App monedero o contactles en el vending
HOSTELVENDING.com 14/01/2019.- Desde hace unos meses corre por la Red un vídeo en el que se muestra como un informático hackea la app desarrollada para Argenta, empresa operadora de las más importantes en Italia, para recargar su monedero electrónico sin gastar un euro.
Matteo Pisani, que así se llama la persona que lo ha puesto de manifiesto, lo publicó en Internet alertando sobre la fragilidad de este sistema de pago, aunque sin llegar a expresarlo explícitamente.
Las tecnologías están facilitando la transición del vending, una evolución que no está exenta de problemas como se pone de manifiesto en este caso. Si antes los robos también eran la principal preocupación de los operadores que tenían que andar pendientes del uso de monedas falsas o de trucos para sacar una Coca Cola gratis, la situación no ha cambiado, al menos en teoría.
La curiosidad de este individuo, que publica parte del recorrido en su blog (pero no completo) , lo llevó a plantearse cómo de seguros pueden ser los monederos virtuales de las máquinas expendedoras que había en su universidad.
Con su dispositivo móvil y descargándose la app de Argenta y tras navegar un poco por su código fue capaz de dar con un problema de seguridad en una contingencia en la que ni la máquina ni su móvil estaban conectados. Esta situación permitió al hacker incrementar su propio crédito de manera artificial y efectuar transacciones sin insertar contado en el sistema master.
Sitael, la compañía que desarrolló el sistema, ya había considrado esta posible situación de vulnerabilidad: "Los datos contables de crédito almacenados en los aparatos sin conectividad se pueden utilizar solo por un número limitado de compras y es el operador el que establece este número; en el caso de Argenta, el número consentía un máximo de dos transacciones. Al tercer intento de compra, el distribuidor detiene la adquisición y la aplicación expulsa al usuario en cuanto el móvil esté en línea. Eso es lo que ocurrió con el hacker pero que no terminó de incluir en el video".
Además, según detallan desde Sitael, no se ha intentado ningún ataque a la plataforma de computación en nube central, que es el núcleo del sistema y de los datos de los usuarios, donde a su vez se controla y verifican las transacciones y se garantiza la seguridad del sistema al completo: "La plataforma está protegida con criptografía y respeta los estándares de seguridad más estrictos. Además, existe un equipo interno dedicado a monitorear esto constantemente".
Como decimos no lo hacía con una intención delictiva, sino para mostrar cómo de frágiles pueden ser determinadas apps. Y es que el valor que determina cuánto dinero hay en la cartera del usuario está almacenado en una base de datos del teléfono. Es verdad que está protegida por contraseña y encriptada, pero resulta que la clave de es solo el número IMEI del smartphone.
Evidentemente no está al alcance de todos, pero cualquiera que tenga conocimientos de informática elevados podría haber llegado a esta conclusión y así lo avisa Pisani en su blog, teniendo en cuenta que se trata de un acto delictivo y tiene sus consecuencias penales.
Hemos hablado ampliamente con las empresas del sector y el resultado lo podréis ver en el próximo número de nuestra revista pero aquí os adelantamos que las principales conclusiones pasan porque nada puede ser 100% seguro.
"Seguramente, donde hay un movimiento de dinero, como en el vending, las apuestas se vuelven aún más sabrosas incluso si son en general cifras bastante bajas. El problema también es que aquellos que explotan software u otras herramientas para violar la seguridad de un dispositivo electrónico o una aplicación para ahorrar unos pocos euros, a veces ni siquiera se dan cuenta del hecho de cometer un fraude y los riesgos legales que esto puede implicar En este contexto, para las compañías que intentan proteger una computadora o un producto electrónico es como tratar de proteger un edificio: el desafío es tratar de excluir las amenazas reales sin impedir que el tráfico normal entre y salga y sin que sea imposible vivir para los usuarios, indica Luis del Amo de Coges.
Desde Orain señalan como clave en este caso el hecho de usar el IMEI del teléfono como clave de cifrado para la base de datos. "¿Se pueden evitar situaciones parecidas? No, se puede minimizar el riesgo (por ejemplo, en caso de Orain, no guardamos el saldo en la base de datos interna del teléfono, por lo cual, al descompilar la aplicación no se puede agregar más saldo), pero las vulnerabilidades son imposibles de prevenir en su totalidad, y si no fuera esta, el hacker podría haber encontrado otras debilidades".
