Mobilní aplikace | Brno | NFC

Brno má aplikaci, která přečte fyzické i virtuální platební karty. Stáhněte si APK

Představte si, že stojíte ve frontě u pokladny, pandemie je už dávno ta tam, a tak se na vás zezadu tiskne nějaký vetřelec. V kapse kalhot máte peněženku a v ní svoji platební kartu s podporou bezkontaktních plateb.

Náhle zaslechnete tiché pípnutí, ale nevěnujete mu příliš pozornosti. To vám právě vetřelec přiložil svůj mobil k zadnici a přečetl údaje na plastové platební kartě: její číslo a platnost. Samozřejmě bez CVV/CVC.

Nově si to můžete vyzkoušet i v aplikaci EMV Reader od brněnského magistrátu. Mimochodem, funguje skvěle a pochopitelně slouží k něčemu trošku jinému než ke krádeži karetních dat.

Klepněte pro větší obrázek
Přečtení platební katy s NFC pomocí brněnské čtečky EMV Reader

V Brně totiž můžeme používat platební karty jako identifikátor předplacených kupónů na MHD. A občas je dobré tyto údaje znát, abyste takovou kartu zaregistrovali do systému i z tepla vašeho domova bez potřeby návštěvy přepážky s NFC čtečkou.

Klepněte pro větší obrázek
Registrace platební karty jako ověřovací metody pro předplacené jízdenky v brněnské MHD. Když potkám revizora, platnost předplacené jízdenky ověří pomocí mé platební karty. Ať už té fyzické, nebo virtuální na mobilu a hodinkách (Apple Pay, Google Pay, Garmin Pay aj.)

Aplikace slouží k přečtení virtuálních karet

Zatímco údaje na klasické platební kartě jsou vyražené na jejím povrchu, horší je to už u těch virtuálních, které se používají, pokud platíte mobilem nebo chytrými hodinkami. Ty skrze NFC nepřenášejí údaje o skutečné zaregistrované platební kartě, ale právě o virtuální kartě, která existuje jen a jen na mobilu a tu skutečnou zastupuje z praktických a bezpečnostních důvodů.

Klepněte pro větší obrázek
Přečtení virtuální karty na hodinkách s podporou Garmin Pay

Brněnský EMV Reader tedy slouží k tomu, abyste její popisné údaje dokázali snadno přečíst a virtuální platební kartu chytrých hodinek a mobilu mohli zaregistrovat jako ověřovací metodu skrze web.

Karetní údaje jsou pro NFC přijímač to samé jako jakákoliv jiná NFC zpráva

Aplikací jako je EMV Reader existuje celá řada a najdete je i na Play Storu, v tomto případě ale máte jistotu, že se přečtená data na rozdíl od těch dalších s nejistým původem opravdu nikam nezasílají. Přece jen, Brno je docela důvěryhodné město.

Zároveň je to hezká ukázka toho, jak vlastně technologie NFC v praxi funguje. Samotné NFC je jen univerzální přenosová technologie využívající kmitočet 13,56 MHz. Co se přenáší za data, je ale už výhradně otázkou aplikační vrstvy – tedy samotné softwarové čtečky.

Pokud přečteme nějaký běžný NFC tag třeba s textovou zprávou nebo WWW adresou, jedná se o aplikační formát NDEF (NFC Data Exchange Format), kterému rozumí každý telefon s NFC bez potřeby dalšího softwaru.

No, a pokud totožným způsobem přečteme svojí vlastní platební kartu s NFC, jedná se zase o formát EMV/PPSE, tedy Europay, Mastercard, Visa/Proximity Payment System Environment. V obou případech je to ale jen shluk bajtů, k jehož získání nepotřebujeme nic sofistikovaného a nestandardního. Jen dokumentaci, abychom tyto bajty správně interpretovali.

Podobné prográmky jsou zneužitelné, proto asi brněnská aplikace chybí na Play Storu

Platební kartu s NFC, ať už tu fyzickou, nebo virtuální, proto na Androidu přečteme i pomocí dalších generických NFC čteček – třeba NFC TagInfo od NXP, což je jeden z hlavních výrobců NFC čipů na světě. Ten nicméně přímo EMV/PPSE nedekóduje, a tak zobrazí jen surová data. EMV Reader z Brna rovnou ukáže číslo platební karty a také její datum platnosti. Jiné aplikace umějí z odpovědi vytáhnout ještě další užitečné ukazatele třeba o poslední provedení platbě.

Klepněte pro větší obrázek
TagInfo rozpoznal příchozí NFC zprávu, identifikoval ji jako EMV/PPSE a zobrazil všechny surové bajty. S dokumentací bychom si je mohli všechny projít a dekódovat. 

