Australia evita que sus bancos negocien conjuntamente con Apple y su plataforma de pagos

Has dado en el clavo...

Apple no abre el NFC, es decir, lo autoriza solo para ciertas acciones y datafonos equipados con el standar EMV.

Realmente nunca envian tu tarjeta, ellos generan un token que identifica tu tarjeta y el banco propietario de el datafono tiene que tener en su sistema implementado la consulta a apple de ese TOKEN y el endpoint de cobro sobre ese token una cantidad. ( Este es el paso que deben adaptar los bancos que quieran trabajar con apple y es el motivo de el retraso, por que todos los bancos deben pasar por el embudo de apple, sin embargo en samsung no, pro que esa info la pueden usar desde sus propias Apps ( como hace BBVA ) y al mismo tiempo adaptan su sistema de cobros a Samsung.

Si la compañia limita a ciertas apps que ella misma decide, o no, darle acceso a dicho componente, resultado: Control ferreo y muy seguro.

Es como usar un wordpress para hacer una web o un cms propio, el propio sera siempre mas dificil de encontrar una vulnerabilidad, puesto que su codigo no es abierto y no puedes ver como hace las cosas. Eso no quita que tu cms tenga agujeros de seguridad, pero menos detectables por un tercero...

Samsung trabaja de esa forma tambien, pero la cosa es que el usuario decide cuando activar el NFC y no el propio sistema.

Vale gracias por la informácion. No sabía que el código abierto era inseguro.

Debe ser la razón por la que la gran mayoría de los servidores a nivel mundial usan servidores Apple y no aberraciones de código abierto como linux.

Creo que estamos hablando de cosas diferentes.

Por un lado, los bancos necesitan implementar el soporte para Apple Pay (aceptando los tokens de los que hablas) para que funcione en los terminales de pago. Desconozco como funciona esto a nivel técnico, así que no tengo nada que decir al respecto. Creo que es de esto de lo que estas hablando tú.

Por otro lado, y este es el quid de la cuestión, los bancos quieren poder instalar sus aplicaciones alternativas a Apple Pay en iOS, y para eso necesitan acceso a la antena NFC, no a Apple Pay en si ni a la capa de pago ni nada por el estilo (es posible que alguno quiera acceso a Apple Pay, pero no es eso lo que yo he leído). Simplemente necesitan acceso a la antena NFC. Apple no lo permite, alegando motivos de seguridad, y por eso los bancos no permiten que Apple Pay funcione en sus terminales de pago (volviendo al punto anterior).

Es decir: los bancos no quieren tener acceso en sus aplicaciones al token de Apple Pay ni a nada por el estilo, sino que quieren implementar su propio sistema de pago, con sus propios tokens y sus propias aplicaciones, y desde ellas poder usar la antena NFC del iPhone (que es simplemente una antena, no contiene ningún dato). Si no interaccionan para nada con Apple Pay, ¿por qué iban a ser un problema de seguridad para Apple Pay?

Por último, y ya un poco off-topic: un CMS propio no es más seguro que uno público. Es algo intuitivo pensar que si, pero realmente eso es seguridad por oscuridad (https://es.wikipedia.org/wiki/Seguridad_por_oscuridad) algo que no se considera seguro por los expertos. Que los programas sean de código abierto tampoco disminuye su seguridad, pero ese es un debate para otro día.

Pero vamos a ver, yo tengo la app de CaixaBank para pagar en mi Android y también lo uso para leer las paradas nfc de los buses para saber cuando les queda... Por mucho que te acerques no vas a leer nada porque ni para pagar ni para lleer etiquetas puedo hacerlo si el teléfono está bloqueado. Si consigues copiarme la huella dactilar, desbloquear el teléfono y acercar un lector NFC todo a la vez... pues mucha casualidad pero eso en un iPhone también pasaría, copiarias el token de applePay como a mí me podrías copiar el token de CaixaBank.

Y para quien lo pregunte, ya se que android se puede tener sin bloqueo, pero si pones una app de pagos móviles te obliga a poner bloqueo

Decir que Android es inseguro, cuando iOS copiando una huella, el Touch ID te da permiso para todo, ejemplo PayPal, eBay y etc.

