Za mene je šangajska podzemna željeznica povezana s vječnošću! Na mom prvom putovanju živjeli smo jako daleko od centra i svaki dan smo se vozili metroom oko sat vremena na samo 1 grani. Ali u stvarnosti nije sve tako loše!
Značajke podzemne željeznice u Šangaju
Podzemna željeznica u Šangaju uključuje 16 grana i omogućuje vam da stignete gotovo bilo gdje. Pa, barem na sve što jednom turistu treba.
Svaka stanica ima službu za sigurnosnu kontrolu, sve je kao u zračnim lukama - prtljaga prolazi kroz rendgen, a vi sami kroz okvir detektora metala. Svi peroni su odvojeni od staza ogradom (rukohvat na visini od metar i staklena površina, ponekad je ograda potpuno staklena od poda do stropa), vrata vagona se zaustavljaju ispred vrata ograde. Ulaz u auto je sa strane, izlaz iz centra. Postoje posebni grafički tragovi na podu koji vam pomažu u navigaciji.
U vagonima su na zidovima monitori na kojima se, pomiješano s vijestima, receptima, pa čak i karaokama, puštaju informacije o akcijama u hitnim slučajevima. Na peronima su veliki televizori koji prikazuju vrijeme do dolaska vlaka i druge informacije.
Počnimo s nekim osnovnim informacijama:
Karta metroa
Sada, u doba tehnologije, savjetujem vam da unaprijed preuzmete aplikaciju kako biste bili spremni za put. Najbolji, po mom mišljenju, je: Shanghai Metro (Metroman), aplikacija je plava.
Što se tiče funkcionalnosti, sve je standardno: interaktivna karta metroa na kojoj možete napraviti rutu odabirom potrebnih stanica. Za razliku od drugih aplikacija, stalno se ažurira.
Web stranica i radno vrijeme
Službeno web mjesto šangajske podzemne željeznice uvijek pruža ažurne podatke. Koristeći ih, možete unaprijed izgraditi svoju rutu. Posebno je zgodno što su sve informacije dane na engleskom jeziku.
Metro je u prosjeku otvoren od 6:00 do 23:00, ali svaka grana radi drugačije. Možete vidjeti točno u koje vrijeme vam je potrebna poslovnica otvorena samo u metrou, postoje znakovi koji pokazuju vrijeme ili na web stranici, ali imajte na umu da se vrijeme ponekad mijenja. Stoga se ne isplati riskirati: bolje je biti na stanici koja vam je potrebna 30 minuta prije zatvaranja metro stanice.
Nikada se nećete izgubiti u podzemnoj željeznici - posvuda postoje znakovi koji pokazuju na desnu granu. Glavno je pažljivo pogledati kartu: neki prijelazi uključuju samo presjedanje s jednog vlaka na drugi, a ne prolaze kroz duge tunele.
Vrste karata i tarife
Ako ste već bili u drugim gradovima Kine, onda vam neće biti novost da cijena varira ovisno o udaljenosti. Ako vaše putovanje ne prelazi 6 kilometara, karta će koštati 0,44 USD. Ako trebate voziti dalje, tada ćete za svakih sljedećih 10 kilometara morati platiti još 0,15 USD. Međutim, neke linije imaju vlastite cijene. Maksimalna vrijednost je 1,3 USD.
Ne biste trebali imati poteškoća s plaćanjem karte: na svakoj stanici postoje automati na kojima možete kupiti jednokratnu kartu. Polazna stanica je već automatski popunjena u sustavu, samo trebate odabrati na koju stanicu želite ići, a aparat će automatski izračunati trošak.
Ne pokušavajte biti pametniji od sustava i kupiti kartu do stanice koja vam je potrebna, jer prilikom ulaska i izlaska bit će potrebno umetnuti ga u okretnicu. U suprotnom, nećete moći izaći iz podzemne na ulicu.
A sad prijeđimo na opciju s kojom ima malo manje problema ako dolazite na duže vrijeme.
je besplatno Djeci do 130 cm visine dopušten je ulazak podzemne željeznice.Osim toga, osobama s invaliditetom i umirovljenicima s kineskim državljanstvom.
Šangajski metro ima izvrsnu navigaciju, svi izlazi su označeni, a često su i karte pored njih. Tako da se nećete zbuniti. Kada navigirate do točke interesa, uvijek potražite najbliži izlaz.
