Contramedidas de seguridad

El SDK NFC Wallet incluye contramedidas para amenazas móviles comunes.

Cobertura por flujo

Aprovisionamiento

El aprovisionamiento incluye el registro de la wallet y la tokenización.

Durante el aprovisionamiento, el SDK NFC Wallet protege contra:

• Depurador adjunto

• Ataque de intermediario (MITM)

• Dispositivo con jailbreak

• Certificado de firma de aplicación no designado

• Detección de hooking

• Compilación de depuración usada en un entorno de producción

• Detección de manipulación binaria

Pago

Durante el pago, el SDK NFC Wallet protege contra:

• Depurador adjunto

• Detección de hooking

• Compilación de depuración usada en un entorno de producción

• Detección de manipulación binaria

Contramedidas

Las contramedidas a continuación se aplican a cada amenaza de seguridad.

Depurador adjunto

• Amenaza: Un atacante intenta hacer ingeniería inversa de la aplicación de wallet digital adjuntando un depurador en tiempo de ejecución.

• Se aplica a: Aprovisionamiento, Pago

• Tipo de compilación: Release

• Comportamiento del SDK: Devuelve un error durante la inicialización del SDK, el aprovisionamiento y el pago cuando hay un depurador adjunto.

Ataque de intermediario (MITM)

• Amenaza: Un atacante intenta interceptar el tráfico de red entre la aplicación de wallet digital y el Servicio de Aprovisionamiento en la Nube (CPS).

• Se aplica a: Aprovisionamiento

• Tipo de compilación: Release

• Comportamiento del SDK: Devuelve un error cuando falla la validación del certificado del servidor TLS.

Dispositivo con jailbreak

• Amenaza: Un dispositivo con jailbreak ejecuta la aplicación de wallet digital.

• Se aplica a: Aprovisionamiento

• Tipo de compilación: Depuración, Release

• Comportamiento del SDK: Devuelve un error en dispositivos con jailbreak durante el aprovisionamiento.

Certificado de firma de aplicación no designado

• Amenaza: La aplicación de wallet digital no está firmada con el certificado designado.

• Se aplica a: Aprovisionamiento

• Tipo de compilación: Depuración, Release

• Comportamiento del SDK: Devuelve un error y falla el registro seguro de la wallet.

• Configuración: Configure el hash del certificado de firma durante la incorporación. Consulte Proporcione los datos de incorporación.

Detección de hooking

• Amenaza: Un atacante intenta enganchar llamadas a métodos para supervisar o modificar el comportamiento en tiempo de ejecución.

• Se aplica a: Aprovisionamiento, Pago

• Tipo de compilación: Depuración, Release

• Comportamiento del SDK: Devuelve un error cuando se detecta hooking.

Compilación de depuración usada en un entorno de producción

• Amenaza: La aplicación de App Store integra la Depuración compilación del SDK NFC Wallet.

• Se aplica a: Aprovisionamiento, Pago

• Tipo de compilación: Depuración

• Comportamiento del SDK: Devuelve un error cuando el SDK detecta una aplicación firmada para producción que usa la Depuración compilación.

Detección de manipulación binaria

• Amenaza: Un atacante intenta modificar la aplicación de wallet digital o el binario del SDK.

• Se aplica a: Aprovisionamiento, Pago

• Tipo de compilación: Depuración, Release

• Comportamiento del SDK: Devuelve un error cuando se detecta manipulación.