Хакер взломал карту Тройка

Уязвимость системы позволяет ездить на транспорте бесплатно.

Внимательный и аккуратный программист выявил уязвимость приложения «Мой проездной», которое служит владельцам смартфонов для пополнения карты «Тройка». Баг таков, что позволяет ездить на всех видах московского транспорта фактически бесплатно, задаром кататься на аэроэкспрессах, посещать планетарий и делать многое другое. Более того — он разработал приложение под Android для использования этого бага.
Читайте также

Совмещенные карты «Тройка» и «Стрелка» выпустят в конце мая — начале июня
Информация об уязвимости и приложении появилась на одном из популярных сайтов, изучающих уязвимости сетей. «Были найдены уязвимости, позволяющие выполнить подделку баланса, записанного на электронном кошельке карты “Тройка”, — сообщил пользователь под именем Игорь Шевцов. — В результате чего стало возможным использование систем, поддерживающих карту, без оплаты». Далее он подробно указал на дефект системы, и указал способы его обнаружения и использования. Инструкция подробная и богато илюстрированая — она позволяет даже малограмотному пользователю компьютера повторить действия опытного хакера.
При этом автор поста подчеркнул, что использование этой уязвимости является уголовно-наказуемым деянием.
МОСЛЕНТА напоминает, подделка проездных документов является уголовным преступлением и преследуется по закону. Оперативного комментария от разработчика приложения и департамента транспорта Москвы пока получить не удалось.

Источник:

#карты #тройка #хакеры

Fishki в Телеграм

Посты на ту же тему

Нескучные карты мира

15 лучших фильмов о хакерах

Земля, Россия и Москва на старинных картах

0 комментариев

Правила

!!! Оскорбления в комментариях автора поста или собеседника. Комментарий скрывается из ленты, автору выписывается бан на неделю. Допускаются более свободные споры в ленте с политикой, но в доступных, не нарушающих УК РФ, пределах.

! Мат на картинке/в комментарии. Ваш комментарий будет скрыт. При злоупотреблении возможен бан.

! Флуд - дублирующиеся комментарии от одного и того же пользователя в разных постах, систематические ложные вызовы модераторов с помощью функции @moderator, необоснованные обращения в техническую поддержку сайта, комментарии не несущие смысловой нагрузки и состоящие из хаотичного набора букв. Санкции - предупреждение с дальнейшим баном при рецидиве.

! Публикация рекламных постов. Несогласованное размещение рекламного материала, влечет незамедлительную приостановку действий учетной записи пользователя.

! Публикация материала, запрещенного на территории РФ и преследуемого УК РФ. Незамедлительная приостановка действия учетной записи пользователя.

! Мультиаккаунты. Использование нескольких активных аккаунтов, принадлежащих одному пользователю (исключение - дополнительный аккаунт для обращения в тех. поддержку при блокировке основного аккаунта) запрещено. За нарушение предусмотрено отключение основного аккаунта с возможной дальнейшей блокировкой любого аккаунта от данного пользователя.