Prima pagină:

PDF
Descarcă »

Caricatura zilei:

PDF


Anunturi Publicitare Online
Sondaj:

Poate face fata sistemul de urgenta din Romania unui cutremur asemanator celui din 1977?

DA - Comentati ca sa explicati
NU- Comentati ca sa explicati
NU STIU/ NU RASPUND

Comentarii (26) »
Sondaje vechi »

Contact:

Adresa:
Str. Cristian Popisteanu nr. 2-4
Sector 1, Bucuresti
Telefon/Fax:
021.527.19.13
0758.256.441
E-mail:
[email protected] national.ro

[email protected] national.ro




« Alte articole din categoria Actualitate

Un expert IT a găsit o vulnerabilitate la cartelele de hârtie RATB, putând călători gratuit nelimitat

Actualitate



Data adaugarii: 2017-03-17

Versiunea pentru tiparire
Trimite prin e-mail

Marimea textului:

Un expert în securitate IT în vârstă de 28 de ani a găsit o vulnerabilitate la cartelele de hârtie vândute de RATB şi, ajutându-se de o aplicaţie şi un telefon cu Android, a făcut modificări minime pe cartelă, schimbări ce i-au permis să călătorească gratuit, arată un reportaj difuzat de Digi FM. Într-un interviu pentru HotNews.ro, Gabriel Cîrlig a explicat că a semnalat problema celor de la RATB şi aceasta a fost remediată. „Am vrut să trag un semnal de alarmă despre cum sunt cheltuiţi banii publici. Asta mă deranjează”.
Cîrlig a descoperit vulnerabilitatea acum câteva luni, studiind modul în care sunt stocate datele pe cartelele de hârtie vândute de RATB şi denumite Mutiplu. Iniţial a încercat şi cu cartele de plastic, dar sunt mai greu de citit cu diversele programe de tip NFC reader.
Simplificând la maximum lucrururile, Gabriel a citit cartela cu telefonul, a schimbat un număr pe ea şi a putut avea călătorii nelimitate.
Ca urmare, când apropia cartela la aparatele montate în autobuz, nu se scădeau călătorii din „portofelul electronic”.

Stiri similare:

» Un expert IT a gasit o vulnerabilitate la cartelele de hartie RATB, putand calatori gratuit nelimitat
» Bucuresti: 16 linii de autobuz, o linie de tramvai si una expres vor circula in noaptea de Inviere
» Bucuresti: 16 linii de autobuz, o linie de tramvai si una expres vor circula in noaptea de Inviere

„În momentul în care aparatul din autobuz făcea validarea cartelei, nu făcea nimic înainte, ci încerca simultan să îţi valideze călătoria, practic să-ţi «capseze» biletul şi să-ţi scrie datele curente pe cartelă. (...) Nu ar trebui făcute în acelaşi timp ambele acţiuni. Sistemul ar trebui să verifice mai întâi dacă este ok cartela şi abia apoi să încerce să valideze”.
Cîrlig a descărcat o aplicaţie gratuită de pe Google Play, iar manualul cartelelor este „la liber” pe internet, pe site-ul producătorului.
El a semnalat la RATB problema descoperită şi a primit un e-mail de mulţumire, vulnerabilitatea fiind remediată.
Cititoarele electronice de carduri existente în vehiculele RATB au fost instalate în urma unei licitaţii internaţionale câştigate de UTI care a pus la dispoziţie infrastructura necesară acestui sistem de taxare automată. Din 2011 s-au scos vechile bilete de hârtie.
Contractul dintre UTI şi RATB pentru sistemul automat de taxare a fost semnat în 2005, iar aplicaţia soft a sistemului cardurilor comune RATB şi Metrorex a fost dezvoltată în 2007.
 
  • Currently nan/5
  • 1
  • 2
  • 3
  • 4
  • 5
Noteaza articolul.

 



Comentarii

Curierul National nu este responsabilă juridic pentru conţinutul textelor de mai jos. Responsabilitatea pentru mesajele dumneavoastră vă revine în exclusivitate.

    Timpul de 30 zile în care puteaţi face comentarii pe marginea acestui articol a expirat.


    Recomandat Curierul National
    Ultimele comentarii:

    vot Marine Le Pen. ...
    Emmanuel Macron şi Marine Le Pen - angajaţi puternic în campania pentru al doilea tur de scrutin. Manifestaţii având drept slogan „Nici Marine, nici Macron”

    un ciumat al mastii hitlerist angela ...
    Iohannis: Intai se negociaza Brexitul si apoi, doar dupa un progres semnificativ, se discuta viitoare relatie cu Marea Britanie. Nu suntem dispuși la niciun compromis aici

    pt 2, n-ai nici o miime de neuron ,ha,ha,ha. ...
    S-a dat startul distracției cu ocazia minivacanței de 1 Mai! Turiştii au făcut noapte albă în cluburile de pe litoral, iar pe plajă atmosfera a fost incendiară

    dictatorul ue junchiu este corupt pt trafic de ca ...
    Coruptie si la "case foarte mari"

    amerlocii incalca multe tratate. ...
    Moscova: Scutul de la Deveselu incalca grav tratatul privind eliminarea rachetelor cu raza mica si medie semnat de Gorbaciov si Reagan

    Top articole:

    Afişează articolele cele mai:
    Votate | Comentate | Expediate

    Radio Sud

    Alege TV

    Tipografia de Sud
    Orologia Primo minuto

    Sumarul ediţiei:

    Opinii

    Eveniment

    Finante Banci

    Piata bursiera

    In brief

    Economie mondiala

    Actualitate

    Turism

    IT&C

    Transporturi

    Auto