Ваш ключ: необходима авторизация | MyProxy - бесплатный обменник валидных прокси между пользователями форума.

TroikaDumper - ездим на метро нахаляву (Москва)

Тема в разделе Софт, создана пользователем САША™JAM, 2 июн 2016.

Войдите для ответа
  1. САША™JAM ★★★BORN in USSR★★★

    САША™JAM
    Легенда
    Статус:
    Вне сети
    Сообщения:
    2.131
    Симпатии:
    1.366
    Регистрация:
    29.03.16
    Нмного предыстории.
    Игорь Шевцов решил разобраться в устройстве карты "Тройка", чтобы найти в ней уязвимости и проверить, насколько система электронного кошелька хорошо защищена от подделки баланса. Как оказалось, на успешный взлом карты понадобилось чуть более двух недель, пишет ХабраХабр.
    Досконально изучив мобильное приложение "Мой проездной" для пользователей карты, Шевцов обнаружил уязвимости системы, которые он в итоге и использовал для для подделки баланса.
    В результате, хакер создал собственное приложение для Android-устройств с NFC-модулем, позволяющее эксплуатировать уязвимость карты "Тройка" для бесплатного проезда на московском общественном транспорте.
    Программа для подделки баланса получила название TroikaDumper. Скачать её можно на страничке разработчика. По словам Шевцова, с приложением смогут разобраться даже далекие от программирования пользователи.

    А сейчас по делу!
    TroikaDumper - приложение позволяет читать, сохранять и восстанавливать записанное состояние памяти карты Тройка.
    Для использования необходим телефон с версией Android ≥ 4.4 и NFC чипом, поддерживающим карты Mifare.
    NFC чип должен быть произодства NXP wikipedia.org/wiki/List_of_NFC-enabled_mobile_devices
    Чипы производства Broadcom и другие работать не будут.
    ALCATEL ONETOUCH POP S9
    ALCATEL ONETOUCH IDOL2 Mini S
    Acer Liquid Express
    Acer Liquid Glow
    Asus Padfone 2
    Asus Padfone S
    HTC One
    HTC Desire 610
    HTC One X
    HTC One M8
    HTC One M9
    HTC One Max
    HUAWEI ASCENT P7
    Google Nexus 7 (2012 c NXP PN65)
    Lenovo Sisley S90
    Lenovo VIBE Z2
    Lenovo P780
    Lenovo Vibe Z2 Pro (K920)
    LG Optimus 3D Max
    LG Optimus G
    LG Optimus G Pro
    LG Optimus 4X HD
    LG Optimus L5
    LG Optimus L7
    LG Optimus LTE
    LG Optimus Vu
    LG Prada 3.0
    LG Optimus Vu 2
    LG G3
    LG G4
    Motorola Droid Razr
    Motorola Droid Razr HD
    Motorola Droid Razr Maxx HD
    Motorola Moto X
    Samsung Galaxy Nexus I9250
    Samsung Galaxy Note II
    Samsung Galaxy SIII
    Samsung Galaxy SIII Neo
    Samsung Core, Samsung Core DUOS
    Samsung Galaxy A7
    Samsung Galaxy S5 G900F
    Sony Xperia ZR
    Sony Xperia Z
    Sony Xperia М1
    Sony LТ25i/Xperia V
    Sony Xperia Z2
    Sony Xperia C3
    Sony Xperia C3 Dual
    Sony Xperia Z3
    Sony Xperia Z3 Dual
    Sony Xperia Z3 Compact
    Sony Xperia Z3 Tablet Compact
    Sony Xperia Z3+
    Sony Xperia Z3+ Dual
    Panasonic ELUGA
    Philips Xenium W336
    ZTE Grand S
    ZTE PF200
    ZTE Grand X
    ZTE Render
    ZTE Kis
    ZTE Sprint Flash
    Lumia 640
    Lumia 730
    Lumia 735
    Lumia 810
    Lumia 830
    Lumia 950XL

    Инструкция:
    1. Установите приложение СКАЧАТЬ С ОФФ САЙТА
    2. Запустите приложение и поднести карту Тройка.
      Должно отобразится состояние баланса, время последнего прохода и т. д.
      При считывании карты состояние памяти автоматически сохраняется и доступно в архиве (нижняя правая кнопка в виде папки)
    3. Для записи дампа памяти на карту выберите нужный дамп из архива и нажмите кнопку запись.
      Кнопка записи находится левее кнопки архива.
    Как избежать блокировки карты
    1. Не оперируйте суммами баланса более 100 рублей
    2. Никогда не проходите в метро два раза с одинаковым временем последнего прохода. После записи дампа обновите текущее время на карте используя валидатор в наземном транспорте. То есть, перед каждым проходом в метро нужно выполнить списание через желтый валидатор в автобусе или трамвае.
      Интерфейс программы
    [​IMG]

     
    2 июн 2016 #1
    cR0NuS и Cherepashka301 нравится это.
Top