NFCGate : le couteau suisse de la recherche NFC sur Android

Vous êtes-vous déjà demandé à quel point vos paiements NFC ou votre badge d'accès au bureau sont sécurisés ? En tant que développeur, je rencontre souvent des questions sur la sécurité des appareils NFC, et c'est là que NFCGate vient à la rescousse — une vraie trouvaille pour les chercheurs en sécurité et les développeurs curieux.

Que se cache-t-il derrière la communication NFC ?

NFCGate est une application Android open source créée par des chercheurs du Secure Mobile Networking Lab de TU Darmstadt. Elle vous permet de :

• Capturer et analyser le trafic NFC
• Modifier les données à la volée
• Relayer les signaux entre les appareils
• Cloner des tags

L'application est disponible sur F-Droid et est activement utilisée dans la recherche académique, comme en témoignent les publications à USENIX WOOT'20.

Cinq raisons de s'intéresser à NFCGate

1. Un véritable intercepteur de trafic NFC Oubliez les lecteurs externes — l'application intercepte la communication directement sur l'appareil grâce à l'intégration avec Xposed Framework.

2. Mode relais NFCGate peut servir de « pont » entre un lecteur et un tag, transmettant les données via un serveur. Utile pour tester les vulnérabilités de type man-in-the-middle.

3. Replay de scénarios Vous avez enregistré une transaction NFC ? Vous pouvez maintenant la rejouer dans des conditions contrôlées pour l'analyser.

4. Support pcapng Toutes les données capturées peuvent être exportées au format compatible Wireshark — le rêve d'un chercheur !

5. Clonage de tags Vous voulez tester un système de contrôle d'accès ? NFCGate vous permet de copier l'UID et d'autres paramètres des tags NFC.

Caractéristiques techniques

Certaines fonctionnalités nécessitent :

• Android 5+ (API 21+)
• Xposed Framework (EdXposed ou LSPosed)
• Support HCE (Host Card Emulation)
• Processeur ARMv7/ARMv8

Notons que le projet utilise une version modifiée de la bibliothèque LibNFC-NCI de Google et xHook pour l'interception des appels. Tout est distribué sous licence Apache 2.0.

Cas d'utilisation pratiques

1. Analyse des vulnérabilités des systèmes de paiement Les chercheurs peuvent tester comment les systèmes réagissent au trafic NFC modifié.

2. Test des systèmes de contrôle d'accès Quelle est la facilité de cloner un badge d'entreprise ? NFCGate aide à trouver la réponse.

3. Ingénierie inverse des protocoles Avec l'export pcapng, l'analyse des protocoles devient beaucoup plus facile.

4. Objectifs pédagogiques Un excellent outil pour démontrer les principes NFC dans les cours de sécurité de l'information.

Limitations et mises en garde

Les développeurs préviennent honnêtement :

• Tous les types de tags ne sont pas supportés (par exemple, Mifare Classic ne peut plus être émulé)
• Les systèmes avec vérification de temporisation (distance bounding) ne peuvent pas être contournés
• La consommation d'énergie de certaines puces NFC peut être trop élevée pour l'émulation

Comment commencer avec NFCGate

1. Installer l'application depuis F-Droid
2. Les fonctionnalités avancées nécessitent root et Xposed Framework
3. Des instructions détaillées pour chaque mode sont disponibles dans la documentation

NFCGate est un exemple rare d'outil de recherche open source de haute qualité. Si vous êtes :

• Un développeur de solutions NFC
• Un chercheur en sécurité
• Un instructeur de cours sur les technologies mobiles
• Un geek curieux

...alors cet outil devrait faire partie de votre arsenal. L'essentiel est de se souvenir de l'utilisation éthique, comme nous le rappellent les créateurs de TU Darmstadt.

Le projet est en développement actif — les derniers commits dataient littéralement d'il y a quelques jours. C'est donc le moment parfait pour s'impliquer dans la recherche !