Shevtsov a detaliat toate abordările posibile ale sistemului, inclusiv turnichealele din metrou, validatoarele în transportul terestru și metroul, precum și automatele de vânzare a biletelor.
Cea mai simplă metodă de hacking a fost inversarea ingineriei aplicației Android "Cartea mea de călătorie", folosită pentru a completa Troika. Shevtsov a reușit să obțină codul sursă al programului și apoi să îl schimbe astfel încât să se facă reaprovizionarea contului fără o plată reală.
Alegerea acestui obiectiv se datorează și faptului că studiul nu avea nevoie de acces la facilitățile de transport public, iar toate operațiunile de identificare a vulnerabilităților ar putea fi făcute fără a părăsi locuința.
Ca rezultat al lucrării, Shevtsov a creat aplicația TroikaDumper, care permite exploatarea vulnerabilităților sistemului electronic de portofel.
De cele mai multe ori a trebuit să studieze structura datelor din cartela de memorie. Acest lucru a fost posibil datorită faptului că datele sunt stocate într-o formă necriptată.
În cazul în care datele din memoria cardului au fost criptate, cel mai probabil, ar fi nevoie de penetrare fizică în sistemele care lucrează cu cardul, ceea ce face ca atacul să fie mult mai dificil.
Potrivit lui Shevtsov, pentru a remedia vulnerabilitățile găsite "este necesar să se îmbunătățească formatul de stocare a datelor pe cardul de memorie și să se actualizeze software-ul tuturor sistemelor care lucrează cu cardul".
Dezvoltatorul a declarat că hacking-ul a fost făcut "exclusiv în scopuri informative", deoarece falsificarea biletelor este o infracțiune.
Noi, la rândul nostru, verificând în mod constant vulnerabilitatea și descoperindu-i această problemă mai devreme, l-am eliminat cu promptitudine împreună cu colegii din VTB. Aplicația "Cartea mea de călătorie" este un proiect pilot comun cu VTB Bank, destinat îmbogățirii automate a cartelei de transport. După finalizarea cu succes a pilotului, această funcționalitate va fi adăugată la lista punctelor oficiale de reaprovizionare.
Serviciul de presă al metroului din Moscova
Mulțumesc pentru sfat
Trimiteți-le prietenilor: