Чёрный – Взлом карты Тройка | Кардинг форум 2021, фальшивые деньги, схемы заработка.

Что нужно знать еще?

Чтобы избежать нежелательных последствий, после посещения метрополитена вы должны проехать на автобусе или троллейбусе. Обязательно используйте желтый валидатор в общественном транспорте. Такая операция поможет списать финансы и обновит дату проезда.

Утилита поддерживает различные мобильные гаджеты. Их список можно прочитать на сайте разработчика в разделе GitHub.

Описание

Тройка Дампер — это мобильное приложение, которое задействует ваш NFC-модуль в смартфоне и сохраняет текущее состояние вашей карты “Тройка”. Сама же Тройка — это проездная карта, которая активно действует в Москве, Ульяновске, Суздале, Муроме, а также в Москвоской, Ярославской и Тульской областях.

По тем или иным причинам “Тройка” может не оказаться рядом в нужный момент. Для таких ситуаций и создано приложение-дампер, которое сканирует вашу карту и сохраняет информацию о её состоянии — дамп.

Mifare:

Mifare – считается наиболее распространённой торговой маркой безконтактных карт, не удивительно, что именно на основе этой технологии сделали карту Тройка.

Ближе к делу:

Так вот, еще в 2021 году мы с ребятами начали разбираться с этой картой. И создали кое-что интересное.

Приложение называется Troika Dumper, GITHUB.

За основу основ для программы взяли мобильное приложение “Мой Проездной”, оно было разобрано и переработано в Troika Dumper.

Использование

Чтобы скопировать карту в смартфон, вам необходимо запустить приложение и поднести саму “Тройку”. Не забудьте активировать модуль NFC.

Обратите внимание, что перед использованием “Тройки” в метро вам сначала необходимо прокатиться на ней в автобусе или трамвае.

Как бесплатно ездить в метро. москва. без хайда

Что такое карта «Тройка»?

«Тройка» – транспортная карта для оплаты проезда на городском транспорте Москвы и других транспортных услуг. «Тройкой» можно воспользоваться для оплаты проезда на метро, наземном транспорте и пригородных электропоездах.

Почему же именно «Тройка»? Все очень просто: “…пополняемая карта…”, нашей целью будет “пополнить” баланс Вашей карты путем неких манипуляций, а каких именно Вы узнаете далее.

Что нам понадобиться:

  1. карта «Тройка»
  2. телефон с версией Android ≥ 4.0 и NFC чипом (NFC чип должен быть производства NXP)
  3. Некая софтина “TroikaDumper” (будет дана ниже)

Так, допустим что с 1 не возникнет проблем, а что насчет телефона? что еще за чип такой NFC?

NFC – Изначально, технология Near Field Communication (

NFC

) получила максимальное распространение в качестве технологии для совершения бесконтактных платежей. Вы можете использовать смарт-карту со встроенным NFC чипом как проездной в общественном транспорте, как платежную карту в учреждениях розничной торговли, как «умную» визитку или как бесконтактную карту-ключ. Если очень грубо сказать – это антенка которая осуществляет беспроводную связь на короткие расстояния

Вот небольшой списочек телефонов с NFC:

Что у нас тут по поводу софта?

Разработчик софта Игорь Шевцов нашел уязвимость карты «Тройка», которая позволяет пополнять баланс электронного кошелька без внесения денег. «Взломанная» карта может использоваться для оплаты проезда в общественном транспорте. И позже создал софт для OC android – TroikaDumper.

Скачать –

КЛИК

Как же пользоваться “TroikaDumper” ?

  1. Установите приложение скачав его по ссылке выше
  2. Запустите приложение и поднести карту Тройка.
    Должно отобразится состояние баланса, время последнего прохода и т. д.
    При считывании карты состояние памяти автоматически сохраняется и доступно в архиве (нижняя правая кнопка в виде папки)
  3. Для записи дампа памяти на карту выберите нужный дамп из архива и нажмите кнопку запись.
    Кнопка записи находится левее кнопки архива.

Могут ли заблокировать карту ? Разумеется, но что бы уменьшить шанс блокировки нужно:

  1. Не пополнять более чем на 100р
  2. Никогда не проходите в метро два раза с одинаковым временем последнего прохода. После записи дампа обновите текущее время на карте используя валидатор в наземном транспорте. То есть, перед каждым проходом в метро нужно выполнить списание через желтый валидатор в автобусе или трамвае.

Как узнать заблочили мою карту или нет ? Для этого есть еще одна замечательная программа под android, Troika Block – программа для проверки наличия “тройки” в стоп-листе.

Думаю как пользоваться ей Вы разберетесь, ничего сложного.

§

Что такое карта «Тройка»?

«Тройка» – транспортная карта для оплаты проезда на городском транспорте Москвы и других транспортных услуг. «Тройкой» можно воспользоваться для оплаты проезда на метро, наземном транспорте и пригородных электропоездах.

Почему же именно «Тройка»? Все очень просто: “…пополняемая карта…”, нашей целью будет “пополнить” баланс Вашей карты путем неких манипуляций, а каких именно Вы узнаете далее.

Что нам понадобиться:

  1. карта «Тройка»
  2. телефон с версией Android ≥ 4.0 и NFC чипом (NFC чип должен быть производства NXP)
  3. Некая софтина “TroikaDumper” (будет дана ниже)

Так, допустим что с 1 не возникнет проблем, а что насчет телефона? что еще за чип такой NFC?

NFC – Изначально, технология Near Field Communication (

NFC

) получила максимальное распространение в качестве технологии для совершения бесконтактных платежей. Вы можете использовать смарт-карту со встроенным NFC чипом как проездной в общественном транспорте, как платежную карту в учреждениях розничной торговли, как «умную» визитку или как бесконтактную карту-ключ. Если очень грубо сказать – это антенка которая осуществляет беспроводную связь на короткие расстояния

Вот небольшой списочек телефонов с NFC:

Что у нас тут по поводу софта?

Разработчик софта Игорь Шевцов нашел уязвимость карты «Тройка», которая позволяет пополнять баланс электронного кошелька без внесения денег. «Взломанная» карта может использоваться для оплаты проезда в общественном транспорте. И позже создал софт для OC android – TroikaDumper.

Скачать –

КЛИК

Как же пользоваться “TroikaDumper” ?

  1. Установите приложение скачав его по ссылке выше
  2. Запустите приложение и поднести карту Тройка.
    Должно отобразится состояние баланса, время последнего прохода и т. д.
    При считывании карты состояние памяти автоматически сохраняется и доступно в архиве (нижняя правая кнопка в виде папки)
  3. Для записи дампа памяти на карту выберите нужный дамп из архива и нажмите кнопку запись.
    Кнопка записи находится левее кнопки архива.

Могут ли заблокировать карту ? Разумеется, но что бы уменьшить шанс блокировки нужно:

  1. Не пополнять более чем на 100р
  2. Никогда не проходите в метро два раза с одинаковым временем последнего прохода. После записи дампа обновите текущее время на карте используя валидатор в наземном транспорте. То есть, перед каждым проходом в метро нужно выполнить списание через желтый валидатор в автобусе или трамвае.

Как узнать заблочили мою карту или нет ? Для этого есть еще одна замечательная программа под android, Troika Block – программа для проверки наличия “тройки” в стоп-листе.

Думаю как пользоваться ей Вы разберетесь, ничего сложного.

Как пользоваться программой:

Всё банально просто, вам надо включить приложение, поднести карту, после этого на экране отобразится подобное:

Здесь мы видим номер карты, зашифрованные данные сектора карты, а ниже расшифрованые данные.

Не обращайте внимание на дату, и сейчас всё работает. Никто ничего не стал исправлять, хотя некоторые люди знают об этом.

