- Вместе с футбольным клубом «спартак-москва» мы выпустили новые лимитированные «тройки»
- Все о транспортной карте «тройка»
- Где действует?
- И в чём же суть взлома?
- Как и где пополнить баланс?
- Как можно взломать карту? это же кусок пластика!
- Как пользоваться «тройкой»?
- Как работают карты mifare?
- Ого, круто! пойду попробую
- Преимущества карты «тройка»
- Сколько стоит карта «тройка»?
- Стоимость проезда
- Тарифы
Вместе с футбольным клубом «спартак-москва» мы выпустили новые лимитированные «тройки»
Сегодня Алёна Ерёмина вместе с капитаном команды Георгием Джикией и вратарем Александром Максименко анонсировали новую коллаборацию, а клуб подарил нам подписанную футболистами «Тройку» для нашего музея.
Московский транспорт и «Спартак-Москва» — крупнейшие столичные бренды. Нас объединяет как минимум — красный цвет и станция метро, а как максимум — желание всегда побеждать и быть первыми. Скоро расскажем, что ещё подготовили вместе с клубом.
Ищите коллекционную «Тройку» с 29 ноября на станции «Спартак» и в кассах Кольцевой линии.
Все о транспортной карте «тройка»
Пассажиры, пользующиеся пригородными электропоездами, могут записать на «Тройку» абонементный билет и разовые билеты, в том числе билет туда-обратно, кроме абонемента «На количество поездок».
Сделать это можно в любой пригородной железнодорожной кассе или в билетопечатающих терминалах со специальным стикером, установленных на вокзалах и станциях Московского железнодорожного узла.
Услуга действует на всех пригородных железнодорожных направлениях. Подробнее о ней можно узнать на официальных сайтах АО «Центральная ППК», являющегося перевозчиком на всех направлениях, кроме Ленинградского, и АО «Московско-Тверская пригородная пассажирская компания», работающего на Ленинградском направлении железной дороги.
Оплатить проезд на МЦК можно проездными билетами «Единый», «Кошелек». Также можно пользоваться всеми льготами по социальным картам. При пересадке с метро на МЦК и обратно (на станции одного транспортно-пересадочного узла) в течение 90 минут с момента первого прохода дополнительная поездка не списывается.
Для проезда по Московским центральным диаметрам и бесплатной пересадки на метро и МЦК пассажирам необходимо перепрограммировать карту «Тройка», чтобы карта взаимодействовала с тарифным меню МЦД. Сделать это можно в кассах метро, билетных автоматах и желтых информационных терминалах, а также в кассах Центральной пригородной пассажирской компании. Новые карты, которые продают в кассах и билетных автоматах, активированы автоматически. В В границах станций Марк — Сетунь и Волоколамская — Остафьево.
“>«Центральной» зоне действуют все существующие
Билеты на 60 поездок, одни сутки, трое суток, 30 дней, 90 дней и 365 дней.”>абонементы метро
, которые записываются на «Тройку». Совершить поездку в зоне
За пределами станций Марк, Сетунь, Волоколамская, Остафьево и до конечных станций МЦД «Одинцово — Лобня», «Нахабино — Подольск».”>«Пригород»
можно по билету на одни сутки, трое суток, 30 дней, 90 дней и 365 дней, и билету «Кошелек». Эти абонементы необходимо записать на карту «Тройка». При этом для выезда в «Дальнюю» зону, которая находится за пределами станций МЦД, потребуется приобрести существующий пригородный абонемент или абонемент МЦД «Пригород» плюс существующий абонемент от конечной станции МЦД до станции назначения. Их также нужно валидировать на турникетах или валидаторах на вход и выход.
Где действует?
Карта Тройка действует на всем городском общественном транспорте: в метро, в автобусах, троллейбусах и трамваях, на МЦК, на Аэроэкспрессе и в пригородных электричках, а теперь и на Московских Центральных Диаметрах. Проездным можно оплатить прокат велосипедов, посещение музеев и зоопарка, а так же катка на ВДНХ.
