Desmontando una tarjeta bancaria con una pistola de aire caliente a 200 °C
En julio de 2023, el ingeniero Matteo P. se enfrentaba continuamente a la fricción de los pagos durante su viaje por Europa: cada vez que cruzaba los torniquetes del metro con prisa o pagaba en una cafetería, tenía que sacar su teléfono móvil, desbloquear la pantalla y abrir la tarjeta de pago. Este flujo de pago móvil resultaba torpe en colas rápidas, mientras que llevar la tarjeta de plástico rígido en la mano conllevaba un alto riesgo de extravío. Para liberarse de esta incómoda interacción, tomó una pistola de aire caliente ajustada a 200 °C y derritió directamente su tarjeta bancaria contactless.
Bajo el intenso calor, el cuerpo de plástico de la tarjeta se ablandó y fundió rápidamente, dejando al descubierto el diminuto microchip y la antena integrada de forma intacta. Este chip, de apenas unos milímetros cuadrados, alberga la arquitectura de criptografía de clave pública y autenticación de identidad desarrollada por la industria bancaria durante décadas. La carcasa de plástico duro de la tarjeta es solo un envoltorio físico cómodo para sujetar con la mano; la autenticación real del pago ocurre por completo en la unidad criptográfica interna del chip. Mientras el chip no sufra daños físicos, su capacidad de pago se mantiene inalterada.
Figura: El F-91W modificado en la muñeca. Fuente: Hackernoon
Matteo P. eligió como soporte el clásico reloj digital Casio F-91W, lanzado en 1989. Con un precio de unos 10 dólares, este icónico reloj cuenta con una autonomía de batería de hasta 7 años y es probablemente el dispositivo wearable más familiar para los apasionados de la tecnología. Trasplantar el chip de una tarjeta bancaria a un reloj tan económico permite reducir la interacción de pago a un simple gesto de muñeca de milisegundos, sin renunciar a la comodidad.
Un diálogo de radio pasivo a 13,56 MHz
A nivel físico, los pagos contactless son esencialmente un intercambio de energía de radiofrecuencia y datos a 13,56 MHz. El chip IC de la tarjeta bancaria no tiene batería propia; es un dispositivo RFID/NFC pasivo estándar. Cuando la tarjeta se acerca a un terminal POS, el campo electromagnético emitido por el lector induce una microcorriente en la antena de la tarjeta, alimentando al chip al instante para completar el protocolo criptográfico.
Este mecanismo de alimentación pasiva significa que la integración del chip no requiere conexión al circuito eléctrico del reloj. Alojado dentro de la caja del F-91W, el chip no consume nada de la pila de botón CR2016 original del reloj. La arquitectura de inducción pasiva desacopla por completo el módulo de pago del sistema eléctrico del reloj; aunque la pila del reloj se agote, la función de pago sigue funcionando de manera independiente.
Figura: Despiece del F-91W. Fuente: Hackernoon
El diseño del tamaño de la antena determina el éxito de esta comunicación por radio. En teoría, una antena de onda completa ideal para 13,56 MHz mide 22 metros. En el espacio extremadamente reducido de una tarjeta de crédito, los ingenieros deben emplear bobinas de bucle de longitud de onda fraccionada. Al derretir la tarjeta original con la pistola de aire caliente, la deformación de la bobina alteró la frecuencia de resonancia, obligando a recalibrar los parámetros de la antena en el estrecho espacio del reloj.
Bobinado con carrete de pesca y ajuste de precisión con un analizador de 50$
Para reconstruir la antena dentro de la pequeña caja del reloj, Matteo P. enrolló a mano hilo de cobre esmaltado de solo 0,10 mm de diámetro. Ante la falta de maquinaria especializada, utilizó un carrete de pesca para controlar la tensión y el número de vueltas del hilo, buscando ajustar la inductancia deseada. Este tipo de antena artesanal requiere múltiples pruebas de ensayo y error, ya que cualquier variación en la separación de las espiras provoca desviaciones de frecuencia.