Na ulazu u svaku stanicu šangajske podzemne željeznice svi putnici prolaze punu sigurnosnu kontrolu. Sve je kao u zračnim lukama - prtljaga prolazi kroz rendgen, a vi sami kroz okvir. Tako stroge mjere u svim "podzemljima". Preporučamo da se ne iznenadite, još mnogo zanimljivih stvari čeka vas u ovoj zemlji, pa čak i neki aspekti života Kineza.
Još jedna važna napomena. U metrou, na peronu, strelice pokazuju gdje trebaju stati putnici koji se spremaju ući u vagon. Nemojte stajati neposredno pred vratima, ponašajte se civilizirano i ne sramotite svoju domovinu.
Koja je cijena
U šangajskom metrou cijena putovanja ovisi o duljini staze. Ako putujete do 6 kilometara, tada će karta koštati 3 . Ako dalje, onda ćete za svakih sljedećih 10 kilometara morati platiti još 1 juan.
Ove cijene vrijede za sve linije osim za 5., gdje putovanje do 6 km košta 2 juana. Cijela 5. linija duga je 15 kilometara. Što uzrokuje ovu iznimku? Dakle, gradske vlasti potiču razvoj ovog kraja.
Djeca niža od 1,2 metra mogu koristiti šangajsku podzemnu željeznicu besplatno. Također, stariji ljudi nakon 70 godina mogu voziti ovdje besplatno, ali to nije relevantno za turiste, jer morate imati kinesku socijalnu kartu.
Koje su karte
Najjednostavnija karta je jednokratna. Najlakše ga je kupiti na automatu. Jednostavno odaberete odredišnu stanicu i broj karata, a aparat sam izračuna cijenu i izdaje vam karte nakon uplate. Imajte na umu da se jednokratne karte na kraju putovanja moraju "dostaviti" do okretišta. Šteta, ali neće uspjeti zadržati ga za sebe.
Jednokratna karta vrijedi samo na dan kupovine. Ne možete provesti više od 3 sata u metrou, nakon tog vremena okretnica vam neće dopustiti da izađete.
Druga vrsta karte je Shanghai Public Transportation Card. Stavljate određenu količinu novca na njega, a sustav ga sam povlači dok putujete. To je mnogo praktičnije nego svaki put kupovati kartu. Ako koristite ovu karticu za 70 yuana, dobit ćete 10% popusta na sva sljedeća putovanja. Sitnica, ali lijepo.
Prijevozna karta se može kupiti samo na blagajni. Morat će se platiti 20 juana kao polog. Kad napustite Šangaj, možete ga vratiti, primajući svojih 20 juana i sav iznos koji niste stigli potrošiti. Ova kartica vam omogućuje da "idete u crveno" za 8 juana.
Druga vrsta karte je jednodnevna (jednodnevna) i trodnevna (trodnevna). Platite 18 ili 45 juana i vozite se šangajskim metroom jedan ili tri dana bez ograničenja. Za turiste je ova vrsta karte najprikladnija od svih. Ove ulaznice mogu se kupiti samo na blagajni.
Ulaznica za suvenir. Prodaje se samo na određenim postajama. Nikada ga nismo vidjeli i ne možemo ništa reći o njemu.
Karta za Maglev. Nedavno se pojavio 2013. Možete se voziti jednom i voziti se metroom jedan dan bez ograničenja. Ova karta košta 55 juana, što je vrlo povoljno jer jedno putovanje do Magleva košta 50 juana.
Prijelazi
Vrlo važna informacija za turiste. U šangajskoj podzemnoj željeznici postoje dvije vrste prijelaza. Prvi su oni obični, gdje uđeš u tunel između stanica i dođeš do desne, sve je kao kod nas.
Drugi tip prijelaza naziva se "virtualni" ili "tranzitni". Nema tunela, a putnici moraju izaći iz podzemne i ponovo ući. Takvih je prijelaza malo, a posebno su označeni na kartama i ako se bolje zagledate, lako ih možete pronaći.
Prometnu mrežu Šangaja čine metro, autobusi, trolejbusi, trajekti i magnetni zrakoplovi (maglev vlakovi).
Gotovo sve vrste prijevoza podliježu putnim karticama – SPTC karticama koje pružaju niz pogodnosti. Možete ih kupiti na blagajnama ili naručiti na web stranici Sptcc.com. Ovu karticu ima smisla kupiti ako je očekivani boravak u gradu duži od tjedan dana.
