HackLab Pica Pica

Las tarjetas bancarias (sean de débito o de crédito, sean MasterCard o VISA) están incorporando por defecto el sistema de pago sin contacto o a distancia (contactless), que permite el cobro de dinero estando la tarjeta sin contacto físico, a distancia, del terminal de cobro. Esto supone una inseguridad manifiesta y que solo es solventable desactivando físicamente el sistema (dado que solo algunas entidades bancarias permiten desactivarlo vía software -más precisamente lo que permiten es colocar en cero la cuantía monetaria que es posible cobrar sin requerir teclear físicamente el código numérico o PIN en el terminal-, pero incluso en estos casos existe el riesgo de una modificación de software que lo modifique sin aviso).

Las tarjetas de pago sin contacto o a distancia tienen uno o varios hilos metálicos que forman un circuito (que realiza la función de antena) con inicio y fin en el chip y recorrido a lo largo del borde de la tarjeta (para dar la mayor extensión posible a la antena).

La desactivación física del sistema de pago sin contacto o a distancia es la interrupción o corte del circuito metálico que funciona como antena. Esto impide la transmisión inalámbrica mientras que deja intactos y funcionales el chip y la banda magnética de la tarjeta. La interrupción del circuito puede realizarse de varias formas:

• 1) Agujero o perforación mediante broca fina (aprox. 1,5 mm) usando un taladro o herramienta rotatoria de mano tipo Dremel, en alguno de los puntos del circuito antena que conste de un único hilo metálico (dado que si el circuito está formado por varios hilos y se deja alguno intacto que cierre el circuito entonces la antena podría seguir operativa). A favor tiene que deja el borde de la tarjeta intacto y por tanto sin afectar en nada a su resistencia física, en contra tiene que requiere bastante precisión y que la tarjeta se trasparente lo suficiente al colocarla contra un foco luminoso (lámpara o linterna) potente en un ambiente oscuro como para permitir ver el circuito antena.
• 2) Corte de una de las esquinas de la tarjeta situados en el lado estrecho contrario al chip, usando unas tijeras, cuchillo, sierra o herramienta rotatoria de mano tipo Dremel con disco de corte. A favor tiene su facilidad y que no afecta prácticamente en nada a la resistencia de la tarjeta, en contra tiene que requiere que la tarjeta se trasparente lo suficiente al colocarla contra un foco luminoso (lámpara o linterna) potente en un ambiente oscuro como para permitir ver el circuito antena (dado que el diseño del circuito varía entre tarjetas, pudiendo estar más o menos próximo del borde de la tarjeta y pudiendo llegar o no a la esquina sin banda magnética mas alejada del chip) aunque un corte significativo en la esquina con banda magnética más alejada del chip probablemente logre el objetivo vistos los diseños habituales del circuito antena (aunque realizado en esa esquina puede dejar inutilizada la banda magnética, aunque la banda magnética se usa poco actualmente frente al chip).
• 3) Corte en forma ranura de aprox. 1,5 cm (con 1 a 2 mm de ancho) paralela a la banda magnética en el lado estrecho contrario al chip, usando un cuchillo, sierra o herramienta rotatoria de mano tipo Dremel con disco de corte. A favor tiene que vistos los diseños habituales del circuito antena este método probablemente funcione para cualquier tarjeta sin requerir que se visualice al colocarla contra un foco luminoso potente, en contra tiene que es más difícil de realizar sin cortar en exceso la tarjeta y afecta en cierto grado a la resistencia física de la tarjeta, además de si la ranura es demasiado estrecha es posible que contacten entre sí los hilos metálicos pudiendo cerrar el circuito (para evitar contactos indeseados es posible aunque no imprescindible colocar un trozo de cinta adhesiva transparente fina del tipo usado habitualmente en oficinas).
• 4) Corte en forma de cuña o picado de aprox. 1,5 cm de profundidad en el lado estrecho contrario al chip y próximo a la banda magnética, mediante un par de cortes con tijeras, cuchillo, sierra o herramienta rotatoria de mano tipo Dremel con disco de corte. Se trata de una variante del anterior, realizando un corte más ancho que requiere menos precisión y evita el problema de contactos indeseados entre los hilos metálicos, a costa de afectar un poco más la resistencia física de la tarjeta. Es el método más fácil, aunque no deja de requerir un mínimo de cuidado y atención para no quebrar el plástico de la tarjeta o romper la banda magnética.

El método 2 y especialmente el 3 y 4 se realizan en el lado estrecho contrario al chip porque es la parte que queda fuera del terminal de cobro o cajero mientras que el lado estrecho próximo al chip es el que es introducido y por tanto el que sufre más desgaste y deterioro (además algunos lectores de tarjetas requieren que el borde que es introducido no tenga alteraciones).