La medición del punto de resonancia depende de instrumentos de radiofrecuencia especializados. Durante la modificación, utilizó un analizador de redes vectorial portátil NanoVNA (de unos 50 dólares) junto con Proxmark3, una plataforma de código abierto para investigación RFID, supervisando en tiempo real la impedancia y los picos de resonancia en la banda de 13,56 MHz. El analizador de redes de alta precisión convirtió las variaciones invisibles del campo electromagnético de alta frecuencia en curvas intuitivas, asegurando que la bobina induzca la máxima tensión al acercarse al lector del POS.
Figura: Reloj terminado en la muñeca y prueba de pago contactless. Fuente: Hackernoon
Durante la fase de ajuste, utilizó un condensador extraído de un módulo lector RFID-RC522 como sonda temporal para captar las señales débiles alrededor de la bobina. La tapa trasera metálica y la placa de circuito interno del reloj provocaban un fuerte apantallamiento electromagnético y efectos de capacidad parásita, lo que obligó a mantener un aislamiento físico preciso entre la antena y las piezas metálicas del reloj. Mediante un ajuste espira por espira con el NanoVNA, la bobina de cobre logró fijar el punto de resonancia óptimo en el hueco de la caja.
Desmontando el mecanismo de plástico: un segundo corazón para un reloj clásico
El espacio físico interior del Casio F-91W es sumamente ajustado, y el mecanismo original ocupa casi la totalidad de la caja de resina. Para dar cavidad a la antena artesanal y al chip trasplantado, Matteo P. recortó la estructura de soporte de plástico original del reloj. Esta modificación física exigía retirar el armazón interior manteniendo al mismo tiempo la estabilidad de la pantalla LCD y de los muelles de contacto de los botones.
La estructura faltante se sustituyó por piezas de inserción diseñadas e impresas en 3D para la parte frontal y trasera. Las nuevas piezas reorganizaron el espacio interno, reservando ranuras de aislamiento para el chip y la bobina para evitar que la pulsación de los botones la aplastase. La ventana de la pantalla LCD se selló con adhesivo de resina UV, conservando la resistencia al polvo y la estética visual original.
Figura: Recibo impreso del primer pago contactless realizado con éxito. Fuente: Hackernoon
El reloj modificado conserva la emblemática luz verde y la función de hora del F-91W. Cuando el reloj se acercó por primera vez a un terminal POS, se escuchó un pitido claro y el recibo de la transacción se imprimió sin problemas. Esta migración física demostró que el formato del envoltorio de un chip bancario se puede reconfigurar libremente sin necesidad de modificar una sola línea de código en la infraestructura financiera subyacente.
La batalla por el último centímetro en los terminales de pago
Los bancos tradicionales y los fabricantes de hardware inteligente han intentado durante mucho tiempo controlar la forma física de los terminales de pago: los bancos dependen de las tarjetas de plástico rígido, mientras que los fabricantes de relojes inteligentes promueven sistemas operativos complejos y chips Secure Element. La modificación de Matteo P. rompe este monopolio de formato. Evitó vías ilegales como la clonación o manipulación de datos y trasladó físicamente su propio chip legítimo desde la tarjeta de plástico hasta su muñeca.
Desde el punto de vista de la ingeniería, este experimento muestra cómo un apasionado de la tecnología puede usar una pistola de aire caliente, hilo de cobre y un analizador de RF de 50 dólares para cubrir las grietas de interacción dejadas por la cadena de suministro de hardware financiero. Los algoritmos de cifrado y la clave privada dentro del chip son la verdadera barrera de seguridad; que la cubierta exterior sea una tarjeta de plástico o un reloj digital no altera la fiabilidad de la autenticación.
A medida que más entusiastas del hardware libre comparten sus diseños de modificación NFC para el F-91W en GitHub y foros comunitarios, se abren nuevas posibilidades para la evolución de los pagos vestibles. Los futuros dispositivos de pago personal no necesitarán sistemas operativos pesados ni recargas frecuentes: una trasplantación física mínima puede dotar a cualquier objeto cotidiano de capacidad de pago inalámbrico. En este pulso entre comodidad y seguridad, la apertura de la capa de hardware determinará la experiencia de usuario definitiva.
Enlaces de referencia:
- Hackernoon: Cómo hackear y convertir mi Casio F-91W en un dispositivo de pago contactless
- Discusión en la comunidad Lobsters (lobste.rs/s/bhzp2z)
