Хакеры разгадали тайну штрих-кода билетов на электричку
Che Burashka – это команда российских хакеров, которой не понравилось, что компания «Микротех», официально занимающаяся разработкой системы по продаже билетов, проигнорировала их сообщение о том, что система критически уязвима и требует доработки.
У хакеров уже готово приложение, с помощью которого можно будет приобретать точно такие же билеты, за которые нужно заплатить определённую сумму, бесплатно. Причём это такая подделка, которую принимает за «чистую монету» даже терминал, считывающий штрих-код.
Чтобы выявить уязвимость, хакеры не поленились приобрести через интернет турникеты с необходимым пакетом документов и соответствующее программное обеспечение. Затем они исследовали пару десятков билетов и нашли то, что искали – ключ к системе защиты билета.
Они обнаружили, что всё дело в одном контрольном коде с единственной переменной, загружаемой ежедневно вручную в данные кассовых и переносных терминалов представителями железнодорожной службы.
Чтобы узнать, что за переменная соответствует текущему дню, хакерам достаточно приобрести один настоящий билет.
Специалисты Che Burashka поставили компанию «Микротех» в известность о том, что ими должна быть публично признана выявленная уязвимость, иначе приложение будет выпущено в Сеть и бесплатные билеты на все электрички станут общедоступными.
Материалы партнеров:
Читайте другие новости:
Читайте также