Etter en liten diskusjon med en fyr på facebook rundt denne artikkelen: Vil erstatte bankkortet med app har jeg kommet fram til denne metoden for å skimme bankkort/telefoner med NFC-chip:

Vi har allerede sett at minibanker har fått skimming-utstyr installert, men med NFC teknologien kan man også installere skimming utstyr i nærheten av terminalene inne i butikken.

Det finnes allerede NFC lesere for bankkort til android: cbc.ca - Smartphones easily used to skim credit card data

Så, bygg en liten android device med en sterk NFC antenne som kan festes i nærheten av terminalen i f.eks. en klesbutikk... (eller minibank)

Man kan distrahere kassadamen ved å spørre om enkelte varer, etc. <insert social engineering here> for så å installere den lille android devicen i nærheten av kassa.

Denne android devicen sender info'n den snapper opp fra terminalen via bluetooth til en annen dings som gjemmes utenfor butikken og som hackeren henter etter stengetid og som inneholder kortinfo på alle som handlet i butikken på dagtid.

Hva synes dere om denne idéen? Er dette én av mange måter hackere kan rappe bankinformasjon med NFC?

Mer info om NFC hacking:
Hacking the NFC credit cards for fun and debit by Renaud Lifithitz
Give me your credit card, the NFC way
Android NFC hack enables travelers to ride US subways for free, researchers say

så enkelt er det nok ikke nei.
her er det ikke snakk om en statisk datastrøm som (som f.eks på spor1/spor2/spor3-magnetstriper) man kan "kopiere" uten videre, det er integrerte algoritmer og dynamiske sjekksummer som også må bekreftes.

det er samme grunnen til at chip ikke har blitt effektivt kopiert enda.

om det lar seg gjøre? helt sikkert. men det kommer ikke til å bli noen enkel affære som du beskriver.

Siden DNB og Telenor har utviklet dette i Norge, så er det vel de som har krypteringsnøklene også. Så hvis det av en eller annen grunn skal funke å "lese av" når andre betaler, så vil vel det eneste du får ut være feks 0xf7657e675c567a67b614212300b09b097b687a osv?

Hva om man bruker en proxy?
Eddie Lee fra blackwing intelligence presenterte en metode å skimme NFC-bankkort på defcon i fjor ved å bruke proxy.
Er denne metoden utdatert?

DEFCON 20: NFC Hacking: The Easy Way

Generelt sett bør ikkje ein proxy hjelpe deg spesielt, ved t.d. bruk av nonce, for å forhindre replays av det.

Om systemet er bra nok til å forhindre slikt er ei anna sak...