Evidentemente hay que tener estas posibles situaciones en cuenta, pero esto no quiere decir que el cashless sea menos seguro que el efectivo. Es más, diríamos que incluso todo lo contrario ya que todo deja rastro y se podría realizar un seguimiento del "ladrón" hasta atraparlo.
Los pros son muchos más que los contra, ya que hablamos de sistemas que dan más opciones a los usuarios, que están muy demandados en la cultura de las compras actuales y que además son bastante seguros, aunque no lo demuestre este caso.
de nuestra revista
Modelo de negocios
Distribución Automática de EPI
Definición y tipología: mayor potencial tras el Covid-19 Sus posibilidades de aplicación y su polivalencia las convierten en uno de los modelos de negocio más atractivos actualmente. Se trata de máquinas de vending que expenden o distribuyen todo tipo de EPIs. Los EPIs, siglas de Equipo de Protección Individual, son materiales, medios o dispositivos de seguridad que ...
Street Vending
En esencia, este modelo se basa en la instalación de máquinas automáticas de todo tipo en la vía pública, desde máquinas de pizza, hasta expendedoras de móviles, podemos encontrar toda clase de productos en la calle, y obtenerlos de manera inmediata a través del autoservicio. Se trata de un canal versátil que se maneja de maravilla en cualquier espacio ...
Distribución Automática Solidaria
En plena crisis, con los presupuestos públicos por los suelos, muchas ONG se quedaron sin apenas recursos económicos, ni públicos ni privados. Eso obligó a muchas de ellas a buscar ingresos de las formas más imaginativas y para fomentar el compromiso social. Tenemos el ejemplo de la gaditana Fegadi Cocemfe, que pensó en un modelo de negocio que ya existía desde ...
Micromarkets
En los últimos años, hemos sido testigos de un rápido crecimiento de los micromarkets, lo que ha abierto la puerta a una mayor variedad de alimentos y un aumento de la satisfacción del cliente. Esta tipología de negocio unattended permite a los operadores exhibir una amplia gama de alimentos en refrigeradores y congeladores -normalmente, smart ...
Coffee on the go - Your Best Coffee Corner
Sin duda, el Coffee on the Go es uno de los modelos en expansión dentro de la restauración automática. Hace solo unos años el “concepto de coffee corner” era visto como una apuesta. El vending tradicional dominaba la escena y era impensable llegar a poder competir con el. Sin embargo, la evolución de las máquinas de café automáticas -siempre ...
Distribución Automática 24 Horas-tiendas 24 horas
INTRODUCCIÓN Muchas son las preguntas que nos llegan a Hostelvending sobre el negocio de las Tiendas 24h, un segmento que sin lugar a dudas está demostrando su posibilidades Por ello, arrojaremos luz sobre este canal para que todo aquel interesado pueda iniciarse y sacar el máximo beneficio. Las tiendas de distribución automática ofrecen un servicio ...
Distribución Automática en Tiendas de Conveniencia
Las tiendas de conveniencia se caracterizan por tener un amplio horario de servicio (superior a 18 horas), un periodo de apertura de 365 días al año, por ser establecimientos de menos de 500 m², y con un surtido de productos limitado, generalmente con un precio más alto que otros formatos. En el surtido de las tiendas de conveniencia tienen una mayor presencia los productos ...
Minivending
Las minivending hacen referencia a las máquinas de pequeñas dimensiones carentes de monedero de cambio, y suelen vincularse al sector del ocio; de hecho, popularmente también se conoce como “ociovending”. Generalmente, son máquinas vending que encontramos en establecimientos de hostelería (bares, cafeterías, discotecas, etc), muy útiles para ...
Distribución Automática en Centros Comerciales
Hasta la fecha, España presenta más 560 centros comerciales. Contra pronóstico, existe un entusiasmo por parte del consumidor por este tipo de espacio y reciben una afluencia diaria de millones de personas. En el periodo 2019-2021 se abrirán casi 20 nuevos centros comerciales, que ya nacen con otro concepto de servicio más adaptado en forma y procedimientos con el consumidor. ...
Distribución Automática en Hoteles
Ya sea un hotel de bajo coste o uno de súper lujo, el vending y las máquinas automáticas están cada vez más presentes en estos espacios. Es habitual encontrarse con formatos de minibar o de amenities en máquinas de vending pero también nos encontramos con hoteles de ofrecen champán francés e incluso anillos de compromiso. Así, por una parte ...
Distribución Automática en Estaciones de Servicio
INTRODUCCIÓN Muchos son los que van a propósito a la estación de servicio porque, como su propio nombre indica, ahora sí encuentran en ella todos los servicios y soluciones que necesitan. “Si ofrecemos más y mejores servicios los visitantes están más tiempo en la estación de servicio, facilitando la venta cruzada. Los hidrocarburos suelen ser el ...
