Elevator Pitch
Se parte de una ingeniería inversa a un lector NFC Bluetooth, realizando un Man In The Middle a las comunicaciones Bluetooth y SPI, con el objetivo de obtener la Auth Key del Tag Mifare.
Description
El propósito de la charla es darle al asistente un conjunto de técnicas que le ayuden a mejorar su efectividad a la hora de encarar una investigación de manera ordenada. Se realizará una ingeniería inversa a un lector NFC Bluetooth, utilizando un método científico que consta de los siguientes pasos:
- Observación: se detecta una falla de diseño
- Investigación: se arma la base de conocimiento
- Hipótesis: se definen las preguntas que deben responderse
- Experimento: se diseña y realiza el experimento para validar la hipótesis
- Resultados: se verifican las hipótesis planteadas
- Bitácora: se actualiza la información de las bitácoras y se analizan los próximos pasos de la investigación
El resultado es la clave de autenticación utilizada para acceder a los bloques protegidos de los tag NFC del tipo Mifare.
Notes
La charla fue ganadora de la convocatoria realizada por DragonJar y Andro y será presentada en la conferencia el 7 de septiembre