A hacker hozott létre olyan alkalmazás, amely lehetővé teszi a szabad utazás a moszkvai metró, és a felszíni közlekedés -

Felhasználói erőforrás „Habrahabr” beszélt a biztonsági rés a „trojka” kártya rendszer, és létrehozott egy alkalmazást, amely lehetővé teszi, hogy töltse fel díjat. „Feltörték” kártyát lehet használni a fizetési tömegközlekedés.

„A legtöbb időt, hogy tanulmányozza az adatstruktúra a memóriakártyán. Ez lehetséges volt annak a ténynek köszönhető, hogy az adatok tárolása egy titkosítatlan formában. Abban az esetben, ha az adatokat a memóriakártyára nem titkosított, a legvalószínűbb, szükség lett volna a fizikai behatolás a rendszer működik a térkép, ami a támadás sokkal nehezebb, „- írja Shevtsov.

Ennek eredményeként talált „lyukak” a rendszer lehetővé tette, hogy teljesítse az egyensúlyt a hamisítás, amely rögzíti az elektronikus pénztárca kártya „trojka”. A programozó létrehozott egy nevű alkalmazás TroikaDumper, amely letölthető a GitHub, és adott ajánlásokat, hogyan lehet elkerülni a pénzügyi elzáródás. Azt is megjegyezte, hogy a biztosító ezek az anyagok „kizárólag tájékoztató céllal.

„Ne használja a mérlegfőösszege több mint 100 rubelt. Soha át a metrón kétszer ugyanabban az időben utolsó menetben. A felvétel után billenő frissítse az aktuális időt a térképen, használja az érvényesítő a szárazföldi közlekedésben. Azaz, mielőtt minden áthaladás a metróban meg kell végezni írható le sárga érvényesítő a buszon vagy a villamoson, „- mondta a hacker.

Amint azt a fejlesztő, hogy orvosolják a rendszer „elősegítése legyen a formátum adattároló egy memóriakártyát, és a szoftver frissítés minden rendszer működik a térkép.” A képviselő a Közlekedési Minisztérium és Fejlesztési közúti közlekedési infrastruktúra, azt mondta, hogy a biztonsági rések nem tudnak semmit.

Csatlakozz hozzánk a Twitteren. VKontakte. Facebook. Google+ vagy RSS-en keresztül. hogy lépést tarthasson a legfrissebb híreket a világ az Apple, a Microsoft és a Google.