System Pobierania Opłat za Przejazdy ZTM

[asq]

No z jednorazówką to nie takie proste, musiałby złożyć skargę na kanara i czekać na rozpatrzenie sprawy.

no to dobowy na spersonalizowanej. chodzi o zasadę - zdaje się nigdzie nie jest napisane ze odblokowywanie kasownika nie jest dozwolone?

[Premo]

A da się inną kartą wbić dane na czytnik kanarski czy ten czytnik nie pozwala na zmianę miejsca kontroli inną kartą albo sprawdza czas/datę ostatniego przyłożenia? Bo jakąś opcją byłoby przestawienie czytnika na I strefę i jazda na tańszym bilecie

Nie ma takiej możliwości. Po rozpoczęciu kontroli można tylko sprawdzać ważność kart. Nawet tej kontrolerskiej

[Spock]

Sorry trochę nie za bardzo zrozumiałem o co chodziło dyskutantom. Czyli mam rozumieć że haker kopiuje bilet od pasażera i przekopiowuje na inną kartę zmieniając jej numer seryjny na ten z której bilet ukradziono?

UID'a karty nie da się zmienić, jeśli nie ma się dostępu do karty NXP developerskiej, a te są i drogie (nieopłacalne) i bardzo trudno dostępne (nie są wogóle do kupienia przez kanały sprzedaży).

"Haker" nic nie musi kopiować i nic nie kradnie
Haker bierze czystą kartę i programuje sobie na niej, termin ważności, typ biletu i co tam jeszcze wymyśli. Cały problem polega na tym,że nic nie trzeba "kopiować/klonować" struktura danych jest na tyle prosta, że przeciętny programista przeklikując kilka stacji/kasowników jest w stanie zrobić reverse engineering formatu danych.

I z taką kartą sobie jeździ.

Zasadnicze pytanie jest jak kanar ma się dowiedzieć, że karta jest podróbką ?
Widzę następujące możliwości:
- kasowniki rejestrują UID'y każdej karty i jej ważność i te dane są jakoś zgrywane/procesowane i porównywane z bazą sprzedaży.
- czytnik kanara rejestruje każde sprawdzenie karty i post factum można stwierdzić, że sprawdzał również lewą kartę i ją zablokować po porównaniu z bazą sprzedaży, aby wyskoczyła następnym razem przy kontroli.

Podsumowujac - jak ZTM jest w stanie wykryć nielegalną kartę ?
Jeśli zachodzi tylko opcja nr 2 to szanse na wychwycenie takiej osoby są znikome.
Ile razy jesteście kontrolowani ? Ja średnio raz na dwa miesiące. Gdybym chciał jeździć nielegalnie to po prostu po kontroli kupuje następną kartę i ją programuje, i wymieniam po każdej kontroli.

Przy minimalnej stawce za jaką da się zdobyć kartę (20PLN parking) interes całkiem opłacalny

Pomijamy tutaj wogólnie temat płacenia za parkowanie kartą WKM. Jak kontrolerzy strefy parkowania mają wykryć fraud polegający na zapłaceniu za parkowanie sztucznie doładowaną kartą WKM ? Przecież oni tylko patrzą na kwity za oknem auta
IMHO to jest poważniejszy problem niż komunikacja miejska.

[ Dodano: |4 Maj 2012|, 2012 15:20 ]

A da się inną kartą wbić dane na czytnik kanarski czy ten czytnik nie pozwala na zmianę miejsca kontroli inną kartą albo sprawdza czas/datę ostatniego przyłożenia? Bo jakąś opcją byłoby przestawienie czytnika na I strefę i jazda na tańszym bilecie

Nie ma takiej możliwości. Po rozpoczęciu kontroli można tylko sprawdzać ważność kart. Nawet tej kontrolerskiej

A z ciekawości - czy kanar widzi typ biletu, termin ważności ?
Czy cała kontrola polega na słuchaniu dzwięków z kontrolera i jak zrobi długie biiiip to się przyglądamy co jest nie tak ?

Pozdr,

[px33]

Przy minimalnej stawce za jaką da się zdobyć kartę (20PLN parking)

6 zł dobowy. I chyba piątak na Allegro, ale wtedy jest biała. No i spersonalizowana za darmo

[asq]

pani mi ostatnio kręciła nosem ze dobowe to na kartoniku, ale powiedziałem ze to znajomi przyjeżdżają z Ameryki i trzeba im pokazać jakie mamy nowoczesne miasto

[Premo]

A z ciekawości - czy kanar widzi typ biletu, termin ważności ?