Más información en http://www.vichaunter.org/como-se-hace/desactivar-contactless-cualquier-tarjeta-credito y http://arxiv.org/pdf/1507.06427.pdf

Las imágenes son de http://bumbu.me/physically-disabling-contactless-card

Nota: La información de este artículo no es aplicable si la tarjeta tiene la antena directamente integrada en el chip, algo que podría ser común en el futuro.

Jornada de Software Libre de Oviedo - Sábado 20 de octubre de 2018

Pica Pica HackLab ( http://www.picahack.org ), con la colaboración del Ayuntamiento de Oviedo, organiza el sábado 20 de octubre de 2018 una jornada de software libre en Oviedo (Asturias) con conferencias de ponentes destacados de toda España. Contaremos con la participación de Norberto Gutiérrez Rodríguez, físico que tratará un tema tan de actualidad como la ciencia de datos; Miguel Ángel Abreu Ferrer, vicepresidente de ASOLIF (Federación Nacional de Empresas de Software Libre) que nos hablará del valor e importancia del software libre en el mundo empresarial; David Hernández Martín, profesional experto en seguridad informática que hablará sobre ese campo tan importante hoy día; se impartirá una charla de introducción a la informática libre a cargo de Pica Pica HackLab; y también se visionarán dos cortos de la videoartista Olaya Aramo hechos con software libre y películas libres del Instituto Blender.

Tendrá lugar el sábado 20 de octubre de 2018 en el Teatro Pumarín (calle Emilio Alarcos Llorach nº 5, Oviedo), de 11 a 14 h y de 16 a 20 h. La entrada es libre hasta completar aforo. Más información de la jornada en http://www.picahack.org/jornada2018

El movimiento de la informática libre ( www.gnu.org/philosophy/free-sw.es.html ) defiende que el software (los programas o aplicaciones de ordenador o computadora) y el hardware (los componentes físicos o materiales de los ordenadores o computadoras) deben poder ser usados, modificados y compartidos por cualquier persona, sin imposición de restricciones técnicas, legales o económicas, como derechos y libertades de todas las personas. Asimismo, también la documentación de interés debe estar disponible con licencias libres. Estos derechos y libertades son fundamentales no solo para el bien de la persona a título individual sino también de la población en general. Éstas libertades son aún más importantes mientras nuestras actividades diarias se vuelven más y más ligadas a la informática: en un mundo de palabras, sonidos e imágenes digitales, la informática libre en concreto y el libre acceso a la información y al conocimiento en conjunto viene a representar una parte fundamental de la libertad en general.

Pica Pica HackLab ( http://www.picahack.org ) lleva desde febrero de 2010 realizando actividades de difusión y promoción del software libre en Asturias. Entre los logros está el primer FLISOL de Europa, el único evento de celebración del 30 cumpleaños del software libre de España, la primera conferencia de Richard Stallman en Oviedo (y también la segunda), y ser la única sede de FLISOL del planeta que ha sido siempre 100% software libre a lo largo de los años (ininterrumpidamente desde 2010).

HackLab Pica Pica     http://www.picahack.org
Actividades de informática con software libre     http://eslibreasturias.rf.gd

Durante la jornada se proyectaran cortos de la videoartista Olaya Aramo hechos con software libre y películas libres del Instituto Blender.

Tres años después de lograr la primera conferencia de Richard Stallman en Oviedo con motivo del 5º cumpleaños de Pica Pica HackLab, coincidiendo con nuestro 8º cumpleaños logramos que Richard Stallman regrese a Oviedo, con la colaboración del Ayuntamiento de Oviedo.

El sábado 24 de febrero de 2018 a las 18:00 h en el Palacio de Congresos y Exposiciones "Ciudad de Oviedo" (calle Arturo Álvarez Buylla, Oviedo), Richard Stallman, fundador del movimiento del software libre en 1983 y el desarrollo del sistema operativo GNU (www.gnu.org) en 1984, impartirá la conferencia "El software libre y tu libertad".

Entrada libre hasta completar aforo.

https://www.fsf.org/events/rms-20180224-oviedo

Qué es la informática libre:
El movimiento de la informática libre ( www.gnu.org/philosophy/free-sw.es.html  y  www.miscelaneanatural.org/informatica/software-libre/porque-detras-de-gnu-linux-hay-todo-un-movimiento-que-es-el-software-libre-que-ventajas-aporta ) defiende que el software (los programas o aplicaciones de ordenador o computadora) y el hardware (los componentes físicos o materiales de los ordenadores o computadoras) deben poder ser usados, modificados y compartidos por cualquier persona, sin imposición de restricciones técnicas, legales o económicas, como derechos y libertades de todas las personas. Asimismo, también la documentación de interés debe estar disponible con licencias libres. Estos derechos y libertades son fundamentales no solo para el bien de la persona a título individual sino también de la población en general. Éstas libertades son aún más importantes mientras nuestras actividades diarias se vuelven más y más ligadas a la informática: en un mundo de palabras, sonidos e imágenes digitales, la informática libre en concreto y el libre acceso a la información y al conocimiento en conjunto viene a representar una parte fundamental de la libertad en general.

