Взлом проездной карты для проезда в общественном транспорте Москвы.
(по просьбам 2х человек, в дополнение к посту http://pikabu.ru/story/_1533202
существует единая система базы данных каждой карты,у которых имеется свой UID,когда вы прикладываете карту к терминалу,файл транзакции отправляется на сервер,где машина ищет файлик этой карты,если находит-то все ок,если нет,то её отправляют в стоп лист!нашла два одинаковых файла,заблокировала обе карты
раскрыть ветку (25)
а как обстоит дело со считывателями карт у кондукторов в автобусах, они тоже всегда в режиме online и сразу отправляют данные или их считывают в режиме offline? Просто часто езжу на общественном транспорте, думаю стоит ли загорячиться. :))
раскрыть ветку (24)
не могу сказать как в других городах,но у нас это будет происходить так: когда ты прикладываешь карту к терминалу,файл транзакции будет храниться на терминале. В конце смены кондуктор выгружает свой терминал и все транзакции отправляются на сервер базы данных,а там уже машина все проверяет и подозрительные карты блокирует и отправляет отчетом оператору(мне)))а оператор уже в ручную просматривает что и как и почему произошло)))
раскрыть ветку (20)
раскрыть ветку (19)
раскрыть ветку (18)
раскрыть ветку (17)
здесь без вариантов))ты конечно можешь обмануть,но ненадолго))система четко распознает все карты что имеются у нее в базе)
раскрыть ветку (16)
раскрыть ветку (15)
каждая карта персонализируется,полученные данные о карте заносятся в центр обработки транспортных транзакций(ЦОТТ). У нас свой ЦОТТ с защищенным сервером))
раскрыть ветку (14)
ясно... значит их можно только дублировать и пользоваться только одной. А если допустим пополнить её баланс не через терминал, а ломаным способом. Как это определяется на сервере. ведь это все равно что ты положил реаьне деньги или на сервера приходят данные о платежах с банков, терминалов?
раскрыть ветку (13)
а с балансом карты еще сложнее)))можно только через терминал положить,так как программное обеспечение у нас повязано со сбербанком,где на каждую карту имеется свой счет(точно не скажу как называется)Т.е ты кладешь деньги на баланс карты,эта транзакция идет через банк и только потом мы можем увидеть что баланс карты пополнен))
раскрыть ветку (11)
как я и подозревал.... :( весь путь прослеживается, на то она и система безопасности... Надо ломать Сбербанк! :))
раскрыть ветку (10)
раскрыть ветку (9)
ахахха, ржу в голос, порадовал :)) (если что, в скором времени жди письмо из мест не столь отдаленных, о потребности в сухарях :))) )
раскрыть ветку (8)
раскрыть ветку (7)
ну тут уж на твое усмотрение. :)) (зы Спасибо, что утолил мою любознательность в данной теме :)) теперь хоть образно понимаю, как всё это работает.)
раскрыть ветку (6)
раскрыть ветку (5)
а я и думаю: "Какого хэ..." "ОН" отправит мне носочки вязанные :))) (всё это время думал, что общаюсь с мужиком, прошу прощения :)) )
раскрыть ветку (2)