Mal vamos, no solo iOS, los Mac son tan inseguros que hace nada, uno solo necesita reiniciar el sistema operativo y hacer 3 líneas de comando para se hacer de administrador nivel dios, y cambiar lo que quiera.

Mal vamos se Apple significa seguridad, Apple y su típica seguridad falsa.

Me acuerdo la cara de un amigo cuando he hackeado su MacBook Air en 2 minutos....muy seguro, si señor.

Yo lo veo más un tema económico de Apple y quedarse con la comisión por transacción que otra cosa. No entiendo del todo que por una parte pones el peor de los casos en Android, que ni es possible ni factible y el iphone lo dejas como lo más seguro del mundo y por supuesto tiene fallos de seguridad. En seguridad ni el uno ni el otro son más o menos, y visa NO permite el pago en terminales root. Por la misma razón es más fácil dar un golpecito a mi cartera y copiar los datos de la targeta ya que con la pantalla apagada en la mayoría de Androids no está activado el nfc por defecto. Lo dicho la comisión de Apple es mucha para un banco en algo que en Android les puede salir gratis. Por otro lado si consiguen tu targeta nfc y quieren sacarte todo el dinero en compras menores de 20€ tampoco es possible ya que el banco pone un límite diario, no recuerdo de cuanto era... en fin... que es todo más por dinero que otra cosa, pero molaría mucho que aparte de pagar pudiera compartir la foto en resolución original con un amigo, en vez de passar el hachazo de watsapp. De momento el nfc se nos queda en España de adorno en un terminal caro caro...

Sinceramente los de Apple han mirado su casa, Apple Pay es interesante en los EEUU, pero fuera la cosa cambia, No se han dado cuenta que otros países estaban más avanzados, al mínimo creo que en España se van ha dar con un palo, debido las tarjetas "contact less" XDDDDD

Totalmente de acuerdo contigo, Apple Pay está pensado para el mercado americano, muy distinto del que tenemos aquí, mucho más avanzado en últimas tecnologías.

No entiendo este comentario...

Apple Pay es un servicio que ofrece el terminal para aquellos paises que sus bancos ya hayan adapotado sus sistemas para usar los terminales como tarjeta y los datafonos lo reconozcán como un sistema de pago valido.

¿ Denunciar a Apple por un servicio que depende de los bancos y no de ellos? Es como decir que vas a denunciar a Tesla por que sus baterias estan prohibidas en España...

Muy diferente sería que ese servicio te lo cobrasen y no pudieses usarlo...

Que facil es criticar cuando no se tiene conocimiento...

Apple Pay = MobileMe XDDDDDD
Llega tarde.

Es verdad que en su día hasta molaba, Podemos ver cómo en España los bancos han movido fichas con las tarjetas NFC, habían pero ahora son un estándar.

Sinceramente en los días que estamos, no es nada interesante usar Apple Pay hay, cuando se hace el mismo con la tarjeta.

Lo veo más cómodo levantar la tarjeta que el móvil.

Tu imaginate que cualquier App pudiese acceder a esa capa de pago, pues bien si las apps no pasan validación alguna, como pasa en Android, te imaginas lo que puedes hacer instalado un backdoor en una app que te permita el acceso y al pago por ese sistema...

Ejemplo con el pago con Samsung, acercas tu movil a un datafono, confirmas y listo!

Pues que pasaria si yo me acerco con un lector de NFC y duplico la info que me da el mismo ? Crees que con la capacidad tecnologica de la que disponemos hoy en día esto es mas que real y factible, obviamente no lo puede hacer cualquiera pero es una cosa que esta ahí, mejor no arriesgarse y limitar el uso a quien ellos quieran ( pasando por caja obviamente ). Esto perjudica en la masificación de un servicio por no poder usarlo d ela forma que el usuario quiere pero ganas en seguridad.

Otro ejemplo seria lo que esta pasando estos días de los cajeros que han hackeado y les hacen soltar el dinero a lo loco, pues lo mismo pero mas discreto y sin dinero fisico de por medio.

No se si he aclarado algo tus dudas o las he empeorado :P

Se hay un pago que no he realizado, el banco ya se encargará de anularlo, para esto está la policía también.

Lo que comentas es verdad, pero no es tan sencillo igual que coger la pasta y salir corriendo.

Te agradezco que me respondas.

En lo referente a la "capa de pago", nadie quiere acceder a ella (es decir, a Apple Pay en si): lo que se quiere es acceso a NFC para poder hacer una capa de pago alternativa (entre otras cosas). Así que sigo sin ver el problema de seguridad.

Con respecto a lo de duplicar la información del terminal de pago, si te he entendido bien, eso no es posible: si lo fuera, estos terminales serían vulnerables contra cualquier dispositivo Android que se les acercara, lo que los haría inaceptablemente inseguros. Y de todas formas, aunque fuera posible, eso no tiene nada que ver con la seguridad de los iPhones, es cosa de los fabricantes de los terminales de pago.

Un saludo.

No, ahi creo que te confundes, el problema es dar acceso a ese NFC para que lo reprograme el desarrollador a su gusto, si todos tienen ese codigo tiene un problema por que puedes manejar a tu antojo el NFC, para copiar, grabar o lo que quieras.

Si no das acceso a todos los desarrolladores a esa capa de pago, te aeguras que solo lo use quien tu quieras y sobretodo de la forma que tu quieres, asi no hay agujeros, no hay un tercero que desarrolla, es una conexión limpia entre banco y apple.

El ejemplo que ponia era mas una cosa facil de entender y no un ejemplo real, no sería tan sencillo como clonarte el NFC, por que entre otras cosas todos los sistemas tiene sus capas de seguridad para que esto no ocurra.

Por que en Android es "mas sencillo"? Por que las apps pueden tomar el control de el sistema completo, ya que te dejan acceder a capas muy cercanas de el nucleo y a servicios propios de el sistema. Por ejemplo, yo puedo definir en Android que mi app sea la primera en saltar cuando recibes una llamada, incluso antes que la propia de el sistema, en iOS no, Desde la salida de ios 10 puedes desarrolla Bundles para que funcionen dentro de las apps de sistema, pero no que controlen el sistema, ademas Apple te pasa una validación de apps, antes de subirlas a las stores, Android no, con esto ya esta todo dicho...

Soy desarrollador de apps desde ios 2 y te aseguro que Apple pone de su parte mucho más que Android para controlar estas cosas, a bueno y ya no hablemos de el codigo fuente de android, que al ser open source cada fabricante lo tunea a su gusto y esta disponible para todo el mundo, iOS no, por lo que la seguridad de ios e smucho mayor, eso no quiere decir que no tenga agujeros de seguridad, pero es mucho mas costoso por qu eno puedes estudiar el codigo y es mas un tema de ingenieria social + ensayo error....

Si te estoy entendiendo bien, ¿lo que quieres decir es que para dar acceso a la antena NFC Apple inevitablemente tiene que dar acceso a Apple Pay (y a su capa de pago)? No veo por que esto tendría que ser así.

¿O quieres decir que si das acceso a NFC, de alguna manera las aplicaciones podrían interceptar los datos enviados entre el terminal de pago y el iPhone al usar Apple Pay? De nuevo, esto no tiene por que ser así (se puede bloquear el uso de la antena NFC si una aplicación ya la esta usando).

Se que Apple se preocupa más por la seguridad de iOS que Google con Android (una de las razones por las que uso iPhones), pero no veo cual es la mejora de seguridad en este caso.

Sin duda se te ve entendido, decir que el código privativo es más seguro que el open source y quedarse tan ancho... 😯

Con el código accesible de forma pública, cualquiera puede auditarlo siendo mucho más fácil descubrir cualquier fallo en el mismo...

Con un código privado, normalmente sólo los "malos" disponen de herramientas para auditar el código con lo que disponen de mucho tiempo para aprovechar los exploit hasta que se hacen públicos, léase jailbreak, NSA....