Взлом карты «Тройка». Катаемся бесплатно. – Telegraph

Описание

TroikaDumper – это уникальный мобильный проект, способный считывать информацию с пластиковой карты «Тройка» и даже корректировать ее показатели по своему желанию. Таким образом, пользователь может пополнять баланс без внесения реальных денег. Для этого всего лишь нужно «пошаманить» с данными карты. К слову, не стоит пополнять значение больше, чем на 100 рублей. В противном случае можно вызвать подозрения со стороны службы безопасности системы и получить блокировку. Однако немного сэкономить на несовершенстве инструмента хранения информации «Тройка» все-таки возможно. 

Для того, чтобы приложение TroikaDumper работало, необходимо иметь на своем гаджете подключение к системе NFC, поддерживающей частоты карт Mifare. К счастью, большинство современных девайсов уже оснащены подобной функцией и проблем быть не должно. Приложение также содержит полную информацию о передвижениях пользователя, проезду по городу и диаграмму трат. При желании эти показатели также можно изменить.

Списание средств осуществляется обычным проведении карты через валидаторы на автобусах, троллейбусах и трамваях. После того, как платеж прошел необходимо заново провести процедуру корректировки счета без реального пополнения. Если пользователь этого не сделает и расплатиться с карты еще раз, то система мгновенно определит этого и заблокирует пластиковый девайс.

Mifare:

Mifare – считается наиболее распространённой торговой маркой безконтактных карт, не удивительно, что именно на основе этой технологии сделали карту Тройка.

Ближе к делу:

Так вот, еще в 2022 году мы с ребятами начали разбираться с этой картой. И создали кое-что интересное.

Приложение называется Troika Dumper, GITHUB.

За основу основ для программы взяли мобильное приложение “Мой Проездной”, оно было разобрано и переработано в Troika Dumper.

Возможности и особенности

Одной из самых главных особенностей приложения TroikaDamper является внесение изменений на транспортной карте Тройка. Имеется поддержка чтения полного дампа и корректирование значений на разных позициях.

Говоря простыми словами, с помощью программы вы сможете считать любые данные и прочую информацию: баланс, последний проход с точной датой и даже идентификатор турникета. Во многих случаях вы сможете пополнять счёт даже без карты на руках.

Ключевые особенности:

• Считывание полного дампа.
• Сохранение и перезапись информации на карте.
• Принцип работы на обнаруженной уязвимости на карте Тройка.
• Простой и понятный пользовательский интерфейс.
• Бесплатное пополнение карты Тройка.
• Совместимость с актуальными версиями Android.

Другие функции

Взаимодействие с одноразовыми картонными проездными Единый (чипы Mifare Ultralight, будет доступно на любых смартфонах с поддержкой Android Pay)

Инструкция

1. Установите последнюю версию приложения из списка релизов

2. Запустите приложение и поднести карту Тройка.
   Должно отобразится состояние баланса, время последнего прохода и т. д.
   При считывании карты состояние памяти автоматически сохраняется и доступно в архиве (нижняя правая кнопка в виде папки)

3. Для записи дампа памяти на карту выберите нужный дамп из архива и нажмите кнопку запись.
   Кнопка записи находится левее кнопки архива.

Как избежать блокировки карты

1. Не оперируйте суммами баланса более 100 рублей

2. Никогда не проходите в метро два раза с одинаковым временем последнего прохода. После записи дампа обновите текущее время на карте используя валидатор в наземном транспорте.
   То есть, перед каждым проходом в метро нужно выполнить списание через желтый валидатор в автобусе или трамвае.

Как пользоваться программой:

Всё банально просто, вам надо включить приложение, поднести карту, после этого на экране отобразится подобное:

Здесь мы видим номер карты, зашифрованные данные сектора карты, а ниже расшифрованые данные.

Не обращайте внимание на дату, и сейчас всё работает. Никто ничего не стал исправлять, хотя некоторые люди знают об этом.

Как сделали:

Раскрыв приложение “Мой Проездной” разработчиками Troika Dumper были внесены изменения в программу, мы удалили проверку ssl сертификата, который использовался для соединения с сервером, что позволило совершить перехват трафика и полнее понять работу карты. Оказалось, что все данные хранятся в карте: баланс, последнее время прохода и прочие данные. Выглядит это примерно так:

Наша программа сохраняет все эти данные а файл, а после этот файл можно использовать для записи на карту.

Как снять блокировку с карты

Функционал снятия блокировок будет реализован позднее

Мод версия · issue #4 · gshevtsov/troikadumper

Особенности

К важным и интересным особенностям TroikaDumper можно отнести:

• Реальное пополнение баланса карты без внесения денежных средств;
• Возможность изменять показатели всех параметров;
• Простая и стабильная работа приложения;
• Поддержка актуальных версий Андроид с NFC;
• Низкие системный данные и компактный размер.  

Про взлом

TroikaDumper на Андроид бесплатно взломанную версию вы можете найти по ссылке ниже.

Пластиковая карта «Тройка» давно стала неотъемлемой частью жизни жителей Москвы и московской области. Она представляет собой удобный инструмент для оплаты проезда на общественном транспорта. Ее пользователи не стоят в очередях за билетами и не думают о приобретении проездных. Они просто кладут средства на карту и рассчитываются ей. Кроме того, с помощью нее можно неплохо сэкономить, потому что проезд по «Тройке» стоит дешевле. Однако глобальная сеть предлагает еще одну возможность сохранить кровные и все благодаря мобильному приложению TroikaDumper.

Смысл работы программы:

Troika dumper позволяет читать, сохранять и восстанавливать записанное состояние памяти карты Тройка. Для использования необходим телефон с версией Android ≥ 4.4 и NFC чипом, поддерживающим карты Mifare.