Новости сегодня

Новости от TheMoneytizer

Хакер взломал систему оплаты карты «Тройка»

Уязвимость позволяет пользоваться транспортом (и не только) бесплатно

Опытный программист выявил уязвимость приложения «Мой проездной», которое служит владельцам смартфонов для пополнения карты «Тройка». Баг позволяет ездить на всех видах московского транспорта, в том числе аэроэкспрессах и велосипедах, фактически бесплатно, посещать планетарий и делать многое другое.
Более того — программист разработал приложение под Android, которое позволяет пополнять электронный кошелек виртуальными деньгами.
UPD: Через несколько часов после выпуска статьи пресс-служба Московского метрополитена сообщила, что устранила уязвимость в системе. Для этого разработчики даже связались с программистом, который нашел баг.

Две недели и 10 рублей
Информация о приложении и дефекте системы оплаты появилась на одном из популярных сайтов, изучающих уязвимости программ. «Были найдены уязвимости, позволяющие выполнить подделку баланса, записанного на электронном кошельке карты Тройка, — сообщил пользователь под именем Игорь Шевцов. — В результате чего стало возможным использование систем, поддерживающих карту, без оплаты».
В ходе исследования, которое продолжалось всего 14 дней и выполнялось одним человеком в свободное время, Шевцов выяснил, что карта ни капельки не защищена от подделки баланса электронного кошелька. Системы проверки подлинности электронных подписей не соответствуют современным требованиям и легко обходятся одним-единственным вмешательством.
Для взлома системы Игорь Шевцов использовал приложение для смартфонов «Мой проездной», которое разработано «Банком Москвы» для гаджетов Android, и позволяет пополнять карту с помощью смартфона с функцией NFC. «Несмотря на применяемые системы защиты, такие как ключи доступа к карте и криптографическая подпись в секторе электронного кошелька, подделка баланса оказалась возможна», — мягко замечает программист.
Больше всего времени заняло изучение структуры данных в памяти карты. Доступ к ним оказался открыт: все данные, в том числе дата, время и место прохода через считывающие устройства, размер и место списания и многое другое хранятся в незашифрованном виде. Но просто шифровка этой информации, по мнению исследователя, не решает проблему.
«В случае, если бы данные в памяти карты были зашифрованы, вероятнее всего, потребовалось бы физическое проникновение в системы, работающие с картой, что делает атаку существенно сложнее», — уверен Шевцов.
Более того, затратив всего десять рублей, программист сумел найти ячейки, в которых хранятся данные о балансе: всего-то и надо было, что десять раз пополнить «Тройку» на рубль, внимательно изучая изменения кодов.
«Путём подбора возможных форматов хранения данных было выяснено, что значение баланса электронного кошелька хранится в области памяти от младших 4 бит 8 байта до старших 3 бит 10 байта и рассчитывается по формуле…», — пишет программист. Соответственно, изменение именно этих цифр в памяти карты «Тройка» позволило пополнить баланс карты, не потратив ни копейки.
Итогом исследования стало приложение TroykaDumper, которое позволяет легко пополнить баланс карты, фактически не потратив ни копейки. А поскольку приложение устанавливается на мобильный телефон с ОС Android, то электронный кошелёк наполняется вполне реальными деньгами в любом месте в любое время. Автор исследования также даёт вполне кликабельную ссылку на скачивание программы.

Что думает производитель
Редакция МОСЛЕНТЫ связалась с производителем карты «Тройка» и выяснила, что программа «Мой Проездной» разработана специалистами одного из крупных российских банков и сертификацию не проходила, так как «производители автомобилей не сертифицируют бензин». Информацией об экспертной оценке качества программ конкретного Банка фирма-производитель не обладает – кредитное учреждение защищено имиджем.
В настоящее время получить комментарий от банка редакции МОСЛЕНТЫ не удалось.
По мнению представителей столичной полиции, в действиях автора исследования не содержится состава преступления, так как никакого ущерба он не принёс. Но, если в полицию поступит заявление с данными о реальном ущербе, то по нему будет проведена проверка и принято процессуальное решение.
Опытный программист, специализирующийся на защите информации, рассказал МОСЛЕНТЕ, что система безопасности «Тройки» сделана на уровне прошлого века, и не отвечает современным требованиям. Информация о низком качестве специалистам поступала и раньше, однако до сегодняшнего дня достоверных данных о взломе не было. Сейчас многие криптографы, используя опубликованный материал, уже бросились проверять приведённые в нём данные.
Москвичи пользуются картой «Тройка» с 2013 года. Она является пополняемым электронным кошельком. Согласно сайту troika.mos.ru, горожане приобрели более 7 миллионов карт. «Тройка» принимается к оплате в метро, наземном пассажирском транспорте, в кассах «Аэроэкспресса», планетарии, московском зоопарке, катках ВДНХ и Парках Горького, в пунктах городского велопроката.