Как сделали:

Раскрыв приложение “Мой Проездной” разработчиками Troika Dumper были внесены изменения в программу, мы удалили проверку ssl сертификата, который использовался для соединения с сервером, что позволило совершить перехват трафика и полнее понять работу карты. Оказалось, что все данные хранятся в карте: баланс, последнее время прохода и прочие данные. Выглядит это примерно так:

Наша программа сохраняет все эти данные а файл, а после этот файл можно использовать для записи на карту.

Ко дню рождения мцд выпустят 10 тыс карт "тройка" с дополненной реальностью

Настройки телеэфира    Перечень запрещенных в РФ организаций   

Все права на материалы, находящиеся на сайте nfcexpert.ru, охраняются в соответствии с законодательством РФ, в том числе об авторском праве и смежных правах. При любом использовании материалов сайта ссылка на nfcexpert.ru обязательна. Редакция не несет ответственности за информацию и мнения, высказанные в комментариях читателей и новостных материалах, составленных на основе сообщений читателей.

СМИ сетевое издание «Городской информационный канал nfcexpert.ru» зарегистрировано в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций. Свидетельство о регистрации средства массовой информации Эл № ФС77-53981 от 30 апреля 2021 г.

Средство массовой информации сетевое издание «Городской информационный канал nfcexpert.ru» создано при финансовой поддержке Департамента средств массовой информации и рекламы г. Москвы. (С) АО «Москва Медиа».

Учредитель и редакция – АО «Москва Медиа». Главный редактор И.Л. Шестаков. Адрес редакции: 127137, РФ, г. Москва, ул. Правды, д. 24, стр. 2. Почта: mosmed@nfcexpert.ru.

Политика обработки персональных данных / Регламент GDPR

Включить уведомления

Информация о погоде предоставлена Центром «ФОБОС». Информация о курсах валют предоставлена Центральным банком Российской Федерации. Информация о пробках предоставлена ООО «Яндекс.Пробки».

Партнёр Рамблера

Особенности

  • Быстрый и лёгкий доступ к карте “Тройка”.
  • Возможность оплачивать проезд с телефона.
  • Не рекомендуется оперирование суммами свыше 100 рублей.
  • Нельзя проходить два раза по одному и тому же времени проезда. После записи очередного дампа вам необходимо обновить время на карте с помощью терминалов в наземном транспорте: автобусе или трамвае.

Особенности приложения

  • подходит для девайсов с версией Android 4.4 и выше;
  • удобный и понятный интерфейс;
  • приложение бесплатное;
  • распространяется за счет free-лицензии;
  • работа основана на выявлении уязвимых мест в данных карты Тройка;
  • большой список поддерживаемых устройств;
  • есть возможность корректирования информации.

Процесс работы

Использование приложения не вызовет у вас никаких трудностей. Установите его на мобильный телефон, поднесите карту и получите ее данные на экране. Здесь есть информация о балансе, последнем проходе через турникет и его идентификатор.

После считывания карты все сведения памяти автоматически заносятся в архив, который находится в нижней части экрана в виде папки. Чтобы поменять ее содержание и получить дополнительный дамп, необходимо зайти в нужный архив и нажать кнопку «запись».

С помощью таких действий есть возможность пополнить карту без внесения денежных средств. Не забудьте, что сумма не должна превышать 100 руб., т. к. крупный вклад может быть замечен системой безопасности. Это повлечет за собой автоматическую блокировку ТК.

Смысл работы программы:

Troika dumper позволяет читать, сохранять и восстанавливать записанное состояние памяти карты Тройка. Для использования необходим телефон с версией Android ≥ 4.4 и NFC чипом, поддерживающим карты Mifare.

Телеграм канал td by zoommax – tdbyzoommax

Привет ДАМПлиеры!

Мы очень сильно просим прощения за то, что долго не выходили на связь и затянули с инструкциями.

У нас тут выяснилось, что тов. метрополитеновцы подложили нам говна.

