Un hacker a creat o cerere pentru card de popoleniya gratuit - Troicii

Hackerman poate fisura chiar timp

Utilizatorul Portal „Habrahabr“ a raportat vulnerabilitatea în sistemul de card „Troika“, și a creat o aplicație care vă permite să umple soldul cardului gratuit.

Cea mai mare parte a timpului necesar pentru a studia structura de date pe cartela de memorie. Acest lucru a fost posibil datorită faptului că datele sunt stocate într-o formă necriptat. În cazul în care, în cazul în care datele de pe card de memorie a fost criptat, cel mai probabil, ar fi necesară penetrarea fizică a sistemului interacționa cu harta, ceea ce face atacul mult mai dificilă.

Ca rezultat, găsit „găuri“ în sistem a făcut posibilă respectarea echilibrului de fals, care este înregistrată pe un card de portofel electronic „Troika“. Programatorul a creat, de asemenea, o aplicație Android numit TroikaDumper, care poate fi descărcat de pe GitHub, și a dat recomandări cu privire la modul de a evita blocajul financiar.

Nu folosiți totalul bilanțului de mai mult de 100 de ruble. Niciodată nu treci pe metrou de două ori cu același timp, ultima trecere. După înregistrare haldei reîmprospătare ora curentă pe hartă folosind validatorul în transportul terestru. Asta este, înainte de fiecare trecere în metrou aveți nevoie pentru a efectua o anulare de validator galben pe un autobuz sau tramvai.

După cum sa afirmat de către dezvoltator pentru a corecta deficiențele sistemului „trebuie să fie îmbunătățirea formatului de stocare a datelor într-un card de memorie și o actualizare de software toate sistemele de lucru cu harta.“ Reprezentantul Departamentului Transporturilor și dezvoltarea infrastructurii de transport rutier, a spus. vulnerabilitate că nu știau nimic.

Site-ul poate conține conținut care nu este destinat persoanelor sub 18 ani.