Imagem de Nova vulnerabilidade descoberta no Samsung Pay permite roubar dados via NFC no tecmundo

Pesquisador por trás do primeiro caso de brecha de segurança do sistema de pagamentos mobile fez o alerta; aplicativo malicioso pode interceptar transmissões entre o celular e o leitor de credenciais

Ainda este ano, alguns profissionais de seguran&ccedil;a acabaram se deparando com uma brecha no sistema de pagamentos m&oacute;vel da <a href="https://www.tecmundo.com.br/samsung/" target="_blank" title="Samsung">Samsung</a>&nbsp;que dava a chance para que pessoas mal-intencionadas roubassem os dados do seu cart&atilde;o de cr&eacute;dito de forma remota. Na ocasi&atilde;o, a fabricante foi a p&uacute;blico para garantir que o problema tinha sido corrigido e que ningu&eacute;m precisava se preocupar com isso. No entanto, uma segunda falha foi descoberta e ela deve ser exposta ao vivo na pr&oacute;xima semana, em uma confer&ecirc;ncia de seguran&ccedil;a na Argentina.
Segundo Salvador Mendoza, um dos respons&aacute;veis por descobrir ambos os casos de vulnerabilidade, enquanto a vers&atilde;o inicial do exploit se aproveitava dos recursos de MST do <a href="https://www.tecmundo.com.br/samsung-pay/" target="_blank" title="Samsung Pay">Samsung Pay</a>, essa nova ocorr&ecirc;ncia &eacute; baseada no bom e velho NFC. Como a plataforma d&aacute; suporte a ambos os formatos de leitura por proximidade, aparentemente ela fica ainda mais exposta a esse tipo de ataques.
<img src="https://tm.ibxk.com.br/2016/10/20/20124627682543.jpg" />Cuidado com pessoas pr&oacute;ximas &agrave; m&aacute;quina de cart&otilde;es na hora de pagar
<h2>Usando a tecnologia para o mal</h2>
O funcionamento desse novo m&eacute;todo de invas&atilde;o &eacute; relativamente simples. De acordo com o pesquisador, tudo que o criminoso digital precisa fazer para roubar as informa&ccedil;&otilde;es dos clientes do servi&ccedil;o financeiro da sul-coreana &eacute; ficar pr&oacute;ximo da maquininha de leitura de cart&otilde;es com um smartphone que esteja rodando um app feito sob medida para a intercepta&ccedil;&atilde;o dessas opera&ccedil;&otilde;es. O programa consegue bisbilhotar a transmiss&atilde;o NFC e roubar c&oacute;digos de autentica&ccedil;&atilde;o em duas etapas.
O aplicativo intercepta o token quando o consumidor digita seu PIN ou valida a compra com a digital
Da primeira vez, o aplicativo intercepta o token quando o consumidor digita seu PIN ou valida a compra com a digital antes de o pagamento ser efetivamente processado. Com isso, uma mensagem de erro surge no Samsung Pay, obrigando o cliente a fazer uma segunda tentativa no caixa. Nesse procedimento subsequente, o ladr&atilde;o acaba ganhando acesso a um c&oacute;digo autenticador que dura por at&eacute; 24 horas. Com isso, &eacute; poss&iacute;vel replicar os dados do cart&atilde;o original e realizar compras no varejo e em lojas virtuais em todo o mundo.
Acha que Mendonza est&aacute; falando de algo te&oacute;rico? Nada disso! O profissional disse ter testado a brecha de seguran&ccedil;a em uma mercearia e promete uma demonstra&ccedil;&atilde;o em tempo real na semana que vem, durante a Ekoparty. Felizmente, ele tamb&eacute;m afirmou que a Samsung foi alertada do problema, o que significa que, muito provavelmente, a falha ser&aacute; consertada muito em breve.

thumb-image-2024-04-30T03:15:08.622Z

Nova vulnerabilidade descoberta no Samsung Pay permite roubar dados via NFC

Imagem de Samsung Pay: tudo sobre o serviço que quer revolucionar pagamentos no país no tecmundo

Empresa coreana traz serviço de pagamento ao Brasil ainda este ano e quer fidelizar usuários com novos hábitos de transação

