Юный петербуржец взломал "Подорожник" и бесплатно ездил по городу

[SS Support]

Молодой человек написал приложение и использовал в работе телефон с операционной системой Android 4.2+ и NFC-модулем.

Пользователь Хабрахабра Антон Л. смог подобрать ключи шифрования для карты "Подорожник" и бесплатно ездить на общественном транспорте Санкт-Петербурга.

— Данная атака позволяет бесплатно и без каких-либо ограничений пользоваться любыми наземными видами транспорта: карта "Подорожник" принимается к оплате в автобусах, троллейбусах, трамваях и маршрутных такси. С метрополитеном ситуация не такая: турникеты синхронизируются очень оперативно и любые попытки обойти защиту заканчиваются блокировкой карты в кратчайшие сроки, — отметил программист.

Для ускорения процесса тестирования молодой человек написал простое приложение, способное считывать информацию с карты, сохранять и восстанавливать её состояние.

— Для исправления уязвимости необходимо значительно участить сбор и анализ данных на валидаторах наземного транспорта (по тому же принципу, как это сделано в метрополитене), усовершенствовать методы хранения данных на памяти карты или идти в ногу со временем и обновлять аппаратные и программные составляющие компоненты под современные реалии информационной безопасности, — посоветовал юный эксперт разработчикам карты.

Источник: https://life.ru/t/life78/986299/iun...al_podorozhnik_i_biesplatno_iezdil_po_ghorodu

 

[Karlos Esteban]

Метрополитен очень давно эту фишку присек более 14 лет назад.

У моего знакомого в начале 2000х годов была проездная карточна на 1000000 поездок, а в валидаторе при проверке всегда высвечивалось, что у него 000 поездок, так ак он не показывал более трех цифр,)))

А вот наши наземники на 20 лет отстают от технологий защиты.

И в те годы это очень хорошо монетизировалось. А то что сейчас юный программист делает, никому не нужно, только если ему самому для выполнения школьной курсовой и зарабатывания пятерок в дневник. Для возможной будущей карьеры среди тысячи таких же программистов как и он.

 

[nonameshum]

А вот наши наземники на 20 лет отстают от технологий защиты.

Зато теперь известен твой город :D

 

[Karlos Esteban]

Я не скрывал - проживаю в миллионнике! КЭП очевидность!

Зато теперь известен твой город :D