Московский хакер научился бесплатно ездить по карте «Тройка»

Программист из Москвы Игорь Шевцов научился ездить в общественном транспорте по карте «Тройка» бесплатно. Для этого хакер изучил устройство и нашел в нем уязвимость, передает «Хабрахабр».

На успешный взлом карты разработчику потребовалось всего две недели. Для этого он использовал простой смартфон на платформе Android и персональный компьютер. Обнаруженная уязвимость позволила программисту пополнять баланс электронного кошелька без внесения денег. Таким образом москвич смог бесплатно воспользоваться «Тройкой» в метро и наземном транспорте.

По словам Игоря Шевцова, в ходе эксперимента он хотел проверить защищенность системы от подделки и оценить безопасность соответствующей инфраструктуры.

В результате разработчик создал собственное приложение для Android-устройств с NFC-модулем, которое позволяет эксплуатировать уязвимость карты «Тройка». Соответствующую программу он назвал TroikaDumper. По словам Шевцова, он представил материалы только «в ознакомительных целях» и напомнил, что подделка проездных билетов преследуется по закону.

Как пояснил программист, чтобы обезопасить «Тройку», нужно обновить программное обеспечение систем и усовершенствовать формат хранения данных в памяти карты.

Напомним, транспортная карта «Тройка» функционирует с апреля 2013 года. Ранее инженер из Москвы вшил себе в руку чип от карты.