Col·lectiu Anonymous "hackeja" els bitllets de l'ATM

[wefer]

Uns hackers sota el paraigües d'Anonymous Catalunya asseguren haver trencat el sistema de seguretat dels bitllets ATM. Així, simplement baixant-se un programa per a Linux i comprant una gravadora de bandes magnètiques (200 euros), podrem convertir qualsevol bitllet gastat en una nova T-50/30, T-Mes o el que ens vingui de gust:





Més informació:
https://anoncat.wordpress.com/2012/02/26/optmestre/

[metring]

Estic flipant...

[Guigui]

I què quedarà imprès al títol, si ha passat per cent validacions, per posar un cas?

[wefer]

I què quedarà imprès al títol, si ha passat per cent validacions, per posar un cas?

Un immens borrall de tinta

[Adolescent barceloní]

En comptes de gastar-se tants diners podeu anar a promobilletes.com, que et venen T10 per 4 € introduïnt-te publicitat al procés de compra.

[metring]

En comptes de gastar-se tants diners podeu anar a promobilletes.com, que et venen T10 per 4 € introduïnt-te publicitat al procés de compra.

D'això ja se'n parla a http://transport.cat/viewtopic.php?f=8&t=12281&start=20

[lithops]

I què quedarà imprès al títol, si ha passat per cent validacions, per posar un cas?

Ho tenen "tot pensat":

A. diu:
28 febrer 2012 a 20:26
No te preocupes por las impresiones: coges celo para que no lo imprima en la targeta, y si te la piden, la pasarán por su lector y les dirá cuándo se ha pasado por última vez.
Lo que tambien hay que ser un poco avispado y “recargar” la targeta según el número de viajes que tiene: si es una T-10, no vayas a ponerle 35 viajes, ponle 10 y cuando se acaben la vuelves a escribir.

I què passa quan treus el cel.lo?

Salutacions
Josep Maria

[Ferry1ac1]

Aquest col·lectiu podria haquejar els ordinadors de l'exèrcit sirià, però no, la prioritat mundial són les targetes de Barcelona!

[metring]

Aquest col·lectiu podria haquejar els ordinadors de l'exèrcit sirià, però no, la prioritat mundial són les targetes de Barcelona!

És que són una "delegació" de Catalunya.

[Guigui]

Aquest "col·lectiu" rep aquest nom perquè hom el pugui etiquetar amb alguna cosa, però amb prou feines té estructura i és gairebé impossible discernir qui en forma part i qui se n'aprofita del nom però va per lliure. Per tant, cadascú que actuï en nom d'Anonymous farà el que li interessi més (legítimament o no), de la mateixa manera que en aquest Fòrum parlem de transport, especialment del relacionat amb Catalunya, i no dels abusos del règim sirià, rus, xinès, nord-americà o zimbabwès, o de l'extinció de la tonyina vermella o de l'ofici de campaner.

[Ferry1ac1]

Aquest "col·lectiu" rep aquest nom perquè hom el pugui etiquetar amb alguna cosa, però amb prou feines té estructura i és gairebé impossible discernir qui en forma part i qui se n'aprofita del nom però va per lliure. Per tant, cadascú que actuï en nom d'Anonymous farà el que li interessi més (legítimament o no), de la mateixa manera que en aquest Fòrum parlem de transport, especialment del relacionat amb Catalunya, i no dels abusos del règim sirià, rus, xinès, nord-americà o zimbabwès, o de l'extinció de la tonyina vermella o de l'ofici de campaner.

No si això ja ho tenia entès, però gràcies per la classe magistral!

[wefer]

Aquest col·lectiu podria haquejar els ordinadors de l'exèrcit sirià, però no, la prioritat mundial són les targetes de Barcelona!

Ho sento, ja se t'han avançat en la idea
http://www.fayerwayer.com/2011/08/anony ... -de-siria/
http://blogs.antena3.com/esto-no-es-not ... 00190.html

Tornant al tema:

De tota manera, els que facin aquesta trampa es trobaran que si es fa una revisió manual del bitllet de seguida es veurà que les impressions no es corresponen amb el que diu la banda magnètica. Això sí, com que els "piques" només miren la banda magnètica amb la màquina, és possible que coli.

Igualment això no és res nou. En temps de les primeres targetes, ja es podia fer una trampa similar de forma més pedestre, enganxant-hi un tros de paper d'alumini o alguna cosa així (si algú recorda com anava, que ho expliqui ara que el delicte ja ha prescrit ). Jo tenia un company de classe que ho feia, fins que el van enxampar, i aleshores no només el van multar per viatjar sense bitllet, sinó que li volien imputar un delicte de falsificació de document, la qual cosa és molt més seriosa que colar-se (pots acabar a la presó). Al final, com que era menor, tot va quedar en res.

"Moraleja": els que vulguin falsificar els títols que siguin conscients de que si els enganxen, no només els posaran una multa de 100 euros sinó que potser visitaran la Model des de dins. Realment val la pena?

[metring]

Però la banda d'alumini no impedeix això?

[Ferry1ac1]

Però la banda d'alumini no impedeix això?

Pel que tinc entès, només serveix per assegurar que el suport (la targeta física) és autèntica.

[Adolescent barceloní]

Però la banda d'alumini no impedeix això?

Pel que tinc entès, només serveix per assegurar que el suport (la targeta física) és autèntica.

No, la banda magnètica és qui emmagatzema tota la informació. El que fan aquests "Anonymus" és, mitjançant un lector de bandes magnètiques, modificar tota la informació d'aquestes. Sí, també és per dir que la targeta és autèntica, però és la banda qui emmagatzema la informació. La cancel·ladora, o validadora, o com vulgueu dir-li llegeix aquesta informació, en borra i n'enregistra de nova.

Vaja, així ho tinc entès. Si m'equivoco corregiu-me.

[Guigui]

Això ja ha quedat clar. El missatge anterior parlava del nou holograma, i en altres missatges d'aquest fil s'ha parlat de la discrepància entre la informació emmagatzemada a la banda magnètica i les impressions a la targeta.

[Platanito]

La banda magnètica de les targetes del transport públic és fàcilment manipulable. A la UPC, a l'assignatura de Perifèrics féiem una pràctica consistent a gravar sobre una targeta en blanc amb una gravadora que no servia per llegir ni modificar les dades d'una targeta bancària, però sí les d'una de TMB (llavors no existien els títols ATM).

[albe6]

Tot això seria més difícil si haguéssin fet el que tocava; que era el fet d'implementar les targetes amb xip intel·ligent recarregables (com tenim a la resta d'ATM's).

Com que no tenen pressupost, vés a saber quan es farà.

I si, ja se que la ATM Barcelona és molt més gran que les altres, però personlament abans faria això que dissenyar els nous bitllets de rodalia. Què serà el següent: mascota de rodalies el Naranjito o alguna cosa per l'estil?

[MZA_1600]

Només es tracta de gravar el codi d'un títol que ja existeix, més que res que si fas una T-999 no crec que sigui molt creible...

[Guigui]

Això no passaria en sistemes "rupestres" com a Viena, amb targetes de paper exclusivament amb impressió. El que passa aquí és el mateix que si donessis les claus d'una cava de Priorat a uns alcohòlics.