Šangajski metro
Šangajski metro jedan je od najbrže rastućih na svijetu. Trenutačno mreža metroa uključuje 12 linija, a gotovo sve se sijeku. Linija broj 3 prolazi duž površine zemlje.
Šangajski metro je brz, ali prilično skup način prijevoza. Cijena karte ovisi o prijeđenoj udaljenosti i varira od 3 do 10 juana. Ulaznice se mogu kupiti na blagajnama ili posebnim automatima. Ovdje se također prodaju SPTC karte koje daju 10% popusta pri putovanju metroom. Različite linije podzemne željeznice rade prema različitim rasporedima, ali u prosjeku vlakovi voze od otprilike 5.30 do 22.30.
Ispod je karta šangajskog metroa. Za povećanje slike kliknite na sliku; za dodatno povećanje - kliknite na ikonu "Proširi na stvarnu veličinu" (kvadrat sa strelicom) koja se pojavljuje na dnu slike.
Autobusi u Šangaju
Mreža autobusa u gradu je mnogo razgranatija. Autobusne karte obično koštaju 2 juana, iako postoje duge rute gdje cijena ovisi o odredištu i prosječno iznosi oko 5 juana. Također možete koristiti SPTC putnu karticu koja smanjuje cijenu druge vožnje autobusom unutar 90 minuta s 2 na 1 juan.
U autobusima s fiksnom cijenom kod vozača se nalazi spremnik za novac - neka vrsta blagajne. Imajte na umu - sitniš se ovdje ne daje; ako niste imali parni iznos, onda ćete kusur morati naplatiti sami, naplaćujući naknadu od pristiglih. Autobusi koji voze na udaljenim rutama imaju konduktera.
Vozni red i rute možete pronaći na stajalištima. Za turiste postoje i posebni autobusi za razgledavanje.
Trolejbusi
Šangaj ima jedan od najstarijih trolejbuskih sustava na svijetu. Sada u gradu postoji oko 20 trolejbuskih linija. Idu uglavnom centrom grada, s intervalom od 10-15 minuta.
Cijena ulaznice je 2 juana. Za plaćanje karte potrebno je staviti novac na blagajnu na ulazu u salon. Ako posjedujete magnetnu karticu, putovanje možete platiti putem validatora.
Trajekt
Trajekt prometuje između najpopularnijih turističkih područja Šangaja. Ovo je prilično jeftin način prijevoza: cijena se kreće od 0,5 do 2 juana. Trajekti voze svakih 10 minuta.
Magnetoplan
Ova vrsta transporta je maglev vlak koji može postići brzine do 430 km/h. Prolazi od Long Yang Roada do zračne luke Pudong bez međupostaja. Radno vrijeme magnetoplana je od 6.45 do 21.40. Cijena karte je 50 yuana; uz predočenje zrakoplovne karte - 40 juana. Više informacija o ovom načinu prijevoza dostupno je na Smtdc.com.
Taksi u Šangaju
Šangajski taksi je prilično udobno i jeftino prijevozno sredstvo. Cijena se sastoji od naknade za slijetanje i prva tri kilometra (12 juana) i cijene sljedećeg putovanja (2,1 juana za svaki kilometar). Noćna cijena je 30% skuplja od dnevne.
Osim običnih taksija, u Šangaju su vrlo popularne rikše i privatni motocikli. Njihove usluge su puno jeftinije.
Do nekih točaka grada (na primjer, do zračnih luka) taksi se može naručiti online - za to upotrijebite obrazac za pretraživanje u nastavku:
Ispunite obavezna polja i kliknite Pronaći. Zasebna stranica otvorit će popis mogućih opcija transfera duž rute koju ste naveli. Nakon što ste odabrali pravu, možete odmah postaviti i platiti narudžbu.
Šangaj ćete sigurno pamtiti ne samo po neboderima, hramovima i nekadašnjoj francuskoj koncesiji, već i po javnom prijevozu, posebno po tome koliko je praktičan i jednostavan za korištenje. Naš sustav metroa ima više kilometara od bilo kojeg grada na svijetu. Taksiji su relativno pristupačni, a autobusi vas mogu odvesti do najudaljenijih dijelova grada.
