MONDAY, NOVEMBER 17, 2014No Fantastico deste Domingo foi ao ar uma materia sobre a prisao de uma "Quadrilha usa bluetooth para clonar cartoes de chip e movimenta milhoes - Grupo adulterava maquinas de restaurantes de luxo e transferia dados entre aparelhos. Golpe inedito garantia gastos com boates, carros e imoveis de luxo".Veja a reportagem no link a seguir:http://g1.globo.com/fantastico/noticia/2014/11/quadrilha-usa-bluetooth-para-clonar-cartoes-de-chip-e-movimenta-milhoes.htmlInformacoes oficiais da Policia Civil do RJ:http://www.policiacivil.rj.gov.br/exibir.asp?id=19651"Segundo o delegado Rodrigo Freitas, titular da DAIRJ, desde fevereiro a quadrilha movimentou aproximadamente R$ 3,5 milhoes. " Nunca houve esse tipo de metodologia. Ha indicios de que a quadrilha conseguiu, pela primeira vez, captar os dados do chip do cartao das vitimas. E uma acao muito sofisticada", disse o delegado.De acordo com Rodrigo Freitas, eles colocavam o dispositivo, que nao era visivel por fora, dentro da maquina, e o recurso tecnologico captava os dados do chip do cartao por celular, notebook ou tablet. "Enquanto a vitima inseria o cartao no caixa eletronico, um dos integrantes ficava proximo como se estivesse usando o celular ou laptop. Na verdade, estava captando os dados da vitima".A quadrilha tambem comprava "cartoes virgens" pela internet e imprimia com o nome de um deles, mas os dados internos do cliente lesado. De acordo com o delegado, a investigacao comecou quando a policia percebeu a forma de acao da quadrilha. Os criminosos agiam na madrugada das tercas e quintas - dias de desembarques internacionais -, com foco nos caixas eletronicos do Aeroporto Internacional Tom Jobim. O objetivo era atuar contra turistas estrangeiros e fraudar cartoes internacionais."Ha alguns meses, estrangeiros que vieram ao Brasil com seus cartoes "com chip" foram vitimas de fraude e ha documentacao de varias fontes citando o problema. Uma leitura recomendada e o blog do Brian Krebs- de tres semanas atras:Replay Attacks Spoof Chip Card Charges:http://krebsonsecurity.com/2014/10/replay-attacks-spoof-chip-card-charges/Alguns trechos relevantes:"Avivah Litan, a fraud analyst with Gartner Inc., said banks in Canada saw the same EMV-spoofing attacks emanating from Brazil several months ago. One of the banks there suffered a fairly large loss, she said, because the bank wasnt checking the cryptograms or counters on the EMV transactions.""MasterCard officials explained that the thieves were probably in control of a payment terminal and had the ability to manipulate data fields for transactions put through that terminal. After capturing traffic from a real EMV-based chip card transaction, the thieves could insert stolen card data into the transaction stream, while modifying the merchant and acquirer bank account on the fly."A tecnica - que depende da utilizacao de uma maquina de leitura de cartoes adulterada e da implementacao insegura de mecanismos de seguranca das transacoes feitas utilizando o chip e e uma das descritas neste excelente paper da Universidade de Cambridge sobre "Skimming" de cartoes com chip:"Chip and Skim: cloning EMV cards with the pre-play attack."http://www.cl.cam.ac.uk/~sjm217/papers/oakland14chipandskim.pdf Em Houaiss (2002)[1], Dicionario Eletronico da Lingua Portuguesa, a desinformacao e a acao ou efeito de desinformar com informacao falsa, dada no proposito de confundir ou induzir a erro. De acordo com a doutrina da Agencia Brasileira de Inteligencia ABIN a desinformacao e a divulgacao de informacoes falsas ou incorretas a fim de