WAWKOM

Websterek pisze:Ale w tej sprawnie kluczowe nie było to, że jeśli podaje się numer rejestracyjny to karta nie jest potrzebna? Czy sąd nie kierował się tym, że skoro mają takie dane, to już jest ich problem, że mają oni sami to weryfikować i nie trzeba zostawiać kartek?

MichalJ pisze:To wszystko wymaga nowej ustawy, a nową ustawą to i kartki za szybą można usankcjonować, jeśli faktycznie obecne przepisy są niewystarczające (co zresztą wydaje się dziwne, ale sądy działają u nas w sposób nieprzewidywalny).

Websterek pisze:Ale w tej sprawnie kluczowe nie było to, że jeśli podaje się numer rejestracyjny to karta nie jest potrzebna?

Kombinatorzy ruszają do akcji

Informacje o możliwości złamania zabezpieczeń Warszawskiej Karty Miejskiej powodowały, że coraz więcej osób próbowało swoich sił. Jako że proces nie był skomplikowany, szybko odnieśli pierwsze sukcesy. W sieci zostały opublikowane klucze szyfrujące, użyte do zabezpieczenia zapisu na karcie. Okazało się także, że sam zapis na karcie nie jest w żaden dodatkowy sposób chroniony przed modyfikacją – proste przestawienie jednego bitu wystarczało, by zmienić datę ważności biletu (niektóre miasta, wdrażając podobny system, zastosowały dodatkowe szyfrowanie zapisu na karcie). Odkrycie oznaczało, że aby zmienić datę ważności biletu lub jego rodzaj, wystarczyło zakupić prosty czytnik kart NFC (koszt to ok. 100 – 200 PLN) i skorzystać z powszechnie dostępnego oprogramowania. Ktoś postanowił jednak ten proces uprościć.

Tak, jest do tego aplikacja

Na rynku zaczęło pojawiać się coraz więcej telefonów z wbudowanym układem NFC. Przedsiębiorczy przestępcy postanowili skorzystać z tego trendu i zaoferować usługę nielegalnego ładowania WKM szerszej publiczności. Kilka dni temu w sieci pojawiła się aplikacja, za pośrednictwem której każdy może naładować kartę swoją (i swoich znajomych). Oczywiście usługa nie jest darmowa. Z oczywistych powodów nie zamieścimy tutaj nazwy aplikacji ani adresu strony ją reklamującej, opiszemy jedynie jej funkcjonalność.

"(...) Na przełomie marca i kwietnia 2012 roku, w trosce o prawidłowe działanie systemu, Sygnity poinformowało Zarząd Metropolitalnego Związku Komunikacyjnego Zatoki Gdańskiej, odpowiedzialnego za podjęcie decyzji o zmianach w systemie biletu elektronicznego na terenie całego Trójmiasta o możliwości nieautoryzowanego użycia kart i naruszenia zabezpieczeń systemu, wynikających głównie z przyjętej blisko siedem lat temu technologii kart elektronicznych. Sygnity nie otrzymało do dnia zakończenia realizacji umowy na serwis pogwarancyjnych żadnych zgłoszeń ZTM dotyczących systemu zabezpieczenia kart, w trybie określonym w umowie. W czerwcu 2012 Sygnity SA zakończyło świadczenie serwisu pogwarancyjnego dla ZTM Gdańsk i tym samym przestało być odpowiedzialne za realizację serwisu pogwarancyjnego (...)."

asq pisze: testowałem na 90dniowej bodajże i wgrywa się ze skasowaniem na metrze Wilanowska )

Ja wprawdzie nie jeżdżę, ale wiem, że niektórzy z moich znajomych robią to od miesięcy. Niektórzy mają niewiele ponad 15 lat! Są to z całą pewnością osoby, które nie mają bladego pojęcia o programowaniu. Wiedzą za to, jakie aplikacje na smartfona ściągnąć. Czyli posiadają wiedzę, jaką dysponuje każdy nastolatek. Każdy to może zrobić i wielu to robi.

kevin_mitnick pisze:trzeba kupić taka ze zmiennym UIDem koszt około 28$ (jednorazowo)