Ciente dos h&aacute;bitos consumistas que o brasileiro tem e antenada com rela&ccedil;&atilde;o &agrave;s tend&ecirc;ncias emergentes, a <a href="https://www.tecmundo.com.br/samsung-pay/100952-samsung-pay-chega-brasil-2016-confira-bancos-conveniados.htm" target="_blank">Samsung, conforme j&aacute; publicado aqui no TecMundo, trar&aacute; o Samsung Pay ao Brasil ainda este ano</a> e, com esse servi&ccedil;o, pretende transformar a forma de pagamento no pa&iacute;s. Aquele mundo ut&oacute;pico previsto por Marty McFly em "De Volta para o Futuro" parece, enfim, estar tomando forma: voc&ecirc; poder&aacute; centralizar todos os seus cart&otilde;es no telefone que est&aacute; no seu bolso.
Durante a <a href="https://www.tecmundo.com.br/mwc-2016/" target="_blank" title="MWC 2016">MWC 2016</a>, em Barcelona, onde o <a href="https://www.tecmundo.com.br/hoje-no-tecmundo/" target="_blank" title="Hoje no Tecmundo">TecMundo</a>&nbsp;est&aacute; presente a convite da gigante coreana, Gabriel Farias, diretor da equipe de inova&ccedil;&atilde;o de neg&oacute;cios para a Am&eacute;rica Latina, e Roberto Soboll, diretor de produtos da empresa no Brasil, conversaram amplamente sobre a chegada do servi&ccedil;o ao pa&iacute;s e as expectativas da companhia perante o consumidor brasileiro com a novidade.
A Samsung tamb&eacute;m anunciou que o servi&ccedil;o de pagamento m&oacute;vel chegou a um marco mundial: cerca de 5 milh&otilde;es de usu&aacute;rios registrados movimentaram mais de US$ 500 milh&otilde;es nos primeiros seis meses de exist&ecirc;ncia, apresentando uma taxa de ado&ccedil;&atilde;o forte na Coreia do Sul e nos EUA, onde o Samsung Pay chegou em 2015. Agora, &eacute; a vez do Brasil receber o servi&ccedil;o - e a companhia elogiou o moderno sistema banc&aacute;rio que o pa&iacute;s possui, assim como o perfil do consumidor brasileiro.
<img src="https://tm.ibxk.com.br/2016/02/22/22212311481724.jpg" />
<h2>Sim, o sistema banc&aacute;rio brasileiro &eacute; moderno</h2>
Na vis&atilde;o da Samsung, os bancos brasileiros se difundiram com certa rapidez e t&ecirc;m ampla aceita&ccedil;&atilde;o no meio digital. "O sistema banc&aacute;rio brasileiro &eacute; moderno. H&aacute; apps, h&aacute; um sistema digital que funciona e &eacute; seguro. Existem pa&iacute;ses do Primeiro Mundo que demoram a adotar essas novas pr&aacute;ticas, bancos costumam ser conservadores", contou Soboll. "Mas ficamos surpresos com a anima&ccedil;&atilde;o dos bancos brasileiros e dos outros parceiros quando fomos conversar com eles sobre o Samsung Pay", complementou Farias.
<h2>Mas, pera... &Eacute; tudo de gra&ccedil;a ou tem alguma pegadinha a&iacute;?</h2>
N&atilde;o, n&atilde;o tem. Foi exatamente esse aspecto que mais chamou a nossa aten&ccedil;&atilde;o - bem como a de outros ve&iacute;culos de imprensa presentes no local. Em mais de uma ocasi&atilde;o, tanto Farias quanto Soboll ressaltaram a principal bandeira erguida pelo Samsung Pay: a difus&atilde;o de um novo h&aacute;bito. A tradu&ccedil;&atilde;o de um conceito em pr&aacute;tica. Tese sustentada tamb&eacute;m por Injong Rhee, vice-presidente executivo e chefe de pesquisa e desenvolvimento de software e servi&ccedil;os do neg&oacute;cio de comunica&ccedil;&otilde;es m&oacute;veis da Samsung Electronics.
"Desde a sua introdu&ccedil;&atilde;o no ano passado, o Samsung Pay mudou a forma como as pessoas pagam e usam seus smartphones. N&oacute;s j&aacute; vimos uma ado&ccedil;&atilde;o significativa dos consumidores e continuamos a ver uma grande din&acirc;mica. Nosso objetivo &eacute; expandir o Samsung Pay para ainda mais localidades ao redor do mundo, e nossos clientes podem esperar ver mais recursos ano que vem", afirmou.
<h2>Diversos parceiros, incluindo o amado Nubank</h2>
A empresa coreana, naturalmente, trabalha num ritmo maci&ccedil;o em busca de parceiros e tra&ccedil;ou uma rota longa, por&eacute;m frut&iacute;fera, para a difus&atilde;o do Samsung Pay. Os bancos tendem a ser conservadores, mas as ag&ecirc;ncias brasileiras aceitaram muito bem a ideia quando as duas partes conversaram.
Dos parceiros firmados na primeira onda do servi&ccedil;o, o Nubank desponta como talvez o mais querido, justamente por oferecer um cart&atilde;o de cr&eacute;dito internacional acess&iacute;vel, sem anuidade e sem burocracia, cujo funcionamento se d&aacute; majoritariamente por meio de aplicativo. <a href="https://www.tecmundo.com.br/apps/83365-nubank-cartao-credito-futuro-fomos-conhecer-sede-sp.htm" target="_blank">N&oacute;s j&aacute; visitamos a sede da empresa, que &eacute; 100% brasileira, e contamos tudo a voc&ecirc;s</a>.
<img src="https://tm.ibxk.com.br/2016/02/22/22213247593725.jpg" />Parcerias iniciais do Samsung Pay j&aacute; contam com nomes de peso
Como mostra a imagem acima, a Samsung j&aacute; conta com oito parceiros para a empreitada no Brasil: Banco do Brasil, Bradesco, Brasil Pr&eacute;-Pagos, Caixa Econ&ocirc;mica Federal (sim!), Ita&uacute;, Nubank, Porto Seguro e Santander. Juntos, eles representam mais de 90% de participa&ccedil;&atilde;o no mercado financeiro brasileiro.
<h2>Quais bandeiras ser&atilde;o aceitas?</h2>
Inicialmente, Visa e Mastercard, as duas principais bandeiras de cart&atilde;o de cr&eacute;dito do mercado, poder&atilde;o ser integradas ao Samsung Pay. A empresa garantiu que continuar&aacute; estudando novas possibilidades e buscando outros parceiros para ampliar o leque de op&ccedil;&otilde;es ao consumidor final.
<h2>&Eacute; obrigat&oacute;rio que a maquininha de cart&atilde;o tenha NFC para se comunicar com o smartphone? N&atilde;o!</h2>
A grande sacada do Samsung Pay &eacute; a sua compatibilidade com praticamente qualquer maquininha de cart&atilde;o. Os aparelhos mais modernos - e nem precisam ser t&atilde;o modernos assim - j&aacute; possuem o NFC, ou seja, est&atilde;o automaticamente habilitados para se comunicar com o aplicativo/smartphone e realizar um pagamento, com direito a duas vias da notinha e tudo, igualzinho ao que vemos quando pagamos com cart&otilde;es.
Mas o charme do servi&ccedil;o est&aacute; na compatibilidade com o MST (sigla curiosa, mas essa aqui significa outra coisa: "Magnetic Secure Transmission"). Em palavras resumidas, trata-se de uma tecnologia mais antiga das maquininhas de cart&otilde;es, aquelas que podem n&atilde;o possuir o NFC. Isso abre mais leques de possibilidades para que sua transa&ccedil;&atilde;o possa ser conclu&iacute;da em praticamente qualquer estabelecimento. 
<img src="https://tm.ibxk.com.br/2016/02/22/22215315416726.png" />
<h2>Calma. E se o lojista n&atilde;o souber o que &eacute; Samsung Pay? Como vou explicar e pagar?</h2>
Voc&ecirc; n&atilde;o precisa explicar nada. At&eacute; a difus&atilde;o completa do servi&ccedil;o, que ocorrer&aacute; gradativamente, essa situa&ccedil;&atilde;o ser&aacute; comum e pode ocorrer mesmo que o lojista n&atilde;o tenha ideia do que seja Samsung Pay. Na hora de pagar, voc&ecirc; encosta o seu celular na maquininha e pimba, fim de papo.
O pr&oacute;prio dono do estabelecimento, taxista, caixa do supermercado ou o que for ficar&aacute; surpreso quando voc&ecirc; fizer isso e pode at&eacute; pensar que a maquininha est&aacute; sendo hackeada! A Samsung diz que planeja trabalhar na divulga&ccedil;&atilde;o e orienta&ccedil;&atilde;o do produto tanto para consumidores quanto para vendedores, num trabalho feito em est&aacute;gios. "Ser&aacute; comum esse estranhamento no come&ccedil;o. Vamos trabalhar na educa&ccedil;&atilde;o dessa nova forma de pagamento, &eacute; uma mudan&ccedil;a de h&aacute;bito", relatou Farias. "Mas basta voc&ecirc; encostar o seu celular que o pagamento &eacute; conclu&iacute;do em menos de 10 segundos. Como h&aacute; suporte a NFC e MST, o processo &eacute; garantido", completa Soboll.
<h2>Quais aparelhos s&atilde;o compat&iacute;veis com o Samsung Pay?</h2>
O Samsung Pay estar&aacute; dispon&iacute;vel em dispositivos Galaxy selecionados, incluindo S6, S6 Edge, S6 Edge+ e Note 5, bem como nas op&ccedil;&otilde;es premium e intermedi&aacute;rias, como os modelos 2016 do A5 e do A7. Os vindouros S7 e S7 Edge, naturalmente, tamb&eacute;m ser&atilde;o compat&iacute;veis com o servi&ccedil;o.
<img src="https://tm.ibxk.com.br/2016/02/22/22221405687727.jpg" />
<h2>E se o celular estiver sem sinal na minha localiza&ccedil;&atilde;o?</h2>
N&atilde;o tem problema. O Samsung Pay atua de forma aut&ocirc;noma, totalmente offline, e n&atilde;o requer o sinal da sua operadora ou da rede de dados para funcionar. Isso porque, assim que voc&ecirc; aproxima o seu smartphone da maquininha para realizar o pagamento, &eacute; a operadora do sistema de transa&ccedil;&atilde;o (isto &eacute;, da pr&oacute;pria maquininha) que cuida dessa tarefa. Sensacional, n&atilde;o?
Em 2016, o Samsung Pay vai iniciar seu plano de expans&atilde;o global, come&ccedil;ando com a China, em mar&ccedil;o, seguida de Austr&aacute;lia, Brasil, Singapura, Espanha e Reino Unido no final do ano. Al&eacute;m disso, o Canad&aacute; ser&aacute; inclu&iacute;do no novo roteiro de lan&ccedil;amento.
Como j&aacute; citado aqui, o Samsung Pay iniciou seu servi&ccedil;o na Coreia do Sul e nos EUA ano passado. Atualmente, o servi&ccedil;o suporta cart&otilde;es de cr&eacute;dito e d&eacute;bito habilitados de mais de 70 bancos importantes e regionais. Com os oito parceiros brasileiros iniciais e um consumidor bastante antenado, a tecnologia tem tudo para dar certo no Brasil - e, definitivamente, pode transformar a maneira pela qual realizamos pagamentos ao centralizar todos os cart&otilde;es numa coisa s&oacute;: o nosso smartphone.
Ficou com alguma d&uacute;vida? Deixe sua pergunta na se&ccedil;&atilde;o destinada aos coment&aacute;rios logo abaixo. Na medida do poss&iacute;vel, tentaremos responder.
<a href="http://www.rexposta.com.br/tecnologia/12218068-o-que-voce-espera-do-samsung-pay-no-brasil-acha.htm?utm_source=Artigo&utm_medium=tecmundo" target="_blank" data-title="O que voc&ecirc; espera do Samsung Pay no Brasil? Acha que ele realmente pode transformar nossas formas de pagamento?">O que voc&ecirc; espera do Samsung Pay no Brasil? Acha que ele realmente pode transformar nossas formas de pagamento?</a> Discuta no F&oacute;rum do TecMundo.

