Nasz czytelnik zaprezentował, jak ominąć zabezpieczenie na karcie miejskiej i "doładować" ją biletami miesięcznymi ważnymi do 2016 r. za łączną kwotę 2,5 tys. zł, nie wydając przy tym ani złotówki.
Czy karty miejskie, które w Trójmieście są nośnikami m.in. biletów na komunikację, są dobrze zabezpieczone? Nasz czytelnik udowodnił, że nie. Korzystając z programu komputerowego z Internetu i czytnika kart, który można kupić za kilkanaście dolarów, złamał zabezpieczenie karty miejskiej i doładował ją biletami ważnymi do 2016 roku. Dyrektor gdańskiego ZTM od nas dowiedział się o problemie.
2013-01-23 10:43
i co stego ze moze sobie naładowac karte jak by tak zrobił to odrazu wpadnie bo nikt takiego doładowania nierobi.druga sprawa ze nawet jak by raz sie ydało przejechac za 3 zł to nastepnym razem ta kata wsadzi go juz zakradki za okradanie miasta Dlatego własnie nikt tego nie robi to to jest nieoplacalne!! Gdyby było oplacalne to by złodzieje sprzedawali doładowanie kart za 30% wartosci .Ale chetnych niema bo sie nieo placa i ryzyko za wielkie.mozesz sobie nawet biletem misiecznym doładowac ale i tak karte tylko raz użyjesz bo nastepnym razem wpadniesz.
Problemów niebrakuje w rajskiej zielonej wyspie Tuska a ten wyglada jak temat zastepczy
2013-01-23 11:08
zamawiam czytnik kart i biorę się do roboty :)
2013-01-23 11:14
Sprawa nie jest nowa. 7 lat temu taka karta to był standard. Zlamano zabezpieczenia karty 3 lata temu, ale system wykrywa niezgodności i blokuje karty podejrzane więc ukraść milionów się nie da tak łatwo. chociaż sa już na rynku karty pozwajace na stworzenie 100% klonów.
Główny problem to brak rozwoju systemu biletowego co by pozwoliło na systematyczne podnoszenie bezpieczeństwa. Jedynym na dzisiaj skutecznym wyjściem jest zmiana karty na lepiej zabezpieczona. Ztm o zagrozeniu wiedział zapewne od dawna. Rozumiem tez "irytację" pana Adama. Nie zrobił nic odkrywczego , a na dodatek nikt nie chciał mu zapłacić. System ma 7 lat i kosztował milion. Zwrócił się z ukrocenia papierowych falszywek już pewnie 20 razy. Generalnie problem jest, ale panikowanie nie ma sensu. Tłum falszerzy nie rzuci się do pracy. Jak w systemie nie ma info i kasy z doladowania a jest bilet to karta idzie na czarna listę i tak się kończy "hakowanie".
2013-01-23 11:19
A nie uważasz, że najpoważniejszym błędem projektowym było użycie własnościowego rozwiązania? I brak kryptografii w warstwie aplikacyjnej? Naprawdę, do tego nie trzeba było bardzo wyjątkowych umiejętności. Pozostałaby tylko opcja klonowania kart, ale tutaj można dorzucić np. hologram do każdej karty i mamy system znacznie bezpieczniejszy bez ponoszenia poważniejszych kosztów.
Poza tym czy nie uważasz, że sprawa jest tym bardziej żenująca, że problem nie jest wcale nowy, a problemy z Mifare są znane od kilku ładnych lat?
2013-01-23 11:56
A co to jest to własnościowe rozwiazanie ? Nie wiem tez jak wyglada kryptografii w aplikacji. Wiem, ze klona można zrobić ale system tego typu zwykle wykrywa niezgodności i blokuje karty do wyjaśnienia następnego dnia. To po cholerę falszowac. Karta mifare Classic ma 48bit kod dostępu. A co do hologramow to nie jest to hit. Sa na rynku firmy oferujące hologramy bardzo podobne do używanych a nikt me ma czasu na szkło powiekszajace. Wystarczy po prostu przejść na lepsza kartę? Inne pytanie to skąd i jakie karty kupuje ZTM. Może byle taniej kupują klony z Chin.
2013-01-24 11:10
@Klops. No widzisz, sam przyznajesz, że się na tym nie znasz, ale opinię wypowiedziałeś z bijącą z niej niezachwianą pewnością. Co gorsza, po prostu pleciesz:
1. System wykrywa niezgodność, *jeśli* w nim taką funkcję zaprogramowano;
2. Długość "kodu dostępu" nie ma nic do rzeczy, bo ogranicza tylko możliwość tworzenia *nowych* fałszywych kart, a tu bierze się karty dobre, niesfałszowane;
3. Hologram jest potrzebny tylko po to, aby nie można było klonować kart *dobrych*, jeśli odróżnienie ich od fałszywek jest niemożliwe lub zbyt kłopotliwe (klonować = tu: tworzyć kopie nieodróżnialne metodami elektronicznymi od oryginałów); w tym przypadku wykrywanie klonów w tej chwili nie jest potrzebne, bo klonowanie nie jest potrzebne do oszukiwania systemu - byłoby, gdyby poprawić zabezpieczenia systemu, i dopiero wtedy trzeba byłoby wprowadzić hologramy.
4. To o "kupowaniu klonów z Chin" - LOL!
2013-01-23 11:22
on ma tylko pojęcie o tym co mu asystentka na/pod biurko przyniesie. Przygotowany ma szablon i nim strzela:
"O ile w 2011 roku przewieźliśmy 157 mln pasażerów, to w zeszłym roku przewieźliśmy ich już 162 mln, a więc o 5 mln więcej. Gdyby większość z nas ........., to odnotowalibyśmy spadek, a nie wzrost."
Przykład:
- czy pasażerowie ZTM są zadowoleni - w miejsce kropek wstaw "była niezadowolona"
- czy ceny biletów nie sa za wysokie - w miejsce kropek wstaw "była niezadowolona"
iiii tak dalej
2013-01-23 11:32
a w jaki sposób Sygnity ma zaksięgować pracę danego teamu nad rozwiązaniem problemu???
przecież produkt został już wdrożony, wszystkie przelwy poszły, podpisy zebrane.
z drugiej strony jak ZKM ma zlecić dodatkową pracę firmie Sygnity, by zdiagnozować i naprawić problem?
oni również mieli na to budżet, a w tym roku żadnych dodatkowych środków na to nie mają i mieć nie będą.
trochę dziwna tutaj polemika Redkacji odnośnie odpowiedzialności na tle moralnym.
to jest biznes. tutaj warto by było otworzyć dyskusję w oparcie o prawo, kto powinien za taką usterkę ponieść koszty, bo to wcale nie jest takie oczywiste.
2013-01-23 11:36
W gdyni nie oplaca się jeździć autobusami, taniej wychodza taksowki gdy się jezdzi w minimum 3 osoby. Polecam admir taxi.
2013-01-23 11:37
Zamiast przyznać się do błędu, to wjeżdża na człowieka który złamał zabezpieczenia, na miejscu tego Pana, po słowach dyrektora jeszcze tego samego dnia wrzuciłbym instrukcję łamania szyfru do internetu. Prawdopodobnie poszła niezła lewizna przy szyfrowaniu kart, a wiadomo że najlepszą obroną jest atak, widać jaki zdenerwowany jest dyrektor.
2013-01-23 11:37
skoro ZTM problemu nie widzi to ja poproszę o namiar do tego speca od kart i pokażę im problem w praktyce
2013-01-23 11:39
Poszukaj :)
2013-01-23 11:40
Boże co za ludzie, co za kraj. Przygłu....
2013-01-23 11:41
2013-01-24 11:14
To, że Ty byś tak zrobił, nie znaczy, że każdy...
Portal trojmiasto.pl nie ponosi odpowiedzialności za treść opinii.