Кирилл Попов

Читайте на 123ru.net


Новости 24/7 DirectAdvert - доход для вашего сайта



Частные объявления в Вашем городе, в Вашем регионе и в России



Smi24.net — ежеминутные новости с ежедневным архивом. Только у нас — все главные новости дня без политической цензуры. "123 Новости" — абсолютно все точки зрения, трезвая аналитика, цивилизованные споры и обсуждения без взаимных обвинений и оскорблений. Помните, что не у всех точка зрения совпадает с Вашей. Уважайте мнение других, даже если Вы отстаиваете свой взгляд и свою позицию. Smi24.net — облегчённая версия старейшего обозревателя новостей 123ru.net. Мы не навязываем Вам своё видение, мы даём Вам срез событий дня без цензуры и без купюр. Новости, какие они есть —онлайн с поминутным архивом по всем городам и регионам России, Украины, Белоруссии и Абхазии. Smi24.net — живые новости в живом эфире! Быстрый поиск от Smi24.net — это не только возможность первым узнать, но и преимущество сообщить срочные новости мгновенно на любом языке мира и быть услышанным тут же. В любую минуту Вы можете добавить свою новость - здесь.




Новости от наших партнёров в Вашем городе

Ria.city

Новая соучастница появилась в деле бизнес-коуча Шабутдинова

Мариинский театр представит на фестивале «Зарядье» оперы «Летучий голландец» и «Идиот»

Юрист Бондаренко посоветовала не брать микрозаймы под залог квартиры, чтобы не лишиться недвижимости

ФОК с бассейном возведут на территории бывшего завода «МиГ» в районе Беговой

Музыкальные новости

«Грузовичкоф» на круглом столе РБК Петербург

Недостаток витаминов или древний инстинкт: токсиколог Кутушов рассказал, что толкает людей есть землю

Тайны мёда: врач Кутушов рассказал про целебные свойства и особенности нагревания

Собянин наградил выдающихся москвичей за вклад в развитие города и страны

Новости России

Собиравшийся в РФ рэпер Tekashi 6IX9INE оказался в одном изоляторе с Пи Дидди

На рынке новостроек Московской области наблюдается снижение спроса на жилье

Мальдивские отели приветствуют нового управленца

Кировскую телебашню подсветят в День народного единства

Экология в России и мире

День рождения музея «АТОМ» при поддержке Детского радио

Тайны мёда: врач Кутушов рассказал про целебные свойства и особенности нагревания

«Ночь искусств - 2024»: что посетить гостям столицы

В международный день врача прошла премия THE MEDICAL STARS AND BEAUTY AWARDS

Спорт в России и мире

Блинкова на отказе Цуренко вышла во 2-й круг турнира WTA 250 в Мериде, где сыграет с Корнеевой

Теннисист Медведев заявил, что поражение на "Мастерсе" ударило по уверенности

Познер о включении Шараповой в Зал славы: «Представители тенниса умнее и дальновиднее своих коллег по другим видам спорта»

Стефанос Циципас одержал 100-ю победу на турнирах серии «Мастерс»

Moscow.media

станция метро Битцевский Парк. Москва

В Мытищах состоялась отчетно-выборная конференция профсоюза жизнеобеспечения

«Грузовичкоф» на круглом столе РБК Петербург

Открыто движение по Звёздному мосту







Топ новостей на этот час

Rss.plus





СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *