Komunikace bezkontaktních karet v Androidu

Abstract

V bakaláˇrské práci jsem se soustˇredila na prozkoumání a implementaci pˇrepojovacího útoku na bezkontaktní platby pomocí NFC technologie, internetového pˇripojení a mobilních telefon°u pouˇzívající systém AndroidTM. Úspˇeˇsnˇe jsem imple-mentovala ˇreˇsení s pouˇzitím mobilních telefon°u umoˇzˇnujícím NFC pˇripojení a sluˇzeb a rozhraní poskytnutých systémem Android bez pouˇzití dalˇsích jiných sluˇzeb. Bˇehem testování jsem dosáhla 100% úspˇeˇsných útok°u. Zmˇeˇrená zpoˇzdˇení zp°usobená pˇrenosem dat nebyla natolik významná, aby ovlivnila transakce. Na základˇe tˇechto výsledk°u mohu ˇríci, ˇze ˇreˇsení je i pˇres jeho jednoduchost efektivní a m°uˇze být pouˇzito a dále studováno jinými studenty a osobami se zájmem o téma útok°u na bezkontaktní platby. CD pˇríloha je pˇripojena na konci této práce. Pˇríloha obsahuje snímky obrazovek z mobilních telefon°u a záznamy a skripty z testování.

In the thesis, I focused on the examination and implementation of the solution for relay attack on contactless transactions using the NFC technology and public network with Android mobile devices. I successfully implemented the solution using the NFC enabled Android devices and services and interfaces provided by Android without other specific services. During the testing part, I accomplished 100% of successful attack runs. The measured delay caused by the data relay was not significant and did not affect the transaction. Based on this result, I can deduce, that this solution, despite its simplicity, is efficient and can be used and studied by any user interested in the topic of contactless payment attacks. Attachments are provided at the end of this thesis. CD attachment contain screenshots from the mobile devices and testing logs and scripts.