Многие помнят статейку на Хабре, о взломе "Подорожника". Про структуру самой карты и ее устройство посторятся не буду, но если кому будет интересно, могу в коментах описать. Темой этой пользуюсь давно, но только на наземке. Автор тогда задавался этим вопросом "почему при проходе в метро карту сразу блочит" - я же попробую дать на него ответ, ну а вы меня подправите если я не прав.
Дело в том, что при оплате проезда в наземном транспорте - через валидатор ПК-003 или жолтый валидатор в автобусах разработки фирмы "МФ-Тариф" данные с 9-го сектора (hash-данных последней оплаты) не проверяются на достоверность (сверка с копией фискального документа(чека) в базе данных OFD.ru посредством GET-запроса, поэтому проезд спокойно считывается, но дамп карты скидывается в память валидатора (см. РП на изделие ПК-003), где находится до момента сброса всей структуры на сервер (в парке) через RS-232. Сейчас я ищу методы создания льготного проездного. Имеется несколько подобных карт, анализируются дампы, по результатам анализа и проведения нескольких удачных тестов, я опубликую тут ключи для всех секторов, а так же результаты тестов. С наземкой можно не парится - на одном уже год катаюсь постоянно и всё хорошо.
То же самое и с тройкой, но там немного послажнее, но это уже совсем другая история...
Кому нужно, ключи для обычного подорожника
Если кто хочет памочь в этом вопросе, прашу писать сдесь или в ЛС.
Дело в том, что при оплате проезда в наземном транспорте - через валидатор ПК-003 или жолтый валидатор в автобусах разработки фирмы "МФ-Тариф" данные с 9-го сектора (hash-данных последней оплаты) не проверяются на достоверность (сверка с копией фискального документа(чека) в базе данных OFD.ru посредством GET-запроса, поэтому проезд спокойно считывается, но дамп карты скидывается в память валидатора (см. РП на изделие ПК-003), где находится до момента сброса всей структуры на сервер (в парке) через RS-232. Сейчас я ищу методы создания льготного проездного. Имеется несколько подобных карт, анализируются дампы, по результатам анализа и проведения нескольких удачных тестов, я опубликую тут ключи для всех секторов, а так же результаты тестов. С наземкой можно не парится - на одном уже год катаюсь постоянно и всё хорошо.
То же самое и с тройкой, но там немного послажнее, но это уже совсем другая история...
Кому нужно, ключи для обычного подорожника
Скрытый контент для зарегистрированных пользователей.
4A - E56AC127DD45
4B - 19FC84A3784B
5A - 77DABC9825E1
5B - 9764FEC3154A
4B - 19FC84A3784B
5A - 77DABC9825E1
5B - 9764FEC3154A
Если кто хочет памочь в этом вопросе, прашу писать сдесь или в ЛС.