Distribución Automática de Movilidad
Ya no se concibe una estación de tren, de metro o marítima o un aeropuerto sin la presencia de máquinas de vending. Los desplazamientos, ya sea dentro de nuestra ciudad o para ir al lugar más remoto, necesitan estar acompañados por una oferta de restauración y de distribución automáticas acorde a las necesidades de los pasajeros. Cuando no hay tiempo ...
Distribución Automática en Centros Deportivos
En esta nueva sociedad del bienestar, cada vez son más las personas que se animan a la práctica de hábitos más saludables y se apuntan a gimnasios. De esa proliferación de centros deportivos, los gimnasios deben apostar por la innovación y la oferta de servicios como rasgo distintivo para atraer a mayor público. La mayoría de las personas que van al ...
Distribución Automática en Hospitales
Ya sea en salas de espera, consultas externas, urgencias… Las máquinas automáticas nutren a hospitales tanto públicos como privados de alimentación, café, bebidas y otros productos 24 horas al día. Un servicio que va mucho más allá de la mera distribución alimentaria. Es en estos espacios, las máquinas vending juegan un papel primordial; ...
Distribución Automática en Universidades y Centros Escolares
UNIVERSIDADES Los alumnos y alumnas pasan muchas horas en los centros universitarios para estudiar, asistir a clases o hacer prácticas. Durante esas horas es frecuente que acudan a máquinas de café y expendedoras de snacks y meriendas para sobrellevar las horas de estudio. Además, estudios recientes subrayan que el modelo tradicional de cafetería universitaria está en ...
Distribución Automática Industrial (Fábricas, Naves Industriales, etc.)
Cada vez más fábricas y naves industriales emplean la distribución automática para dispensar a sus trabajadores las herramientas y materiales de trabajo que necesitan para ejecutar su actividad. Los empleados, previa identificación, pueden extraer de la máquina todo aquello que necesiten. Una vez terminado su uso, depositan de nuevo el material en su casilla y todo ...
Distribución Automática en Oficinas y PYMES
La distribución automática en entornos laborales se alza como uno de los segmentos con mayor fuerza del sector. Una máquina automática en oficinas y pymes supone, en muchas ocasiones, un refugio para un trabajador cada vez más estresado por las tareas del día a día. Son muchas las veces a lo largo de una jornada laboral en que los trabajadores esperan ese momento ...
1. Porque somos especialistas en el sector
En Hostelvending somos espcialistas en el sector del vending en España. Conocemos el canal y tenemos contacto con todas las empresas relacionadas con él desde fabricantes de máquinas a distribuidores y fabricantes de alimentos y bebidas. Contamos con una extensa experiencia de años trabajando codo a codo con las empresas y para las empresas.
2. Porque somos el principal medio del sector
Hostelvending cuenta con una reconocida trayectoria como el principal medio de comunicación del sector del vending en España con miles de visitas al mes en su versión online e impresa. Cubrimos los principales eventos del vending en España, realizamos reportajes en profundidad sobre las últimas novedades y tecnologías y analizamos la situación del sector con los datos más exhaustivos.
3. Porque nuestra publicidad es la más efectiva
Contar con una audiencia especializada hace que confiar en Hostelvending sea la mejor opción para dar a conocer su negocio en el mundo del vending. Sea cuál sea su nicho de mercado en el canal, nuestros productos y servicios están orientados a satisfacerlo. Y con las tarifas más competitivas para sacar el máximo partido y el mayor número de impactos. Nuestro newsletter lo reciben cientos de personas con poder de decisión cada semana.
4. Porque nuestro directorio es el más completo
En Hostelvending contamos con el mejor listado de empresas del sector del vending en España. Cubrimos todos los canales y ofrecemos la información más detallada y especializada para encontrar rápidamente lo que nuestros usuarios buscan. Nuestro cómodo buscador permite encontrar toda la información comercial de cualquier empresa a un solo clic.
5. Porque asesoramos sobre las mejores oportunidades de negocio
En Hostelvending ofrecemos un completo servicio de asesoría para empresas. Desde los aspectos legales y de normativa a las mejores estrategias comerciales, pasando por las oportunidades de negocio más apropiadas para cada tipo de empresa, sin importar su tamaño o sus objetivos. Creamos sinergias entre las empresas para generar nuevas oportunidades de negocio.