Ali ako ste tek izašli iz aviona, navigacija ovim gigapolisom može se činiti kao složen i zbunjujući proces. Zato smo sastavili ovaj praktični vodič kroz sve vrste prijevoza u Šangaju.
Šangajska karta za javni prijevoz
Kartica za javni prijevoz vrijedi za sav javni prijevoz u Šangaju. Slično kao MetroCard u New Yorku ili Octopus u Hong Kongu.
Plaćate depozit od 20 juana po kartici i odmah možete kreditirati do 1000 juana, ali ne preporučamo više od 200 juana u slučaju da se kartica negdje izgubi. Možete kupiti, dopuniti ili vratiti svoju karticu u Shanghai Public Network Service Center na adresi 609 Jiujiang Lu (odmah pored hotela Howard Johnson Plaza) ili na određenim stanicama podzemne željeznice.
Neke stanice imaju trgovine u kojima možete nadopuniti svoju karticu za prijevoz. U osnovi, usluge nadopune se obavljaju putem posebnog uređaja koristeći kinesku bankovnu karticu, Alipay ili WeChat novčanik.
Ogromna mreža podzemnog prometa u Šangaju ima 16 linija i neće prestati razvijati se i širiti. Linije su označene brojevima i bojama. Sve stanice imaju kineske i engleske znakove koji su laki za navigaciju jer daju jasne upute do stanice, prijelaza i izlaza. Obavijesti postaja također se izgovaraju na kineskom i engleskom jeziku.
Putujete li u središte grada, jedno putovanje podzemnom željeznicom koštat će 3 juana, dok će maksimalna cijena karte za velike udaljenosti biti 9 juana. Ako ste tijekom mjeseca iskoristili iznos veći od 70 juana, tada se obračun cijena nakon 70 juana događa s popustom.
Ovisno o situaciji, možete koristiti karte u jednom smjeru, 24-satne i 72-satne propusnice, što je vrlo zgodno, jer te propusnice nemaju ograničenja, možete se voziti s jedne strane Šangaja na drugu cijeli dan, i sve s jednom kartom.
Ovisno o linijama i stanicama, metro počinje raditi od 5:30 do 22:30 - 23:30.
Pisali smo puno i detaljno o šangajskom maglevu: , i ovom čudu šangajske transportne tehnologije, pa vas nećemo zamarati podacima koji se još nisu promijenili da se iz zračne luke Pudong može stići/letjeti maglevom do relativnog grada centar za samo 7 minuta.
Rijeka Huangpu dijeli Šangaj na dva dijela: Pudong i Puxi. Osim metroa, autobusa i taksija, tu su i trajekti. Postoji ukupno 19 trajektnih linija koje opslužuju oko 40 trajektnih postaja.
Vožnja trajektom košta 2 juana, ako nosite bicikl, cijena će biti 1,3 juana na redovnom trajektu i 2,8 na klimatiziranom trajektu, ako ste sa skuterom, cijena će biti 1,5 juana na običnom trajektu i 3 juana na klimatiziranom trajektu.
Nisu sve linije otvorene 24 sata, neke se zatvaraju prilično rano. Samo Dongdong Line, Taigong Line i Jinding Line nude usluge 24/7. Na liniji Dongjin dozvoljeno je kretanje samo pješacima. Automobili, kamioni ili druga motorna vozila dopušteni su na liniji Dongnen.
U Šangaju postoji više od tisuću autobusnih linija. Udoban je i jeftin način provozajte se cijelim Šangajem ako znate gdje su stanice i gdje trebate sići. Karta obično košta 2 juana, vozač neće imati zamjenu za vas, pa je bolje unaprijed pripremiti novac za kartu.
Imajte na umu da nemaju sve linije englesku kartu ili najave stanica na engleskom jeziku. Centralne redovne linije su uvijek 1 (01)-200, linije u vrijeme špice su uvijek 201-299, noćne linije su uvijek 301-399, linije za prijelaz rijeke su uvijek 401-499.
Vozni redovi autobusa razlikuju se ovisno o linijama i autobusnim tvrtkama. Ako govorite barem osnovni kineski, preporučujemo da preuzmete aplikaciju Baidu Maps. Prikazuje koji će autobusi doći do željene stanice i njihovu točnu lokaciju. Također vam pokazuje najbržu rutu, rute koje zahtijevaju najmanje hodanja i je li najbolje ići autobusom ili podzemnom željeznicom.
Taksi je vrlo pogodan za kretanje po Šangaju, unatoč činjenici da je cijena viša od ostalih načina prijevoza i da vozači ne govore engleski. Pozvati taksi u Šangaju je relativno lako.
Različite boje predstavljaju različite taksi tvrtke:
Obični taksi: Slijetanje 14 CNY za prva 3 km danju i 18 CNY noću (23:00-5:00). 2,50 s/km do 15 km, zatim 3,60 s/km. Između 11:00 i 17:00 cijena karte je veća: 3,10 s/km za prva 3 km, zatim 4,70 s/km nakon 10 km.
Expo kabine (one s velikim prtljažnikom): slijetanje 16 juana danju i 21 juan noću.
Tu je i dvjestotinjak britanskih luksuznih taksija boje šampanjca, poznatih kao "zlatni taksi" u centru grada, koji su pristupačniji osobama s invaliditetom i voze po gradu. Naknada za slijetanje iznosi 18 juana.
Preporuča se pripremiti kopiju vaše adrese na kineskom, pazite da znate najbliže raskrižje. Ulice u Šangaju mogu se protezati kilometrima, a taksisti često koriste najbliže raskrižje kao vodič kako bi točno znali u koji dio grada idete.
Bicikli za iznajmljivanje
Prijevozni krajolik u Šangaju počeo se brzo mijenjati s početkom buma dijeljenja bicikala. Redovi bicikala za iznajmljivanje mogu se naći posvuda, možete ih unajmiti za samo 1-2 juana i ići bilo gdje. Bicikle različitih boja posjeduju različite tvrtke, a najčešće su: Mobike (narančasta), Ofo (žuta) i Xiaoming (plava). Ovo ti je najjeftinije i najpovoljnije prikladna opcija prijevoz u Šangaju ako putujete na relativno kratke udaljenosti.
Omiljeni Laowai je Mobike, za sada je to jedina aplikacija za iznajmljivanje bicikala dostupna na engleskom jeziku. Aplikacija vam također omogućuje da rezervirate bicikl koji vam je najbliži do 15 minuta. Mobike zahtijeva da se registrirate uz fotografiju putovnice i selfie uz putovnicu. Provjera traje oko 10 minuta.
Didi Chuxing je kineski Uber. Aplikacija nudi izbor najma javnog automobila ili luksuznog automobila s vozačem. Možete birati između taksija, luksuznog automobila i mini kombija. Redovna vožnja taksijem može se platiti gotovinom, ostala vozila se plaćaju putem WeChat ili AliPay aplikacija.
A još jedno prijevozno sredstvo u Šangaju je električni skuter!
Cijene skutera kreću se od 400 juana za rabljeni do 6000 juana za potpuno novi, ovisno o snazi i ljepoti. Od početka 2017. svi skuteri moraju biti registrirani, pa ćete se morati voziti na policiju i proći sve procedure. Novi skuter možete kupiti gotovo bilo gdje u centru grada.
Koji god prijevoz odabrali u Šangaju, želimo vam lako putovanje!
Moram odmah reći da nisam haker niti kreker, već obični front-end developer, moje znanje rada s računalom, ako odbacimo znanje u front-end developmentu, može se opisati kao “iskusan korisnik” .
Nisam razvio posebne aplikacije, kao što su to učinili autori spomenutih članaka, ali ću pokazati kako možete jednostavno hakirati prijevozne kartice. Metode hakiranja poznate su odavno (5-7 godina sigurno).
Da ja kao programer koristim stare verzije okvira s poznatim ranjivostima, moj poslodavac bi mi već odavno otkinuo glavu, ali to se, po mom mišljenju, ne odnosi na programere transportnih sustava. Možda je to zbog niske pameti samih programera.
Ali vratimo se hakiranju. Dakle, prvo na prvom mjestu.
Sve radnje koje sam opisao proveo sam u jesen prošle godine, ali, koliko znam, sada sve funkcionira.
Dakle, imam jeftin pametni telefon s NFC-om. Jednom sam kupio Citycard kartice za prijevoz (desilo se da ih imam nekoliko - ponekad sam karticu zaboravio kod kuće ili na poslu i morao sam kupiti novu).
