Хакер создал приложение для бесплатного пополнения карты «Тройка»

Что нужно знать еще?

Чтобы избежать нежелательных последствий, после посещения метрополитена вы должны проехать на автобусе или троллейбусе. Обязательно используйте желтый валидатор в общественном транспорте. Такая операция поможет списать финансы и обновит дату проезда.

Утилита поддерживает различные мобильные гаджеты. Их список можно прочитать на сайте разработчика в разделе GitHub.

Как не платить за проезд при помощи тройка дампер 2022?

В 2022 году один из пользователей «Хабрахабр» сообщил о найденной уязвимости в работе транспортных карт «Тройка», после чего создал приложение TroikaDumper, позволяющее считывать и редактировать данные вплоть до бесплатного пополнения баланса карты.

Как сообщил сам разработчик, для проведения взлома потребуется всего лишь Андроид-смартфон с NFC-чипом и приложение Тройка Дампер 2022.

Хакер отметил, что поиск уязвимости отнял у него пятнадцать дней, а самым сложным было изучить структуру данных. Однако и это было довольно быстро сделано, поскольку вся информация в файлах памяти хранится в незашифрованном виде. Если бы, как и требуется, данные надежно шифровались, то в этом случае взлом был бы невозможен без физического доступа к системам, работающим с картой.

Любопытно, что уже тысячи человек скачали приложение и спокойно его используют, а вот представители транспортного департамента сообщают – ни о каких уязвимостях они не слышали и не знают. Ну что же, если официальные лица игнорируют сведения, находящиеся в свободном доступе, и не спешат поставить заплатку на существующую дыру в системе безопасности, то грех этим не воспользоваться.

Будете бесплатно ехать в общественном транспорте, можете воспользоваться приложением ZVET, чтобы слушать любимую музыку.

Как безопасно использовать приложение?

  1. Для начала установите приложение.

  2. Затем включите и поднесите к смартфону карту «Тройка».

  3. На экране появится время последнего прохода, турникет, баланс.

  4. В процессе чтения данных программа копирует файл дампа памяти и сохраняет его на телефоне. Для получения доступа к нему нужно нажать на иконку папки в интерфейсе TroikaDumper справа внизу.

  5. Чтобы записать дамп, следует выбрать его и нажать кнопку записи.

Чтобы не получить блокировку карты:

– не нужно пополнять баланс через приложение более чем на 100 руб.;

– не следует проходить через турникет в метро дважды с одинаковым временем прохода;

– после того как будет записан новый дамп памяти, нужно обновить время на «Тройке», воспользовавшись валидатором в троллейбусах, автобусах, трамваях.

Вот так все просто. Наверняка, вы придумаете, куда теперь потратить сэкономленные на проезде деньги. Если любите играть и цените «песочницы», то рекомендуется скачать Мир скинов, чтобы сделать оформление в MineCraft в соответствии со своими предпочтениями.

Особенности приложения

  • подходит для девайсов с версией Android 4.4 и выше;
  • удобный и понятный интерфейс;
  • приложение бесплатное;
  • распространяется за счет free-лицензии;
  • работа основана на выявлении уязвимых мест в данных карты Тройка;
  • большой список поддерживаемых устройств;
  • есть возможность корректирования информации.

Процесс работы

Использование приложения не вызовет у вас никаких трудностей. Установите его на мобильный телефон, поднесите карту и получите ее данные на экране. Здесь есть информация о балансе, последнем проходе через турникет и его идентификатор.

После считывания карты все сведения памяти автоматически заносятся в архив, который находится в нижней части экрана в виде папки. Чтобы поменять ее содержание и получить дополнительный дамп, необходимо зайти в нужный архив и нажать кнопку «запись».

С помощью таких действий есть возможность пополнить карту без внесения денежных средств. Не забудьте, что сумма не должна превышать 100 руб., т. к. крупный вклад может быть замечен системой безопасности. Это повлечет за собой автоматическую блокировку ТК.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *