О5-25 

3,5 года назад я уже подробно рассказывал о своем хакерском опыте клонирования карт московского метрополитена. Сейчас, когда Hi-Tech дошел уже и до систем контроля доступа в "подмосковье", магнитные карты заменены на радиочастотные "ультралайт" от "Ситроникс". То есть бесконтактные, представляющие из себя микрочип с антенной, вклеенные в бумажную оболочку: прикладываешь такую карту к желтому кружочку, за которым прячется радиоактиватор, а далее несложная программа читает информацию с карты. И если там в ПЗУ не ноль, то тупо импульсом через этот же активатор "пробивает" одну дырку в ячейке этой ПЗУ (как компостер бумажный билет) и открывает турникет для прохода. Когда все дырки/ячейки в памяти уже пробиты, картонка выбрасывается - память там не перепрограммируемая и больше к использованию не пригодна.
Чуть подробнее и более доступным языком про принцип работы карт метро можно почитать в интернете (например здесь).
Принцип прост и понятен. Попробуем реализовать?
Итак, нам потребуется программируемый микрочип с антенной подобный тому, что используется в билетах московского метро. Где ещё такие или подобные используются? Гуглим интернет и находим описание системы радиочастотной идентификации RFID. Внимательно читаем и останавливаем свой выбор на WORM-метках:
"Write Once Read Many" - для однократной записи и многократного считывания информации. Они поступают от производителя без каких-либо данных пользователя в устройстве памяти. Необходимая информация записывается самим пользователем, но только один раз. При необходимости изменить данные потребуется новая метка.
То есть это то, что нам нужно: вспомните, как бабки в кассах метрополитена программируют билеты перед тем как вам его выдать - кладут на специальную площадочку перед монитором и клацают по кнопкам - зашивают туда количество поездок, которое вы оплачиваете.
Вопрос: где взять эту WORM-метку, этот микрочип с антенной?
Наводящий вопрос: Помните такие квадратные липучки 4x4 сантиметра с паутинкой-рамкой из фольги, которые пищат на выходе из магазина, если их не "размагнитить"? Вот это и есть одна из разновидностей WORM-метки - микрочип с антенной.
Теперь понятно, где их взять: купить - они продаются конторами, специализирующимися на торговом оборудовании и предназначены для защиты от магазинных краж (например, здесь, здесь или здесь). И стоит копейки: менее 500 рублей за 1000 штук. Несложно догадаться, что в этих же конторах можно приобрести и оборудование для чтения/записи информации на эти WORM-метки.
А дальше всё просто: читаем данные с настоящего и ещё живого билета метрополитена и копируем ее на желаемое количество WORM-меток - наклеечек, предназначенных для защиты от магазинных краж. И даже заморачиваться с расшифровкой протокола радиообмена между картой и турникетом нет необходимости - тупо клонируем содержимое памяти. Это в общих чертах. Тонкости и нюансы типа защиты "от дураков" рассказывать не буду, а то вдруг найдутся эти самые дураки, которые прочитают это и попробуют воплотить в жизнь.
А с учетом широкого распространения полиграфического оборудования, можно замаскировать эти WORM-метки под настоящие билеты метрополитена и озолотиться, продавая их в очередях к кассам метро. Чем, собственно и занимаются дропы, которых наверняка видели все, кроме сотрудников милиции, разумеется (кто такие дропы - смотрите в словаре).
Кому не лень, поищите на фотографиях 10 отличий настоящего билета московского метрополитена от его подделки - даже внешне отличается существенно.
Ну, и тем, кто дочитал до конца, домашнее задание:
Вспомните, где ещё вы пользуетесь системами радиочастотной идентификации?
Проверьте реакцию радиоактиватора на чужую метку. Например, попробуйте пройти в метро по "магнитному" пропуску на работу или наоборот, попробуйте пройти в метро по WORM-метке из какого-нибудь магазина (пусть даже и по стёртой - один хрен не пустит, интересна реакция турникета).

Ну, и в завершение - обязательный дискламер: все о чем тут написано

• не является ни моей идеей, ни описанием моих действий;
• не является призывом или предложением совершать какие-либо из описанных действий;
• является описанием действий, преследуемых по закону;
• опубликовано исключительно с информационной целью - продемонстрировать уязвимость системы контроля доступа в московский метрополитен, а следовательно - недостаточный уровень квалификации её разработчиков.

...И вот когда все профессиональные участники рынка ценных бумаг стали писать запросы в Федеральную службу по финансовым рынкам, один маленький, но очень гордый специализированный депозитарий сказал: "Лично я напишу самому Премьер-министру"...

Мля... С этой долбаной проверкой проспал очередной ФИФ - он сегодня уже заканчивается и я туда уже не попаду в этом году

Ну, чё, сокамерники, я так понимаю, что все уже определились с выбором зимней резины? А меня сейчас заинтересовал вопрос: те, кто назло Лужкову на шипах рассекать будет, все букву "Ш" себе на попу лепят?
Напомню, что обязанность установки опознавательных знаков регламентируется пунктом 8 "Основных положений по допуску транспортных средств к эксплуатации" (утверждены постановлением Совета Министров Правительства Российской Федерации от 23 октября 1993 г. N 1090):
Ссылки по теме:
Основные положения по допуску транспортных средств к эксплуатации
Мнение юриста о правовых последствиях неисполнения требований Положения

Я в последнее время ничего не пишу о кризисе. Это не значит, что он закончился. У меня просто нет времени + нет никаких новых прогнозов. Из всего того, что я уже сказал по поводу кризиса, я сейчас могу сделать только одну поправку на ветер: сидим на попе ровно не до конца декабря и не до нового года, как раньше прогнозировал, а до середины января. Такая вот поправка на ветер. А все остальные записи с симптомами Кризис считаю верными и на настоящий момент.

Сижу и жду. В 11:00 должны были явиться инспектора ФСФР, но их до сих пор нет. То ли в пробках застряли, то ли решили мне своим отсутствием сделать подарок по случаю.
А дома сидит сердитая на них, на меня и вообще на весь белый свет ШШ. У неё накрылся рваной бескозыркой компьютер (не без помощи сына, разумеется). Так что она вне интернета - ни в мамских форумах, ни в Journals.Ru, ни в аське её не ищите до тех пор, пока я не реанимирую её престарелый "пенёк"... Интересно, а 478-й сокет - это уже раритет или под него ещё можно что-нибудь найти?
________________________________
Update: "Стабильность - признак мастерства" © - работодатель когда-то где-то по своим каналам раскопал, что мой любимый коньяк - "Remy Martin" (V.S.O.P. версия) и уже третий год подряд дарит мне на день рождения традиционную бутылку.
А ФСФР по состоянию на 13:40 так ещё и не приехала - тоже хороший подарок

Господа, меня плющит и колбасит не по детски. Причины всего две: плановая проверка федералов на работе + колёса галюциногенные. В общем я тут сильно туплю, торможу и втыкаю головой в работу, так что временно недоступен для общения, извините.
Не скучайте, скоро вернусь...

Хотя, вы знаете, я тут наврал немного, оказывается: пусть и с натяжкой, но можно сказать, что сокращения меня всё же коснутся. Потому как предвидятся какие-то заморочки с халтурой, которая мне давала пусть и незначительный, но постоянный дополнительный доход вот уже больше года.
Через часок поеду на разборки, выясню перспективы и стоимость нашего дальнейшего сотрудничества.