Preuzeo sam službenu aplikaciju Mifare NXP Taginfo za izradu kartica i skenirao svoju karticu za prijevoz:
Ispostavilo se da je kartica bazirana na Mifare Plus S čipu, ali što je najvažnije, radi u sigurnosnom modu broj 1. To znači da se u biti radi o jednostavnoj Mifare Classic kartici koju je lako hakirati.
Preuzeo sam prekrasnu aplikaciju Mifare Classic Tool s Google Playa i skenirao transportnu karticu standardnim ključevima:
Ovdje sam bio razočaran - nijedan od poznatih ključeva ne odgovara. Sukladno tome, nije bilo moguće koristiti hakiranje na način opisan u članku o Plantainu.
“Čekaj malo,” pomislio sam, “ali možeš isprobati metodu, kao što je opisano u članku o hakiranju Trojke.
Dapače, Citicard ima i aplikaciju s Google Playa, koja omogućuje provjeru stanja kartice, a kasnije su dodali i mogućnost nadopune kartice.
Preuzeo sam i instalirao ovu aplikaciju. Ali sad sam pred dilemom: ključevi kartice su zaštićeni ili u samoj aplikaciji ili "stižu" sa servera. Dekompiliranje Android aplikacija dovoljno je jednostavno, ali nisam baš dobar u tome.
Zasigurno, više ili manje inteligentan programer to može učiniti vrlo lako. Nisam imao takve vještine i obratio sam se bratu koji popravlja interfone, mislio sam da ima poznatog programera, ali on je ponudio elegantnije i jednostavnije rješenje.
Do tada je primio naknadu od Kickstartera, koja vam omogućuje špijuniranje protokola između čitača i kartice. Ispostavilo se da su se privjesci za ključeve počeli koristiti u portafonima, unutar kojih je ušiven isti Mifare čip, a njemu je ova ploča trebala za neke poslove vezane uz te privjeske (nisam ulazio u detalje).
Dakle, uzeo je svoju ploču, postavio je na moj pametni telefon, koji je bio čitač, a sama transportna kartica kao kartica, i uklonio log razmjene podataka između čitača i kartice.
U nastavku dajem snimku zaslona uslužnog programa (preuzeto s jedne od stranica na internetu, tako da podaci tamo nisu stvarni, što smo mi koristili).
Općenito, dovoljno je umetnuti potrebne dijelove dnevnika u ovaj uslužni program i 6-bajtni ključ se odmah izračunava. I sam sam se iznenadio kako je to lako učiniti, najteže je bilo kopirati potrebne dijelove iz dnevnika i zalijepiti ih u odgovarajuća polja programa.
Zatim sam otvorio istu aplikaciju Mifare Classic Tool (MCT), dobiveni ključ ubacio u aplikaciju i ovaj put mi se pokazao sadržaj 0. i 8. sektora.
U nultom sektoru uglavnom su bile samo nule, ali u osmom je bilo nekih podataka, iz kojih sam zaključio da su podaci na transportnoj kartici pohranjeni u 8. sektoru (kao kod kartice Trojka - je li to stvarno isti developer). ?), a dobiveni ključ se pokazao kao ključ B (sektor ima dva ključa A i B).
Nadalje, radi interesa, uz pomoć libnfc uslužnog programa otvorenog koda i beskontaktnog čitača kartica, dobio sam sve ostale ključeve kartice (više o tome je napisano u članku o Plantainu - također sam koristio ovu metodu. Također je opisano na web stranici libnfc).
Uz pomoć dobivenih ključeva pokušao sam pročitati sadržaj druge transportne kartice. Ispostavilo se da je ključ A odgovarao, ali ključ B nije. Ali uz pomoć spomenutog uslužnog programa također se pokazalo da ga je lako nabaviti.
Zatim sam počeo ispitivati sadržaj prijevozne karte. Osmi sektor se sastoji od 4 bloka od po 16 bajtova. Uz pomoć MCT-a postalo je jasno da je prvi blok tzv. Blok vrijednosti. Prvo što mi je palo na pamet je da je stanje kartice pohranjeno u ovom bloku. Uz pomoć MCT-a uspjeli smo je dekodirati - sadržavao je broj 2147483647. Očito nije izgledao kao stanje na kartici, čak i ako je bilo u kopejkama.
Zatim sam obišao ovu kartu i otkrio, čitajući sadržaj sektora, da se vrijednost nije promijenila, ali se promijenio sadržaj drugih blokova. Iz čega je zaključeno da je u njima pohranjeno stanje kartice.
Nije bilo neke posebne želje za parsiranjem sadržaja mape, jer sam htio isprobati takozvani replay napad (kasnije sam saznao kako se to ispravno zove).
Ujutro prije puta u podzemnu, spremio sam sadržaj osmog sektora, pričvrstio karticu na okretnicu i otišao na posao. Poslijepodne, nakon što sam otišao na posao, snimio sam prethodno stanje kartice uz pomoć MCT-a i pokušao se voziti podzemnom željeznicom ... I uspio sam!
(slika nije moja - nisam nikako htjela privlačiti pažnju)
Tako sam shvatio da se na ovaj način može napraviti “vječna putna karta”. Odlučio sam se malo prepustiti i zapisao sadržaj sektora transportne kartice u privjesak portafona.
(ovdje je isti privjesak za ključeve u koji sam upisao kartu za prijevoz)
Pokušao sam proći kroz okretnicu s pričvršćenim privjeskom, ali sam se razočarao - privjesak, na moje iznenađenje, nije radio. Mislio sam da mi je kartica za prijevoz blokirana (uostalom, privjesak je njegov klon), ali kada sam primijenio "original" (kartu za prijevoz), uspio sam proći kroz okretnicu.
Razgovarao sam s bratom, htio sam znati što on misli o ovome, a on mi je rekao da svaka kartica i privjesak za ključeve imaju svoj identifikacijski broj. Navodno moj "klon" nije bio kompletan, a sadržaj kartice nekako je vezan uz njegov broj.
Ali pokazalo se da postoji izlaz iz ove situacije: postoje neke vrste privjesaka za ključeve koji izgledaju potpuno isto, ali mogu promijeniti svoj broj (obične prometne kartice to neće moći). Štoviše, MCT ima takvu funkciju da prepisuje broj, budući da je pohranjen u prvom bloku nultog sektora.
Istina, iz nekog razloga promjena broja pomoću MCT-a nije uspjela. Ali pokazalo se da se to radi pomoću čitača i istog libnfc-a.
Ovaj put sam dobio kompletan klon transportne kartice u obliku privjeska, jer je čak i broj bio isti. Pokušao sam proći kroz okretište koristeći privjesak za interfon i lako sam to uspio. Nisam se usudio staviti privjesak u autobus, jer bi se teta kondukter mogla jako iznenaditi, ali je i "vječna" karta za prijevoz radila bez problema.
Dakle, rezimirajući, možemo reći sljedeće: prometne kartice za plaćanje putovanja u Nižnjem Novgorodu jednako su lako hakirane kao i Troika (Moskva) i Plantain (Sankt Peterburg).
Čak sam i ja, djevojka, bez posebnog znanja, ali koja znam kako preuzeti Android aplikacije i koristiti pretragu na Googleu i Yandexu, to mogla učiniti pomoću improviziranih alata i programa i uslužnih programa dostupnih u javnoj domeni (da sam programer , vjerojatno bi bilo još lakše, iako puno lakše ...) Da, trebalo mi je malo vremena da pretražim Internet i proučim forume, ali sve se pokazalo vrlo jednostavnim.
Odmah napominjem, predviđajući pitanja, da metrou nije učinjena nikakva šteta - uzeo sam u obzir sva putovanja obavljena na "vječnoj putnoj kartici", tako da nisam potrošio stanje na kartici u iznosu od takva putovanja, a zatim samu karticu uništio.
Ali napadači nisu toliko svjesni, vjerojatno iskorištavaju takvu ranjivost i nanose štetu javnom prijevozu. Mi, s druge strane, primamo redovno rastuće cijene (možda, uključujući i gubitke zbog krivotvorenja prijevoznih kartica). Usput, polog za prijevoznu karticu iznosi 50 rubalja. Ali točno iste sigurnosne kartice Mifare Classic koštaju 12,5 rubalja i manje.
Stječe se osjećaj da svi prometni sustavi u kojima se koriste prometne kartice nisu sigurni. Ne želim raspravljati zašto se to događa (ova tema nije za Habr), ostaje samo postaviti pitanje tko (koji grad) je sljedeći i kada očekivati članak o tome na Habréu?
PS Ova priča je, naravno, izmišljena. Svi likovi su izmišljeni, sve slučajnosti su slučajne. Pa, shvatili ste...
Original je ovdje - habrahabr.ru/post/325776/