thumb-image-2024-04-30T03:17:32.467Z

Samsung Pay: tudo sobre o serviço que quer revolucionar pagamentos no país

banner-image-2024-04-30T03:15:59.363Z

Imagem de Samsung Pay começa a funcionar no Brasil nesta terça-feira (19) no tecmundo

Ponto para nós: Brasil é o primeiro país da América do Sul no qual o serviço está disponível para o público

H&aacute; algum tempo, divulgamos aqui no TecMundo uma not&iacute;cia revelando que o servi&ccedil;o de pagamento Samsung Pay <a target="_blank" href="https://www.tecmundo.com.br/samsung-pay/107311-samsung-pay-chega-pais-dia-19-quer-revolucionar-pagamentos-saiba-tudo.htm">estaria dispon&iacute;vel no Brasil a partir desta ter&ccedil;a-feira (19)</a> &ndash; logo, &eacute; hora de come&ccedil;ar a aproveitar os recursos que essa novidade tem a oferecer para o p&uacute;blico brasileiro.
Com o servi&ccedil;o em quest&atilde;o, o usu&aacute;rio ter&aacute; a oportunidade de realizar suas compras em praticamente qualquer lugar que aceite cart&otilde;es, de cr&eacute;dito ou d&eacute;bito, gra&ccedil;as &agrave;s tecnologias MST (sigla para &ldquo;Magnetic Secure Transmission&rdquo; ou &ldquo;Transmiss&atilde;o Magn&eacute;tica Segura&rdquo;) e NFC (que utiliza comunica&ccedil;&atilde;o por campo de proximidade).
Caso esteja curioso para saber quais s&atilde;o os modelos compat&iacute;veis com a novidade, a <a target="_blank" href="http://tecmundo.com.br/samsung">Samsung</a> havia anunciado que o <a target="_blank" href="https://www.tecmundo.com.br/samsung-pay">Samsung Pay</a> funcionaria no A5 2016, A7 2016, fam&iacute;lia S6, Note 5, S7 e S7 Edge, incluindo aqui a edi&ccedil;&atilde;o das Olimp&iacute;adas.
Para saber mais sobre como o Samsung Pay vai operar na pr&aacute;tica, basta acessar o link&nbsp; que est&aacute; no in&iacute;cio desta not&iacute;cia para ter acesso a uma mat&eacute;ria com diversos detalhes referentes a essa funcionalidade.
<img loading="lazy" src="https://tm.ibxk.com.br/2016/07/19/19144213967252.jpg" />Samsung Pay promete tornar as suas transa&ccedil;&otilde;es ainda mais f&aacute;ceis
<h2>E quais cart&otilde;es v&atilde;o funcionar com o Samsung Pay?</h2>
Vale mencionar que, inicialmente, nem todos os cart&otilde;es ou bandeiras ser&atilde;o aceitos pelo Samsung Pay. Veja a seguir a rela&ccedil;&atilde;o que passa a funcionar com o servi&ccedil;o a partir desta ter&ccedil;a-feira:
<ul>
<li>Santander: Platinum MasterCard, Unlimited MasterCard Black, Platinum Visa, Platinum Style Visa, Platinum Visa Santander Unlimited Visa Infinite, Dufry Platinum Visa, Elite Visa Van Gogh, Platinum Visa, Elite Visa Select, Style Platinum Visa, Unlimited Visa Infinite, Unique Visa Infinite</li>
<li>Banco do Brasil: Ourocard Visa Platinum Estilo, Ourocard Visa Infinite, Ourocard Visa Infinite Estilo</li>
<li>Caixa: cart&atilde;o de d&eacute;bito Caixa MasterCard</li>
<li>Brasil Pr&eacute;-Pagos: Brasil Voc&ecirc; Internacional</li>
<li>Porto Seguro: Visa International, Visa Gold, Visa Platinum, Visa Infinite</li>
</ul>
Anteriormente, tamb&eacute;m foi dito que h&aacute; outras institui&ccedil;&otilde;es que ser&atilde;o adicionadas &agrave; rela&ccedil;&atilde;o nos pr&oacute;ximos 30 a 60 dias, como Bradesco, Ita&uacute;, Nubank e Banrisul.

Samsung Pay começa a funcionar no Brasil nesta terça-feira (19)

E quais cartões vão funcionar com o Samsung Pay?

Veja também

Fontes

Tags