И в чём же суть взлома?
Прежде всего отметим, что данная статья написана исключительно для ознакомления читателей с существующей уязвимостью. Ни в коем случае не расценивайте описанную ниже инструкцию как призыв к действию. Знайте также, что взлом транспортных карт может быть истолкован как мошенничество, за которым следует уголовное наказание.
Инструкций в Сети много. В деталях они отличаются, но суть одна. Во-первых, нужен специальный гаджет — NFC-считыватель. Раздобыть его просто: AliExpress предлагает ассортимент на любой вкус. При этом стоит считыватель зачастую не дороже 1500 руб.
Он нужен для считывания и записи информации на карту. Во-вторых, потребуются ключи дешифровки. Они на программном уровне позволяют записывать на пластик новые данные. К популярным типам смарт-карт на просторах Интернета можно найти уже готовые ключи. Например, MFUCK для Mifare Classic. В-третьих, потребуются компьютер и навыки работы с командной строкой.
Принцип взлома чрезвычайно прост. Хакер берёт транспортную карту с билетами. Считывателем копирует с неё данные, включая те, что содержат информацию о балансе, делает дамп. Когда деньги кончаются, злоумышленник записывают на карту сохранённые ранее данные, включая деньги.
Сложно? Есть способ гораздо проще. Всё, что нужно для его реализации, — обычный Android-смартфон с чипом NXP. В Сети можно найти ряд мобильных приложений, которые позволяют перезаписывать данные транспортного пластика, минуя всю возню с командной строкой и ключами. Приложения такие в народе называются дамперами.
Количество городов, в которых транспортные карты можно взламывать, мы не можем назвать. Но точно известно, что в Сети описаны инструкции по перезаписи московского, питерского и нижегородского пластика. Для первых двух есть Android-приложения.
Кстати, у описанной выше инструкции есть не только противозаконные способы применения. NFC-карты и чипы часто используются в качестве офисных пропусков или ключей от домофона. С помощью NFC-считывателя они легко копируются на пустые карты и NFC-брелоки Mifare Zero.
Собственно, по UID транспортники и блокируют нелегальные “Тройки” и “Подорожники”. Компания заносит номера карт в стоп-листы, что запрещает валидаторам их считывать.
Как и где пополнить баланс?
Пополнение баланса карты «Тройка» можно производить любым доступным и удобным способом из перечисленных:
- через СМС;
- в кассе метрополитена;
- с помощью платежного терминала;
- с банковской карты онлайн;
- платежными сервисами QIWI и Яндекс Деньги;
- в кассе Аэроэкспресса.
Мы составили подробные инструкции:
Как проверить баланс карты «Тройка»?
Как пополнить баланс карты «Тройка»?
И ответили на часто задаваемые вопросы по карте «Тройка».
Как можно взломать карту? это же кусок пластика!
Разберёмся, что из себя представляет транспортная карта в сущности. На первый взгляд это, безусловно, прямоугольный кусок пластика, с картинками, текстом и, возможно, штрихкодом. Последний, как правило, используется для считывания в магазинах-партнёрах транспортных компаний. Впрочем, самое интересное для хакера — внутри.
Если расслоить условный “Подорожник” надвое, можно увидеть Radio Frequency IDentification (RFID) или, вероятнее всего, Near Field Communication (NFC). И то и другое — системы радиочастотной идентификации, которые вполне себе друг друга понимают. Системы эти состоят из двух компонентов — микрочипа и индуктивной антенны.
Самым популярным брендом, под которым выпускаются описанные смарт-карты, является Mifare. Он принадлежит NXP, некогда принадлежавшей компании Philips. Именно NXP занимается производством болванок для “Троек” и “Подорожников”, а также чипов NFC для многих Android-смартфонов.
