Introduction au NFC et sécurité sans contact dans les mobiles

Introduction au NFC et sécurité « sans contact » dans les mobiles 25 Novembre 2009 Christian Damour Guillaume Achten Antoine Coutant

Présentation IT&L@bs / Division L@bs
FIME :
Laboratoire de tests FIME Labs.
Recherche & Développement FIME R&D.
4 sites: Caen, Rennes, Taipei, Montréal.
Référencé AFSCM pour la validation des applications NFC mobiles en tant qu’entité de validation indépendante au vu de son expertise et de ses accréditations
Silicomp-AQL :
Laboratoire sécurité, CESTI agréé par l’ANSSI (évaluation Critères Communs, CSPN), expertises sécurité…
Accréditation COFRAC
Accréditation QSA selon le référentiel PCI-DSS
Silicomp-AQL

Introduction au NFC
Sous-ensemble de la technologie RFID
Communication sans fil, rapide et facile
Applications dans le domaine du paiement ou du transport
Ce n’est pas un concurrent direct de Bluetooth ou Wi-Fi
Principe de communication basé sur un « maître » (l’initiateur) et un « esclave » (la cible)

Contexte technologique
Fabricants de mobiles
Nokia, Sagem, Samsung…
Les opérateurs (MNOs)
Orange, SFR, Bouygues
Fournisseurs d’application (banque, transport…)
RATP, PayPass...
Fournisseurs de cartes SIM
Gemalto, Oberthur...
Fabricant de lecteurs
Verifone, Gemalto, Ingenico...
Zone d’influence FIME Standardisation bodies and Industry Fora Trusted Service Manager Customer Service Providers Mobile Network Operator Applications Developers UICC Manufacturers Handset Manufacturers Readers Manufacturers NFC Chipset Manufacturers

Où se situe la problématique ? Canal SWP Mobilité Fonctionnalités réduites Convergence technologique Fortes connectivité et personnalisation

Communications du NFC Tag / Carte Alimentation Via modulation de charge, rétro modulation. Champ externe Génère une transmission Sans batterie Communication Passive Communication Active Avec batterie Communication Passive Batterie assistée Communication Active Batterie assistée

Mode lecture/écriture appelé aussi mode Initiateur
le mobile se comporte comme un lecteur
Mode émulation de cartes appelé aussi mode Cible
le mobile se comporte comme une carte sans-contact
Mode point à point appelé aussi mode Peer to Peer
le module NFC devient un moyen de communiquer
Trois modes de fonctionnement disponibles

S2 : 2008 2009 2010 2011 France : BORDEAUX UK, Espagne, Pologne & Benelux + reste de l’Europe Les terminaux sont NFC, le client active une option L’utilisateur doit s’équiper d’un terminal NFC Une gamme de terminaux de plus en plus riche France France
Transport, ticketing
Système de paiement
Publicités interactives
Rajout de Services
Contexte commercial

Normes et spécifications du NFC
Standards ECMA et ISO
Organismes de normalisation définissant :
l’interface de communication
le codage
les vitesses de transfert
etc.
Spécifications NFC Forum et ETSI
Regroupement d’industriels
spécifications concernant essentiellement la partie protocolaire

Normes et spécifications NFC
Absence d es spécifications NFC-Forum, pas de correspondance :
Essentiellement fonctionnelles (Vision produit)
ECMA ISO ETSI Contenu NFC-IP1 340 18092 TS 102 190 Couche basse (RF et digitales) 356 22536 TS 102 345 Plan de test RF 362 23917 Non disponible Plan de test digital NFC-IP2 352 21481 TS 102 312 Couche basse (RF et digitales) Non disponible Non disponible Non disponible Plan de test RF Non disponible Non disponible Non disponible Plan de test digital GSMA 373 28361 TS 102 613 Spécification SWP (SHDLC) Non disponible Non disponible TS 102 622 Spécification HCI

NFC dans la téléphonie mobile
Par définition, un « mobile NFC » est un téléphone mobile équipé d’éléments NFC permettant ainsi différentes actions de la part d’un utilisateur
Systèmes d’exploitation spécifiques aux mobiles
Nombreuses applications du téléphone NFC
Exemple d’architecture

Architecture Mobile NFC

Notion de Secure Element Secure element embarqué dans le téléphone La SIM peut contrôler le Secure Element SOLUTION SIM CENTRIQUE Carte SD ou CF comme Secure Element. La SIM peut contrôler le Secure Element SD or MMC NFC Application processor SE NFC Application processor NFC Application processor

Architecture technique

Applications du NFC
4 types d’actions possibles :
Touch and Go
Touch and Confirm
Touch and Connect
Touch and Explore
La téléphonie mobile est l’application qui représente la plus grande part de marché en NFC

Applications du NFC
Domaines d’applications très vastes :
Banque
Transport
Tourisme
Distribution
Santé
etc.
Objectifs des applications :
Déterminer la présence, le lieu, la provenance
Valider une information
Authentifier
Effectuer une transaction financière

