Se qualcuno ha accesso alla carta Visa fisica (e con questo arriva il numero sul fronte, la data di scadenza e tre cifre sul retro) sarebbe possibile per loro programmare un dispositivo abilitato NFC per emulare il carta fisica?
Nella lettura di " Che cosa impedisce alle persone di essere caricate su NFC in luoghi affollati? " sembra che il lettore effettui l'autenticazione la carta, ma fa la differenza?
Sembra che sia Google Wallet sia SimplyTapp può farlo, corretto?
Ne parlo nella risposta a un'altra domanda :
Modern credit cards generally can't be copied, however this can depend on the country. In the USA I believe it's easier to clone cards as the banks there haven't all implemented what the UK calls Chip & PIN but is more generally known as EMV. EMV helps protects against cloning as each card has a cryptographic key that it uses to sign and then return some data that the ATM sends it. This key can't be (easily) extracted from the card meaning that you can't set up a fake card with the key.
Come menzionato la situazione è un po 'diversa negli Stati Uniti, che può utilizzare un sistema leggermente diverso che non richiede che la carta firmi i dati inviati dal lettore, questo li rende più facili da clonare. Le banche stanno cercando di spingere gli Stati Uniti verso l'uso di Chip & PIN e credo che alcuni renderanno obbligatorio per i negozi avere presto, quindi spero che questo non sarà un problema per troppo tempo.
In relazione ad alcuni altri punti della tua domanda:
Come faccio a commentare la risposta principale di "Cosa impedisce alle persone di essere caricate su NFC in luoghi affollati?" la carta non autentica affatto il lettore, la risposta è errata. Non sono sicuro del motivo per cui ho ottenuto così tanti voti e nessuno mi ha risposto sul mio commento.
SimplyTapp, per quanto ne so, non tenta di emulare la tua carta di credito, tu acquisti carte regalo prepagate che possono essere utilizzate solo da determinati commercianti. Quando l'ho provato non avevano nemmeno biglietti da regalo, quindi non potevo usare l'app, da un paio di commenti su articoli di questo tipo, sembra che altre persone abbiano lo stesso problema.
Penso che per Google Wallet in pratica emettano la loro carta e paghino il commerciante, quindi fatturare la tua banca. Questo è dalla pagina Wiki a cui ti sei collegato anche se non c'è una fonte per la dichiarazione. "Le ultime misure di sicurezza implementate (luglio 2012) si basano su Google che completa finanziariamente la transazione e successivamente fatturando il rispettivo emittente della carta."
Leggi altre domande sui tag credit-card