Indicaciones para llegar: El Palacio de Exposiciones y Congresos "Ciudad de Oviedo"; es conocido informalmente como "El Calatrava" o "Palacio Buenavista" (no confundir con el Auditorio Príncipe Felipe), se sitúa en el centro de la ciudad de Oviedo y en el bajo del edificio se sitúa el Centro Comercial "Modoo".
* Tren: Andando se tarda 15 minutos desde la estación principal de tren de Oviedo (Feve y Renfe) y 5 minutos desde la estación "Llamaquique" (líneas de cercanías C1, C2 y C3 de Renfe).
* Autobús: Andando se tarda 22 minutos desde la estación de autobús de Oviedo. Varias líneas de autobuses (p. ej. "Gijón-Oviedo por Autopista) realizan parada en el Campus Universitario de El Milán, en cuyas proximidades pueden cogerse las líneas B1 y D2 (ambas cada 30 minutos) que realizan paradas próximas al Palacio de Congresos (10-12 minutos de viaje, parada "Plaza La Paz" en el caso de la línea B1 y parada "Silla del Rey" en la línea D2).
* En coche particular: El centro comercial "Modoo" dispone de un gran aparcamiento subterráneo, gratuito los primeros 90 minutos y abierto hasta las 23:30 h.

El sábado 28 de abril de 2018 en el Palacio de Congresos y Exposiciones "Ciudad de Oviedo" (popularmente conocido como "El Calatrava", en calle Arturo Álvarez Buylla, Oviedo) organizamos unas jornadas de iniciación a la informática con software libre, destinada a personas con pocos conocimientos sobre el tema.

La actividad consistirá en una charla-debate de introducción al software libre, seguido de una “toma de contacto” de los participantes con el uso de sistemas operativos libres GNU y la posibilidad de instalarlo a quien quiera y lleve su ordenador a las jornadas. Posteriormente al día del evento, habrá otros días de encuentro con los asistentes para tratar de resolver dudas y preguntas que puedan surgir.

Como acto de difusión de software libre, solo se ofrecerá, promocionará y dará ayuda a Software libre.

Programa de actividades

El programa de actividades es:

Inscripción

La asistencia es libre y gratuita hasta completar aforo, pero agradeceríamos la previa inscripción para una mejor organización de las jornadas. Para registrarse (o simplemente pedir más información), por favor use este formulario (en caso de no funcionar, use este formulario). Envíe los nombres de los interesados en asistir, una o varias formas de contacto y si llevarán algún ordenador (indique sus características). Este formulario también permite realizarnos consultas acerca de más información. Deberá recibir un correo confirmando su inscripción en pocos días, en caso contrario o tener algún otro problema, mande un correo electrónico a las direcciones indicadas más abajo.

La actividad es gratuita, aunque si alguien quiere puede libremente contribuir al bote que habrá en una esquina.

Si quiere llevar su ordenador

Durante las jornadas se le ofrecerá la posibilidad de probar un sistema operativo 100% libre (Debian GNU/Linux / Devuan GNU/Linux) en su ordenador y si quiere, instalarlo. Para probarlo, no deberá realizar ningún cambio en su ordenador. Para instalarlo, basta con tener suficiente espacio libre en su disco duro (mínimo recomendable 5-20 GB), pero puede conservar su anterior sistema operativo si quiere. Si está interesado, le recomendamos los siguientes pasos:

* Indíquenos las características que conozca de su ordenador (memoria RAM, espacio libre en disco duro, lector de CD o DVD,...) y cuéntenos cuál es el uso que le da o quiere darle.

* Desfragmente su disco duro varios días antes del evento si quiere conservar su anterior sistema operativo. Ganará espacio y la instalación de programas será bastante más rápida.

* Varios días antes realice una copia de seguridad de toda la información almacenada en el disco duro antes de sacar el ordenador de casa por si sufriera un golpe o cualquier otro tipo de accidente. Aunque ponemos todo nuestro empeño en evitar cualquier problema, no podemos hacernos responsables de los accidentes. Nuestro trabajo es completamente altruista.

* Vaya pensando en un nombre de usuario y un par de contraseñas. Mantenlas en secreto.

* Lleve su ordenador el día de las jornadas.

* Pregunte cualquier duda que tenga.

Organiza

(Por orden alfabético)   Álex, Alexis, Amadeo, Carmen, Iyán, Marcos, María, Roberto y más personas que participan y colaboran      ---      Pica Pica HackLab (PicaHack)

Más información en el sitio web o en el correo:      picapica (a) inventati (punto) org