Chimera5

Сегодня на телефон пришла интересная смска:

Пришла она ко мне через оставленное мною объявление на авито.

Неладное видно даже с закрытыми глазами, но мне стало интересно что же будет дальше.

Переходим по данной ссылочке и видим следующее:

Видим что нам хотят впихнуть исполнительный файл photo321.apk

Довольно интересно, т.к. такой развод я встречаю впервые. Причем, если переходить на эту ссылку с PC, то нам откроется начальная страница Авито. Здесь у меня закрались сомнения действительно ли это развод или просто в коде сделали условие, что если человек проходит по ссылке не через мобильную версию, то открывается главная страница настоящего сайта.

Решила скачать данный файлик.

Лига программистов, безопасников и просто любителей, кому интересно, могу скинуть ссылку на него дабы попробовать свои программистские способности и  расколупать это "фото". Посмотрите, есть ли там что-нибудь интересное о создателях и что этот исполняемый файл должен делать.

Стоит лишь расслоить билет, как внутри мы увидим чип.

Объем памяти EEPROM для ультралайт составляет 512 бит. Этого достаточно. Чип не имеет криптографической защиты(Тем не менее подделать не получится, не имея доступа к конфиденциальным данным). В общем, это самая простая и дешевая в производстве карта типа Mifare. Что и позволяет выпускать ее в огромных количествах для быстрой и удобной оплаты проезда.

P.S. сам чип здесь точка вверху, чипы прикрепляются на особую нерастягивающуюся полиэтиленовую ленту с алюминиевой антенной.