Под брендом Mifare выпускается несколько типов карт. Самые популярные — Ultralight, Classic и Plus. Не будем углубляться в нюансы каждой категории, но отметим, что самыми популярными в России являются Classic и Plus. Оба стандарта совместимы друг с другом, что упрощает взлом второго, если способ для первого уже придуман.
В зависимости от стран, популярные стандарты и сферы их применения могут отличаться. Полный список типов карт и их свойств можно найти здесь. А определить, какого именно типа ваша карта с NFC, можно с помощью официальной утилиты NXP Taginfo.
Как пользоваться «тройкой»?
На проездную электронную карту Тройка можно положить сумму до 3000 рублей и прописать любой билет, действующий на момент пополнения счета. Как работает карта Тройка? Для оплаты проезда приложите карту к считывающему валидатору, расположенному в метро или на наземном транспорте. На дисплее автоматически отобразится количество оставшихся поездок или денежных средств на счете.
При проверке билетов, контролер приложит вашу «Тройку» к считывателю и увидит последнюю транзакцию. По одной карте не разрешается проводить несколько людей, но эта грань закона пока что размыта, например, в метро никто вас не остановит, если вы пропустите своего спутника, ведь оплата проезда произведена.
По законодательству, каждый пассажир должен иметь свой индивидуальный билет, подтверждающий оплату проезда в общественном транспорте.
Как работают карты mifare?
Если приводить очень грубую аналогию, то как флешка. Правда, с небольшим объёмом памяти и относительно мощной системой шифрования. В случае с семейством Classic памяти может быть от одного до четырёх Кб. Жалкие килобайты делятся на 16 или 40 секторов.
У каждого сектора — четыре блока по 16 байт. Первые три служат для записи билетов, баланса, даты и т.д. Последний блок отводится под ключ шифрования, который, скажем так, сортирует фрагменты информации из первых трёх блоков в определённом порядке. Так, чтобы их нельзя было считать кому угодно.
К слову, пара любопытных фактов о смарт-картах вроде “Тройки”. Информация на них может храниться вплоть до 10 лет. Есть и другой ограничитель у городского пластика: на устройства типа Mifare Classic нельзя записывать что-либо больше 100 000 раз. Таков физический предел.
Ого, круто! пойду попробую
Не стоит. Как мы подчеркнули выше, махинации с транспортными картами — уголовно наказуемое преступление. Скорее всего, за обман транспортной компании хакеру припишут статью о подделке, изготовлении или обороте поддельных документов (статья 327 УК РФ).
С другой стороны, в августе 2021-го троих изготовителей поддельных “Троек” осудили за нанесение имущественного ущерба (статья 165 УК РФ), неправомерный доступ к компьютерной информации (статья 272 УК РФ) и использование вредоносных компьютерных программ (статья 273 УК РФ).
Преимущества карты «тройка»
Транспортная карта «Тройка» обладает следующими преимуществами:
Сколько стоит карта «тройка»?
Стоимость карты Тройка в 2021 году – 50 рублей, которые возвращаются при прекращении использования и возврате пластикового проездного транспортному ведомству.
Стоимость проезда
Стоимость проезда зависит от билета, прописанного на транспортную карту. Вы можете ознакомиться с полным списком тарифов карты «Тройка» на 2021 год на нашем сайте.
Тарифы
- Единый – универсальный тариф для оплаты проезда в метро, автобусе, троллейбусе и трамвае. Есть возможность оплатить 1, 2, 20, 40 или 60 поездок, либо выбрать тариф без лимита поездок от 1 суток до целого года с приличной экономией.
- Кошелек – тариф для тех, кто пользуется общественным транспортом от случая к случаю. Деньги на карте сохраняются до 5 лет с момента пополнения, стоимость одной поездки от 42 рублей. Можно оплачивать Аэроэкспресс. На тарифе действует опция «90 минут», стоимость поездки по которой – 65 рублей.
- ТАТ – тариф с оплатой поездок наземного транспорта на 1-2 поездки или 30 дней.