Перейти к содержимому

Форум ZiSMO.biz


Купить ссылку здесь
Фотография
- - - - -

Ездим бесплатно: Карта «Тройка».

Форум ZiSMO.biz
Ездим бесплатно
4
Сообщений в теме: 4

OFFLINE Отправлено

alexyss
Постоянный
  • Онлайн:64д 14ч 24м
12

Всем привет, сегодня мы поговорим о карте “Тройка”. А именно я расскажу вам о том, как можно с помощью нее бесплатно ездить. Осуществляется это с помощью чипаMifare Plus, этот чип имеет в себе уязвимость, благодаря чему мы и сможет совершить этот способ бесплатных поездок. Также немаловажным фактором является то, что все данные хранятся на этом же чипе.

Получается, что вы можете просто взломать эту карту и пополнить ее счет на любую сумму? Да, вы можете это сделать, но скрыть это будет невозможно, поэтому карта будет моментально заблокирована. Раз мы не можем пополнять таким образом себе баланс, то стоит сделать дамп памяти данной карты и пользоваться им в дальнейшем.

 

Начнем:

Некоторые ребята заинтересовались этим еще в далеком 2016 году. И за это время они создали интересную программу.

Программа носит названия Troika Dumper, информацию о ней вы сможете найтиGitHub.

Основной для создания данного приложения использовалось приложение “Мой Проездной”, его разобрали по кусочка и собрали его  то, чем мы будем пользоваться.

 

Принцип работы:

С помощью этой программы мы сможете выполнять любые действия с памятью описанной карты. Чтобы воспользоваться этими функциями, вам понадобится телефон с операционной системой Андроид выше версии 4.4, а также NFC которые будет иметь чип, а также поддерживать карты от Mifare.

 

Mifare:

Mifare является лидирующий торговой маркой семейства бесконтактных карт, поэтому было вполне очевидно, что и карта тройка воспользуется услугами этой марки.

 

Как создавалось:

После того как ребята разобрали программу “Мой проездной”, то они изменили большое количество параметров в это приложение, также удалили проверку SLL-сертификата, который был необходим, чтобы можно было присоединиться к серверу, а это означало, что перехватывать трафик можно было куда эффективнее. После этих манипуляций выяснилось, что абсолютно вся информация по карте хранится на ней же. Поэтому программа может сохранить все данные карты, после чего использовать их для дальнейшего использования.

 

Пользование программой:

Чтобы начать использовать ее, вам всего лишь необходимо запустить ее, после чего поднести вашу карточку. Как только это будет выполнено, на экране вы увидите некоторую информацию.

А именно вы сможете узнать номер вашей карты, данные которые находятся под шифром, а после них сразу же будут эти самые данные, но уже без шифра.


Сообщение отредактировал alexyss: 08 02 2019 - 20:17

    • 0
  • Наверх
  • Ответить

Поделиться этим:

OFFLINE Отправлено

Кинза
Постоянный
  • Онлайн:170д 2ч 40м
406

 

Всем привет, сегодня мы поговорим о карте “Тройка”. А именно я расскажу вам о том, как можно с помощью нее бесплатно ездить. Осуществляется это с помощью чипаMifare Plus, этот чип имеет в себе уязвимость, благодаря чему мы и сможет совершить этот способ бесплатных поездок. 

А потом тебя берут за яйца белы ручки и сажают на бутылку дают административку (а то и что похлеще) за это дело.

 

Тройку не не дураки разрабатывали. Почитай на хабре статьи - пробовали уже взламывать, копировать и т.п. Достаточно быстро все это перестает работать.


Сообщение отредактировал Кинза: 08 02 2019 - 15:04

    • 0
  • Наверх
  • Ответить

OFFLINE Отправлено

alexyss
Постоянный
  • Онлайн:64д 14ч 24м
12

А потом тебя берут за яйца белы ручки и сажают на бутылку дают административку (а то и что похлеще) за это дело.

 

Тройку не не дураки разрабатывали. Почитай на хабре статьи - пробовали уже взламывать, копировать и т.п. Достаточно быстро все это перестает работать.

Ха! Просто к этому вопросу надо АККУРАТНО надо подойти. :) И всё.


    • 0
  • Наверх
  • Ответить

Рекламный пост

ONLINE Отправлено

Pleorin
VIP
  • Онлайн:16д 18ч 54м
62

*
Популярное сообщение!

1)  sms-online.pro - новый, динамически развивающийся, сайт по SMS активациям почти любого сервиса!

Наш сервис полностью автоматизирован
Мы можем похвастаться не только высокой скоростью работы сайта, но и скоростью предоставления SMS сообщений.

Большой выбор стран!

0857741a94ee60ff651ae6730881f767.gif

 

Канал в Telegram:@smsonlinepro
Поддержка в Telegram: @Pleorin
Почта: support@sms-online.pro

 

2) opt-vk.ru - наш магазин АККАУНТОВ и ПРOКСИ по оптовым ценам

Индивидуальные предложения каждому!

Канал в Telegram@optvkru


Сообщение отредактировал Pleorin: 01 07 2019 - 10:34

http://sms-online.pro  - Лучший сайт по приему SMS от любого сервиса!  http://opt-vk.ru - Аккаунты VK.COM ПРOКСИ по оптовой ЦЕНЕ

    • 26
  • Наверх
  • Ответить

OFFLINE Отправлено

Martinez
Пользователи
  • Онлайн:
0

Попробовал сегодня через TroikaDumper
1. Определяет карту как будто на ней 1600 рублей (на ней 100 р)
2. При попытке записать дамп (тот что на 1600) выдает:
Error:
java.io.IOException: no permissions

Перед попыткой записи прокатился в автобусе.


    • 0
  • Наверх
  • Ответить

OFFLINE Отправлено

Martinez
Пользователи
  • Онлайн:
0

Кто может знает в чем проблема?


    • 0
  • Наверх
  • Ответить



Напишите сообщение