Jelikož je čtení údajů o platební kartě zneužitelné – viz příklad z úvodu, brněnský dopravní podnik se nejspíše ani nepokoušel vystavovat aplikaci na Play Store, kde by ji mohl Google vyhodnotit jako malware, a proto si ji musíte stáhnout a nainstalovat runě jako APK balíček z brněnského serveru..

Diskuze (5) Další článek: Letadla Boeing 737 MAX se po dvaceti měsících vracejí na oblohu. Uzemnily je dvě tragické havárie

Témata článku: Google, Android, Google Pay, Mobilní aplikace, Hodinky, Česko, Placení mobilem, Brno, Play Store, Apple Pay, NFC, Čtečka, MasterCard, Garmin Pay, EMV, Kter, Aplikace, Europay, Údaj, Virtuální karta, Platební karta, APK, Telefony s Androidem na Heureka.cz



Toto je nejzajímavější telefon za tři tisíce. Smartphonu do terénu chybí snad jen podpora 5G sítí a 3,5mm jack

Toto je nejzajímavější telefon za tři tisíce. Smartphonu do terénu chybí snad jen podpora 5G sítí a 3,5mm jack

** Odolný telefon dnes nemusí stát mnoho ** Robustní novinka od BlackView nestojí ani tři tisíce **Nenáročným uživatelům zřejmě nic podstatného chybět nebude

Martin Chroust
BlackViewZvýšená odolnostSmartphony
Konec českého poskytovatele internetu v přímém přenosu. Připomíná to krachující energetické firmy
Lukáš Václavík
CETINPoskytovatelé internetuPřipojení k internetu
Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

** Smartphone s Androidem dnes využijete i pro autodiagnostiku ** Jednotku OBD-II dnes pořídíte za pár stovek ** Co se vše dokáže diagnostika s bezplatným SW v češtině?

Martin Chroust
DiagnostikaPro řidiče
Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

** Aplikace NewProfilePic se na Androidu stala hitem ** Můžete si v ní vytvořit profesionálně vypadající profilovky ** Pozor ale na agresivní cenovou politiku za Pro verzi

Martin Chroust
FotografieUmělá inteligenceMobilní aplikace
Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

** Zapomeňte na rozčtverečkovaná místa, kterých si každý všimne ** Mapy.cz musely dokonale zakrýt desítky parabol ** Základnou se přitom na webu chlubí i její majitel. Kocourkov

Jakub Čížek
ČeskoMapy.czMapy
Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

** Bylo to jen otázkou času ** Už i WhatsApp nabízí prémiové předplatné ** Za poplatek dostanete funkci, která je u konkurence zadarmo

Martin Chroust
předplatnéWhatsAppMobilní aplikace
Facebook má nejspíš vaše telefonní číslo, i když jste mu ho nikdy nedali. Tímto tajným nástrojem ho můžete smazat

Facebook má nejspíš vaše telefonní číslo, i když jste mu ho nikdy nedali. Tímto tajným nástrojem ho můžete smazat

**Meta poskytuje nástroj na vymazání telefonních čísel a e-mailových adres z Facebooku a Instagramu **V minulosti Mark Zuckebrg popřel, že by Facebook vytvářel stínové profily **Metě teď můžete sebrat klíčové iddentifikátory, pořád o vás ale nejspíš ví mnoho dalšího

Petr Urban
MetaSledováníSociální sítě
Máte rádi malé telefony? Pak si oblíbíte tohoto třípalcového drobečka, který není větší než platební karta

Máte rádi malé telefony? Pak si oblíbíte tohoto třípalcového drobečka, který není větší než platební karta

** Dnešní telefony se předhánějí v tom, který z nich bude větší ** Malé telefony na trhu skoro vyhynuly... ** Čínská značka si připravila telefon do dlaně s třípalcovým displejem

Martin Chroust
InfraportKompaktní velikostSmartphony
Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

** Google umí kromě vyhledávání i spoustu dalších věcí ** Vybrali jsme více než 15 užitečných funkcí a schopností ** Stačí zadat do vyhledávače ta správná klíčová slova

Karel Kilián
TipyVyhledávačeGoogle
25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

Filmové parodie jsou divácky velmi vděčné a mezi filmaři oblíbené. Tvůrci v nich mohou totiž zcela beztrestně vykrádat cizí díla a v jejich nápodobě popustit uzdu své fantazii. Vybrali jsme nejlepší zahraniční i české parodie.

Marek Čech
Filmy, které musíte vidět