Суть этого говна – изменения в билете на 60 поездок (дада, мы в курсе, что у вас он не записывался).
Метрополитен умудрился внести эти изменения чуть чуть раеьше, чем мы выпустили обнову дампера.

На данный момент мы выяснили в чем проблема, все поправили и все исправления будут доступны в версии 8.2b.

К сожалению все дампы на 60 поездок, которые Вы сделали, сгорели… (“спасибо” ММ🤬).

Обновление до версии 8.2b выложим в ближайшие 10 минут.

Чёрный – взлом карты тройка

http://i.imgur.com/Ka9xrqG.png

TroikaDumper

Приложение TroikaDumper позволяет читать, сохранять и восстанавливать записанное состояние памяти карты Тройка. Для использования необходим телефон с версией Android ≥ 4.4 и NFC чипом, поддерживающим карты Mifare.
NFC чип должен быть произодства NXP https://en.wikipedia.org/wiki/List_of_NFC-enabled_mobile_devices
Чипы производства Broadcom и другие работать не будут.

Неполный список поддерживаемых телефонов:
ALCATEL ONETOUCH POP S9

ALCATEL ONETOUCH IDOL2 Mini S

Acer Liquid Express

Acer Liquid Glow

Asus Padfone 2

Asus Padfone S

HTC One

HTC Desire 610

HTC One X

HTC One M8

HTC One M9

HTC One Max

HUAWEI ASCENT P7

Google Nexus 7 (2021 c NXP PN65)

Lenovo Sisley S90

Lenovo VIBE Z2

Lenovo P780

Lenovo Vibe Z2 Pro (K920)

LG Optimus 3D Max

LG Optimus G

LG Optimus G Pro

LG Optimus 4X HD

LG Optimus L5

LG Optimus L7

LG Optimus LTE

LG Optimus Vu

LG Prada 3.0

LG Optimus Vu 2

LG G3

LG G4

Motorola Droid Razr

Motorola Droid Razr HD

Motorola Droid Razr Maxx HD

Motorola Moto X

Samsung Galaxy Nexus I9250

Samsung Galaxy Note II

Samsung Galaxy SIII

Samsung Galaxy SIII Neo

Samsung Core, Samsung Core DUOS

Samsung Galaxy A7

Samsung Galaxy S5 G900F

Sony Xperia ZR

Sony Xperia Z

Sony Xperia М1

Sony LТ25i/Xperia V

Sony Xperia Z2

Sony Xperia C3

Sony Xperia C3 Dual

Sony Xperia Z3

Sony Xperia Z3 Dual

Sony Xperia Z3 Compact

Sony Xperia Z3 Tablet Compact

Sony Xperia Z3

Sony Xperia Z3 Dual

Panasonic ELUGA

Philips Xenium W336

ZTE Grand S

ZTE PF200

ZTE Grand X

ZTE Render

ZTE Kis

ZTE Sprint Flash

Lumia 640

Lumia 730

Lumia 735

Lumia 810

Lumia 830

Lumia 950XL

Инструкция

  1. Установите приложение скачав его по ссылке https://github.com/gshevtsov/TroikaDumper/releases/download/0.1/TroikaDumper-0.1.apk
  2. Запустите приложение и поднести карту Тройка.
    Должно отобразится состояние баланса, время последнего прохода и т. д.
    При считывании карты состояние памяти автоматически сохраняется и доступно в архиве (нижняя правая кнопка в виде папки)
  3. Для записи дампа памяти на карту выберите нужный дамп из архива и нажмите кнопку запись.
    Кнопка записи находится левее кнопки архива.

Как избежать блокировки карты

  1. Не оперируйте суммами баланса более 100 рублей
  2. Никогда не проходите в метро два раза с одинаковым временем последнего прохода. После записи дампа обновите текущее время на карте используя валидатор в наземном транспорте. То есть, перед каждым проходом в метро нужно выполнить списание через желтый валидатор в автобусе или трамвае.

Интерфейс программы
http://i.imgur.com/aURHnBs.png

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *