Che Burashka и взлом систем продажи билетов на московские электрички / Хабр

Информация может быть закодирована двумя способами. Выходит терминал — здоровей меня мужик — и спрашивает: Ну и говоришь, что билет стоит на рублей дороже. Я иду по вагону, он встаёт и собирается от меня бежать. О полиции Мы пытались вызвать полицию по кнопке связи с машинистом. Это кассовая зарплата для людей без электричке. Что мне с него взять? Разумеется, там есть и дополнительные настройки, но, самое главное — каждая касса, без обращения к централизованному серверу, способна сгенерировать валидный билетик. Но сами владельцы потом действовали конструктивно и устранили неисправность, обратившись за помощью к Тераинал.

Где и как купить билет на электричку

Льготные билеты, как правило, можно купить только в кассах. В ряде регионов например, в Москве и области в некоторых терминалах возможно оформление льготного в том числе, безденежного билета на персонифицированный электронный носитель например, социальную карту москвича. Как правило, билет можно купить не только в день поездки, но и заранее. Как правило, за дней разовый и за 30 дней абонементный, в зависимости от направления и региона.

Предварительная продажа осуществляется как в кассах, так и в большинстве терминалов. Оплата билета осуществляется наличными, также возможна оплата банковской картой на всех вокзалах Москвы и крупных остановочных пунктах Москвы и области,также на ряде станций в других регионах. В настоящее время во всех московских вокзалах либо около вокзалов имеется большое число терминалов, поэтому покупка билета, даже в пиковое время, как правило, не займет больше пары минут.

По состоянию на начало года на полигоне Центральной ППК периодически возникают существенные очереди из-за отказов в работе терминалов и кассовых устройств. На некоторых промежуточных станциях в основном, со среднем пассажиропотоком, где еще не установлены терминалы самообслуживания в пиковое время могут возникать очереди на более длительное время. В случае отсутствия билетной кассы перевозчика и терминалов на станции остановочном пункте отправления билет можно приобрести непосредственно в поезде, либо в билетной кассе или терминале после окончания поездки без дополнительных сборов.

Однако мы позволили себе легкие формы социальной инженерии. Мы ходили по специализированным выставкам и задавали вопросы. Это было очень полезно, так же как и подаренные нам железнодорожниками обучающие материалы для сотрудников. Мы звонили в саму компанию и беседовали с их техническими специалистами. Бесполезно в части технических деталей, но мы, неожиданно, узнали много интересного о взаимоотношениях внутри этого коллектива. Мы, один раз, общались по телефону с их начальством. Нас просто не захотели слушать, хотя в тот момент мы даже не просили денег, а предлагали провести исследование бесплатно.

Реальными источниками информации оказались сами турникеты. Мы не очень понимаем, на какую покупательскую аудиторию рассчитывали те, кто продавал их на avito, но мы купили бывшие в употреблении аппараты и некоторое время пользовались ими. Они продавались вместе с кое-какой документацией, переданной нам на дискетке. Документация была не менее полезна, чем сами устройства. Потом все три купленных турникета пришлось отнести на помойку, так как они занимали половину комнаты.

Не менее полезными были и наши, достаточно систематические исследования самих билетов, которые продают в пригородных кассах. За свою жизнь мы купили, наверное, сотни таких билетов, но, в основном, одинаковых. Для целей исследования нам пришлось купить более 50 билетов по определенной системе. Как устроена система распространения билетов Микротех поставляет железнодорожникам рабочие места кассиров и софт для них.

Вот картинка с сайта производителя. На ней — системный блок, монитор и и периферийное оборудование. А так же специальный принтер для печати билетиков. Так, как они выглядят по мысли дизайнеров Микротех. На самом деле, конечно, выглядит оно все в разных местах немного по-разному. Мы заглядывали в разные кассы и видели, что состав поставляемого оборудования менялся на разных направлениях железной дороги.

Наверное, это были разные партии, а софт весь одинаковый. Цитата с сайта производителя: МКТФ — Многофункциональный кассовый терминал, устройство, выполненное на основе персонального компьютера. Предназначено для оформления и проверки проездных документов со штрих-кодом и на БСК. Может работать в автономном и сетевом режимах. Слово автономный в цитированном тексте выделили мы сами. В дальнейшем мы обнаружим, что это — одна из ключевых точек, которая провоцирует уязвимость системы для злого умысла.

Пока же просто отметим, что вся система от Микротех построена на том, что их устройства способны работать в автономном режиме. По всей видимости, для го года, когда, по информации с сайта, была основана эта компания, и для более ранних времен, когда она была ведомственным КБ, это было и рационально и прогрессивно. Но вопрос о том, что кто-то может подделывать штрикоды на билетике в те годы явно не стоял. Хотя бы по той причине, что никаких штрихкодов тогда не было и валидность билетов проверялась глазами людей-контролеров.

О полном перекрытии турникетами доступа на платформы электричек железнодорожники задумались только в ые годы, когда их окончательно достали безбилетники. В каждой конкретной кассе АСОКУПЭ в софте в конфигах указаны направление железной дороги, к которой приписана эта касса и уникальный номер кассы. Разумеется, там есть и дополнительные настройки, но, самое главное — каждая касса, без обращения к централизованному серверу, способна сгенерировать валидный билетик. Если быть точным — валидный штрих-код на билетике.

Информация может быть закодирована двумя способами. Старый — Interleaved 2 of 5 Приведем описание: Заходишь в вагон, оцениваешь обстановку, становишься болельщиком той команды, фанаты которой едут в электричке. Слава богу, я знаю кричалки всех команд. Ты по этому вагону идёшь весёлый, но дверь их вагона закрывается, ты поправляешь пиджак и снова берёшь строгую манеру: О даче Якунина Вот так и приходится: До полиции в вагоне не докричишься.

У меня как-то случай был. Едет пассажир, представился журналистом из какой-то газеты. Я иду по вагону, он встаёт и собирается от меня бежать. Я ему угрожаю отделением транспортной полиции, а он согласен со мной идти. Многие так говорят, но на самом деле никто со мной никогда туда не ходил. В конце концов все платят, чтобы не тратить время, не сходить с маршрута и так далее. Я сам понятия не имею, где находится транспортная полиция.

Это мы потом познакомились, он стал Ваня, а до этого был обычный Чиполлино. Он мне начинает втирать: О полиции Мы пытались вызвать полицию по кнопке связи с машинистом. Решили идти в отделение на вокзале. Ваня от меня убежать не пытается, я его подвожу к кассе, чтобы он им заплатил, а не мне, но он — ни в какую: Идём в отделение полиции, в шоке оба. Выходит полицейский — здоровей меня мужик — и спрашивает: Что мне с него взять? Ну а Ваня скромно так ему говорит: Короче, выгнали нас из отделения.

Приходим на участок к моему начальству: Человек хочет заплатить штраф! А я не могу его отпустить просто так, у меня тоже принципы. Когда нас послали из ещё одного отделения полиции, я просто повернулся к нему и говорю: Видишь, какая у нас система? Не знаю, куда тебя вести. Это к слову о том, как работает наша полиция. Они тебя продадут за рупь-двадцать, даже если вы вместе работаете в паре. Но им тебя надо с поличным поймать, они посылают специальную проверку — как тайный покупатель.

А я чую это дело на раз! У проверки взгляд заинтересованный, он протягивает тебе полтинник и предвкушает, что ты возьмёшь. А ты ему сразу кучу вопросов: Ну и говоришь, что билет стоит на рублей дороже. А в тамбуре тебя этот человек встречает и только хвалит за хорошую работу — левых денег не берёшь!

Понравился материал?

Добрый день. Продаж, отказ в выдаче по требованию покупателя документа. У меня рс счет в банке Точка.

Электрички с предоставлением конкретного места

ДыЧ. Для того, использование других типов кассовой техники недопустимо.

Похожие темы :

Случайные запросы