NFC dans la téléphonie mobile SP - banque MNO TSM POS Mobile NFC Envoi d’informations du compte pour le paiement et/ou fourniture d’applications Envoi d’informations de paiement/d’applications au Secure Element Utilisation du NFC Vérification d’autorisation

Tests de validation fonctionnelle & sécuritaire
Tests des applications NFC
Validation AFSCM
Les exigences de l’AFSCM :
Protection des biens sensibles
Respect du fonctionnement des mécanismes internes de l'UICC
Cloisonnement entre applications
Contrôle d’accès
Gestion centralisée des demandes applicatives par l'UICC
« Respect des principes de sécurité "Critères Communs" pour ce qui relève de certaines applications demandant un fort besoin de sécurité (ex : application bancaire). »
Domaine non stabilisé

Description des menaces (modèle STRIDE) S poofing identity Chercher à se faire passer pour un utilisateur légitime T ampering with data Modifier, ajouter, effacer ou réordonner des données R epudiation Déni d’actions réalisées volontairement ou à son insu par le propriétaire légitime I nformation disclosure Parvenir à obtenir des informations (telles que les données personnelles) D enial of service Réaliser un refus d’accès ou corrompre un système E levation of privilege Gagner des accès privilégiés afin de compromettre ou nuire à un système

Description des menaces (modèle STRIDE) 1/3
Spoofing identity
Perte ou vol d’un appareil mobile
Clonage
Attaques par relais ( Man-in-the-Middle attacks )
Attaques par rejeu ( Replay attacks )
Tampering with data
Modifications avant ou pendant une communication
Insertion de données
Attaques basées sur les infrastructures (le lecteur par exemple)

Repudiation
Attaques par surfacturation ( overbilling attacks )
Information disclosure
Écoute passive ( eavesdropping, skimming, tracking )
Attaques par canaux cachés ( side-channel attacks )

Denial of service
Attaque par encombrement ( jamming attacks )
Destruction tag NFC ( zapping attacks )
Attaques par l’interface de communication la plus faible
Elevation of privilege
Jailbreaking (cas des iPhone)

Solutions de sécurité
Pour chaque catégorie STRIDE, des moyens de protection peuvent y être associés
S authentification, temps de réponse, etc.
T protection en lecture/écriture, authentification, signature, etc.
R signature, horodatage , etc.
I chiffrement
D cage de Faraday
E attribution limitée de droits

Solutions de sécurité (suite)
Les 3 axes de sécurité d’un mobile NFC :
Sécurité du mobile (dispositif NFC et applications)
Sécurité du canal de communication
Sécurité du système (le lecteur)
Moyens à mettre en place (au minimum) :
Tests de fuzzing sur les interfaces du mobile
Contrôle d’intégrité du mobile dans son ensemble
Authentification de l’utilisateur et authentification mutuelle
Contrôle d’accès (gestion des droits)
Signature électronique
Chiffrement : utilisation d’un algorithme largement éprouvé dans le milieu académique
Toute donnée venant de l’extérieur doit être considérée comme potentiellement dangereuse

Solutions de sécurité standards
Focus sur la sécurité de la communication
Sécurité entre le Service Provider et le TSM
Utilisation d’une PKI + couche TLS
Sécurité entre le TSM et le Secure Element sur le mobile
Global Platform: Cycle de vie de la carte et des applications
Secure Channel Protocol / Secure Domain
Gestion multiplicative des applications de manière sécurisée
Sécurité entre le mobile NFC et le deuxième dispositif NFC
Mode émulation de carte : sécurité d’une carte sans contact (Cf. EMVCo, Calypso…)
Solution de sécurité en cours de normalisation ( ECMA 385, ECMA 386 : ECHM ( Ellipic Curves Diffie-Hellman ) pour la négociation des clés, AES)

Solutions de sécurité standards
Focus sur le device et les applications
Sécurité du mobile
Sécurité de l’OS
Sécurité des applications
Validation de l’application
Signature de l’application
Application Java Card
Stockage dans le Secure Element
Bycode verifier
« Sandbox »

Conclusion
Un mobile NFC doit être protégé :
Au niveau de son interface de communication sans contact
Au niveau applicatif
Les deux questions qui doivent être présentes à l’esprit
Contre qui (ou quoi) mon système doit-il être résistant ?
Quel est le point le plus faible dans mon système ?

Merci de votre attention ! Avez-vous des questions ?

Liste des contributeurs
Christian DAMOUR
[email_address]
Guillaume ACHTEN
[email_address]
Antoine COUTANT
[email_address]
Emmanuel DESDOIGTS
[email_address]
Fabrice LE GALL
[email_address]

Introduction au NFC et sécurité sans contact dans les mobiles

by antoine_coutant on Nov 26, 2009

Accessibility

Categories

Upload Details

Usage Rights

1 Embed 4

Statistics

Introduction au NFC et sécurité sans contact dans les mobiles — Presentation Transcript