3 research outputs found
Seguridad de las tarjetas NFC
En este Trabajo de Fin de Grado se ha realizado un estudio de la seguridad de algunas tarjetas de lectura sin contacto que incorporan una interfaz NFC. Esta tecnolog铆a es utilizada frecuentemente dentro de las organizaciones como mecanismo de autenticaci贸n y control, delimitando el acceso de personal a zonas de alta sensibilidad. Tambi茅n tarjetas que incorporan esta tecnolog铆a son, por ejemplo, algunos de los documentos gubernamentales para la identificaci贸n de ciudadanos, como por ejemplo la 煤ltima versi贸n del
Documento Nacional de Identidad electr贸nico o DNIe.
Una brecha de seguridad en cualquiera de estas credenciales podr铆a conllevar un gran impacto para sus usuarios, poniendo en peligro los recursos e informaci贸n sensible
protegidos por los mismos. En el estudio realizado se documenta el funcionamiento de los mecanismos de seguridad implementados en varias etiquetas NFC para su protecci贸n contra vectores de ataques comunes. Adem谩s, se exploran diversos escenarios pr谩cticos reales donde esos mecanismos son puestos a prueba a trav茅s de la realizaci贸n de auditor铆as de seguridad.In this Final Degree Project, a study of the security status of contactless cards that
incorporate an NFC interface has been carried out. This technology is frequently used
within organisations as an authentication and control mechanism, limiting the access of
personnel to highly sensitive areas. Also cards that incorporate this technology are, for
example, some government documents for citizen identification, such as the latest version
of the Spanish electronic National Identity Card.
A security breach in any of these credentials could have a major impact on the final
users, endangering the resources and sensitive information protected by them. This study
documents the operation of the security mechanisms implemented in several NFC tags to
protect them against common attack vectors. In addition, various real practical scenarios
are explored where these mechanisms are put to the test through security audits