Po pierwsze nie kanar a kontroler. Po drugie po sprawdzeniu karty widać czy zakodowany jest bilet normalny czy ulgowy oraz kod biletu. Ważność karty można sprawdzić dopiero wchodząc w opcje

[Spock]

Przy minimalnej stawce za jaką da się zdobyć kartę (20PLN parking)

6 zł dobowy. I chyba piątak na Allegro, ale wtedy jest biała. No i spersonalizowana za darmo

No proszę tego nie wiedzialem.
To znaczy, że mogę w punkcie obsługi klienta kupić bilet i dobowy zakodują mi go na nowej czystej karcie, którym to sposobem mam kartę za 6 PLN ?

[asq]

@spock - tak, a do tego dump pokaże ci ciekawe dane na nieskasowanym bilecie w rekordach skasowan. a co kanar (pardon) widzi na eldepie: viewtopic.php?p=592934#592934

[Spock]

@spock - tak, a do tego dump pokaże ci ciekawe dane na nieskasowanym bilecie w rekordach skasowan. a co kanar (pardon) widzi na eldepie: viewtopic.php?p=592934#592934

Dzięki za url ..
Jak wyglądają rekordy z nowym kontraktem wiem już doszedłem.

Coś co trochę mówi o "jakości" systemu to to jak zachowuje sie biletomat przy błędach na karcie: W ramach testów i badań przez pomyłkę zakodowalem na karcie bilet miesięczny z terminem 3 miesiecznym i zaktywowanym. Zamiast zgłosić jakiś alarm to po prostu stwierdził że bilet jest ok, a tylko nie ma możliwości przedłużenia kontraktu

[asq]

stuletniego juz nie łapią

[px33]

A propos bezpieczeństwa to Wikipedia podaje, że w Białymstoku system kart też opiera się na Mifare Classic. I jeśli uważacie, że ZTM daje ciała, to pomyślcie, że ten system w Białymstoku pachnie nowością - powstał jakoś w zeszłym roku.
I ma funkcję elektronicznej portmonetki, więc niezależnie od zastosowanych sum kontrolnych można sobie po prostu wgrywać stan karty sprzed doładowania

[asq]

tu jest fajna lista - http://transinfo.pl/text.php?from=tag&id=19303 - można by zrobić fajny research ogólnopolski jeśli znalazł by się sponsor

przy okazji znalazłem coś takiego: http://pl.dgmarket.com/tenders/np-notice.do~4813823

OGŁOSZENIE O UDZIELENIU ZAMÓWIENIA
Usługi
SEKCJA I: INSTYTUCJA ZAMAWIAJĄCA
I.1) NAZWA, ADRESY I OSOBY KONTAKTOWE: Zarząd Transportu Miejskiego w
Warszawie, ul. Senatorska 37, Kontakt j.w., Do wiadomości Agnieszka
Dąbrowska, 00-099 Warszawa, POLSKA/POLAND. Tel. +48 228267006. E-mail
zamowienia@ztm.waw.pl. Faks +48 228267006.
Adresy internetowe:
Ogólny adres instytucji zamawiającej: www.ztm.waw.pl.
I.2) RODZAJ INSTYTUCJI ZAMAWIAJĄCEJ I GŁÓWNY PRZEDMIOT LUB PRZEDMIOTY
DZIAŁALNOŚCI: Inne: Jednostka budżetowa.
Inne: Transport publiczny.
Instytucja zamawiająca dokonuje zakupu w imieniu innych instytucji
zamawiających: nie.
SEKCJA II: PRZEDMIOT ZAMÓWIENIA
II.1) OPIS
II.1.1) Nazwa nadana zamówieniu przez instytucję zamawiającą:
Zabezpieczenie warszawskiej karty miejskiej.
II.1.2) Rodzaj zamówienia oraz lokalizacja robót budowlanych, miejsce
realizacji dostawy lub świadczenia usług: USługi.
Kategoria usługi: nr 7.
Kod NUTS PL127.
II.1.4) Krótki opis zamówienia lub zakupu: Wykonanie usługi modernizacji
Systemu Pobierania Opłat za Przejazdy (SPOzP) poprzez wdrożenie
dodatkowych zabezpieczeń technologii Mifare kodowania danych na
Warszawskiej Karcie Miejskiej (WKM) stosowanej w SPOzP.
II.1.5) Wspólny Słownik Zamówień (CPV): 72210000.
II.1.6) Zamówienie jest objęte Porozumieniem w sprawie zamówień rządowych
(GPA): Nie.
SEKCJA IV: PROCEDURA
IV.1) RODZAJ PROCEDURY
IV.1.1) Rodzaj procedury: Udzielenie zamówienia bez uprzedniej publikacji
ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej (w
przypadkach wymienionych w pkt k) i l) w załączniku D).
Uzasadnienie udzielenia zamówienia bez uprzedniej publikacji ogłoszenia o
zamówieniu w Dzienniku Urzędowym Unii Europejskiej:
c) Roboty budowlane/ dostawy/ usług mogą być zrealizowane tylko przez
określonego oferenta z przyczyn: — technicznych
— związanych z ochroną praw wyłącznych.
IV.2) KRYTERIA UDZIELENIA ZAMÓWIENIA
IV.2.1) Kryteria udzielenia zamówienia: Najniższa cena.
IV.2.2) Oferta najkorzystniejsza ekonomicznie z uwzględnieniem kryteriów:
Nie.
IV.3) INFORMACJE ADMINISTRACYJNE
IV.3.2) Poprzednie publikacje dotyczące tego samego zamówienia: WR
8/2009.
IV.3.2) Poprzednie publikacje dotycz?ce tego samego zamówienia: Nie.
SEKCJA V: UDZIELENIE ZAMÓWIENIA
V.1) DATA DECYZJI O UDZIELENIU ZAMÓWIENIA: 21.12.2009.
V.2) LICZBA OTRZYMANYCH OFERT: 1.
V.3) NAZWA I ADRES WYKONAWCY, NA RZECZ KTÓREGO ZOSTAŁA WYDANA DECYZJA O
UDZIELENIU ZAMÓWIENIA: Affiliated Computer Services - Solutions France
SAS, Rue Claude Chappe - BP 345, 07503 Guilherand Granges, FRANCJA. E-mail
dominique.courtois@acs-inc.com. Tel. +33 475814014. URL: www.acs-inc.com.
Faks +33 175816826.
V.4) INFORMACJE NA TEMAT WARTOŚCI ZAMÓWIENIA Całkowita końcowa wartość
zamówienia:
Wartość: 204 485,00 EUR.
Bez VAT.
V.5) PRZEWIDYWANE JEST ZLECENIE PODWYKONAWSTWA W RAMACH ZAMÓWIENIA: Nie.
SEKCJA VI: INFORMACJE UZUPEŁNIAJĄCE
VI.1) ZAMÓWIENIE DOTYCZY PROJEKTU/PROGRAMU FINANSOWANEGO ZE ŚRODKÓW
WSPÓLNOTOWYCH: Nie.
VI.3) PROCEDURY ODWOŁAWCZE:
VI.3.1) Organ odpowiedzialny za procedury odwoławcze: Prezesa Urzędu
Zamówień Publicznych, ul. Postępu 17a, 02-676 Warszawa, POLSKA/POLAND.
Tel. +48 224587801. URL: www.uzp.gov.pl. Faks +48 224587700.

(wytłuszczenia moje)

[px33]

tu jest fajna lista - http://transinfo.pl/text.php?from=tag&id=19303 - można by zrobić fajny research ogólnopolski jeśli znalazł by się sponsor

Nie musi być aż tak ogólnopolski. Tak naprawdę większość była wdrażana przez R&G, Pixela (tu akurat dość sporadycznie) i Mennicę Polską. Przypuszczam, że wszystkie karty wdrażane przez jedną firmę mają jednakowy format i różnią się co najwyżej kluczami lub kilkoma bitami oznaczenia miasta.

[JKTpl]

Chwila relaksu od Mifare - spotkane kilka dni temu na kasowniku w pewnym mobilisowym starym SU12:

Kod: Zaznacz cały

TLUBBKABILETtLUB
 

Po przybliżeniu karty, oddaleniu jej i kilku wierzgach sponsorowanych przez warszawskie ulice:

Kod: Zaznacz cały

BKARTA  14:2##338
1/14/2012214:19B

Dodam tylko, że dosyć ciepło było

[asq]

moze ktos juz sie w fuzzing bawi