Diseño e implementación de infraestructura para detección e invalidación de tarjetas NFC fraudulentas

Abstract

[ES] El uso de tarjetas NFC está muy extendido en los sistemas de transportes públicos, entre los que se encuentra Metrovalencia. Las NFC son tarjetas que funcionan como almacén de datos, protegidos por una claves. Por desgracia, existen un fallo en su diseño que permite extraer las claves. Una vez se conocen las claves es posible llevar a cabo acciones fraudulentas como la copia o modificación de las tarjetas, lo que permite poder viajar sin tener que recargar la tarjeta. Lo cual supone perdidas económicas para la compañía.

Este proyecto trata de diseñar un esquema de seguridad que impida el uso de tarjetas modificadas utilizando para ello criptografía. Para ello, se han tenido en cuenta todas las condiciones de uso de estas tarjetas en los servicios de Metrovalencia para que la experiencia del usuario no varíe y se pueda hacer una implantación real.

[EN] NFC cards are widely used in public transport systems, including Metrovalencia. NFC are cards that work as a data store, protected by access codes. Unfortunately, there are flaws in their design that allow the access codes to be extracted. Once all the access codes are known, it is possible to carry out fraudulent actions such as copying or modifying the cards, which makes it possible to travel without having to recharge the card. This leads to financial losses for the company. This project aims to design a security scheme that prevents the use of modified cards by using cryptography. To do this, all the conditions of use of these cards in Metrovalencia services have been taken into account so that the user experience does not vary and a real implementation can be made.