent pour empêcher cela. Néanmoins, il est tout à fait possible de se faire voler quelques centaines d'euros sans que la banque ne réagisse.

Visiblement le NFC n'est pas tout à fait au point en terme de sécurité et on comprend alors la réticence de certains utilisateurs. Parce que, oui, le paiement sans contact, c'est pratique, à condition d'être vraiment pressé, car au final rentrer un code, ça ne prend pas non plus dix minutes.

Via


La rédaction vous conseille aussi…
Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !