Громадський транспорт Шанхай час роботи. Метро Шанхаю – карта, схема, фото, час роботи та квитки. Чіпові карти - чому опіум для народу

Для мене шанхайський метрополітен асоціюється із вічністю! У мою першу подорож ми жили дуже далеко від центру та щодня у метро витрачали близько години тільки на 1 гілці. Але насправді все не так уже й погано!

Особливості метро в Шанхаї

Метро в Шанхаї включає 16 гілок і дозволяє дістатися практично куди завгодно. Ну, як мінімум, до всього, що необхідно туристу.

На кожній станції є служба контролю безпеки, все як у аеропортах – багаж проїжджає через рентген, а ви самі проходите через рамку металошукача. Всі перони відгороджені від шляхів парканом (поручень на висоті метр і скляна поверхня, іноді паркан повністю скляний від підлоги до стелі), двері вагонів зупиняються навпроти дверей паркану. Вхід у вагон здійснюється з боку, вихід із центру. На підлозі є спеціальні графічні підказки, які допоможуть вам зорієнтуватись.

У вагонах на стінах встановлені монітори, за якими упереміш із новинами, рецептами і навіть караоке крутять інформацію про дії у надзвичайній ситуації. На перонах є великі телевізори, що показують час до прибуття поїзда та іншу інформацію.

Почну з основної інформації:

Схема метро

Зараз, у вік технологій, я вам пораджу заздалегідь завантажити додаток, щоб бути підготовленим до поїздки. Найкращим, на мою думку, є: Shanghai Metro (Metroman), додаток блакитного кольору.

Щодо функціонувала все стандартно: інтерактивна карта метро, ​​в якій ви можете, обравши необхідні станції, побудувати маршрут. На відміну від інших програм, воно оновлюється постійно.

Сайт та Години роботи

На офіційному сайті шанхайського метро завжди вказано актуальні дані. Використовуючи їх, ви можете наперед побудувати свій маршрут. Особливо зручно, що вся інформація надана на англійською.

У середньому метро відкрито з 6:00 до 23:00, але кожна гілка функціонує по-різному. Подивитися конкретно до якої години працює потрібна вам гілка можна тільки в метро, ​​там є покажчики з позначенням часу або на сайті, але врахуйте, що час змінюється. Тому не варто ризикувати: краще опинитися на потрібній станції за 30 хвилин до закриття метро станції.

У метро ви ніколи не загубитесь - скрізь висять покажчики на потрібну гілку. Головне, уважно дивіться на карту: деякі переходи мають на увазі лише пересадку з одного поїзда на інший, а не йти довгими тунелями.

Види квитків та вартість проїзду

Якщо ви вже бували в інших містах Китаю, то для вас не буде новиною, що ціна варіюється від відстані. Якщо ваш шлях не перевищує 6 кілометрів, то квиток коштуватиме 0,44 USD. Якщо потрібно проїхати далі, то за кожні наступні 10 кілометрів доведеться віддати ще 0,15 USD. Однак на деяких лініях діють свої ціни. Максимальна вартість складає 1,3 USD.

Складнощі з оплатою проїзду у вас не повинно виникнути: на кожній станції стоять автомати, де можна придбати одноразовий квиток. В системі вже автоматично забита станція відправлення, вам потрібно лише вибрати, до якої станції їхати, і автомат самостійно розрахує вартість.

Не намагайтеся бути розумнішими за систему і купуйте квиток до потрібної вам станції, т.к. при вході та виході необхідно буде вставляти його в турнікет. В іншому випадку ви не зможете вийти з метрополітену на вулицю.

Тепер перейдемо до варіанту, з яким трохи менше проблем, якщо ви приїжджаєте надовго.

Безкоштовноу метро пропускають дітей зростом до 130 см. Крім того інвалідів та пенсіонерів із китайським громадянством.

У Шанхайському метрополітені чудова навігація, всі виходи позначені, поруч із ними часто є карти. Тож заплутатися у вас не вийде. Коли ви прокладаєте маршрут до будь-якої пам'ятки, завжди дивіться, який вихід найближчий.

Сучасний мегаполіс Шанхай вражає багатьох бувалих мандрівників своїми хмарочосами, фінансовими центрами та людьми, які поспішають у ділових костюмах. Здавалося б, рух міського транспорту утруднений і незрозумілий. Але, виявляється, транспортна система у цьому місті-мільйоннику працює чітко і без збоїв. Кожен вид транспорту діє чітко за графіком.

Метро – міський вид транспорту

Одним із міських видів транспорту є метро Шанхая, фото якого наведено нижче. Якщо б у місті не було метро, ​​то важко уявити, як Шанхай існував би сьогодні. Люди не змогли б дістатися додому або до місця роботи, а міські автобуси та трамваї виявилися серйозно перевантаженими.

І взагалі, міський транспорт без метро виявився б не лише перевантаженим, але просто не зміг би впоратися з потоком людей, які бажають потрапити з одного пункту до іншого. Тому метрополітен для Шанхаю є важливим видом транспорту, який щодня обслуговує приблизно 7 мільйонів людей, а його довжина вже досягла 420 кілометрів.

Важливо відзначити, що метро Шанхаю сьогодні - це недорогий, швидкий і зручний спосібпереміщення містом. Цим видом транспорту із задоволенням користуються як місцеві жителі, і численні туристи.

Розклад метро

Шанхай може похвалитися одним з метрополітенів, що найбільш швидко розвиваються у світі, який постійно зростає і розширюється. Шанхайське метро станом на 2017 рік є 15 ліній. Крім цього, від лінії № 1 йде відгалуження, що сполучає місто з аеропортом Пудун. Важливо те, що всі лінії перетинаються між собою, а лінія № 3 проходить над землею.

Перший поїзд виходить на лінію близько 5-6 години ранку. Закінчує приблизно о 10-11 годині вечора свою діяльність метро Шанхая. Час роботи метрополітену для багатьох приїжджих видається незрозумілим.

Але, виявляється, метро Шанхая, години роботи якого при першому знайомстві виглядають дивно, залежать від лінії метрополітену. Так, час закриття та відкриття різний для кожної конкретної лінії. На кожній станції на спеціальному табло вказується час відходу першого та останнього складу саме з цієї станції.

Деякі особливості

У Шанхайському метрополітені є основна кільцева лінія, також радіальні. Слід знати, що кільцевий маршрут – лінія № 4 та радіальний маршрут – лінія № 3 частково збігаються. Тому приїжджим треба бути особливо уважним, інакше можна поїхати не туди, куди потрібно.

При вході до метро слід прикласти картку до валідатора. При виході з метро, ​​якщо людина їхала багаторазовою карткою, вона знову прикладає її до автомата. А якщо їхав разовим чіпом, то просто опускає карту в спеціальний отвір при виході.

Таким чином, з картки зчитується цифрова інформація і робот засвідчується, що людина пройшла оплачений шлях. Якщо сталася якась помилка або людина проїхала більше, ніж йому належало, то вона може пройти в найближчий сервіс центр і доплатити неоплачений шлях. Такі центри встановлені на кожній станції метро. Після сплати людина може безперешкодно пройти через турнікет.

Вартість проїзду

Квиток на метро стоїть залежно від відстані. В середньому ціна варіюється від 3 до 9 юанів. Ті, хто вперше збирається проїхати на метро Шанхая, можуть назвати необхідну станцію касиру, а він уже сам підкаже, скільки обійдеться поїздка. Але зазвичай ціну за проїзд на метро можна побачити на квиткових автоматах чи над касами.

Для проїзду у шанхайському метрополітені використовують магнітні картки. Такі квитки можна придбати у спеціальних автоматах чи касах на станціях. Із запасом їх купувати не рекомендується, тому що вони дійсні лише на поточний день.

Якщо людина має намір пробути кілька днів, то більш розсудливо в цьому випадку придбати багаторазову картку, яка коштує 20 юанів. При купівлі багаторазової картки рекомендується внести суму від 80 до 300 юанів і пересуватися за її допомогою, крім метро, ​​та інших видах громадського транспортудо таксі.

Коли всю суму на багаторазовій картці буде витрачено, її можна поповнити через квитковий автомат або в будь-якій касі. При цьому повторно купувати картку не треба. Але слід знати, що однією карткою може скористатися лише одна людина.

Деякі нюнси

Метро Шанхаю має спеціальні ліфти та туалети для інвалідів. Цікаво, що поїзд не поділено на вагони. Станції, крім китайської мови, оголошуються додатково і англійською.

Шанхайське метро відрізняється великими переходами, і про це треба пам'ятати, закладаючи час на дорогу. Інтервали між рухом поїздів від 2 до 15 хвилин. Біля колій встановлені спеціальні екрани, які вказують на час підходу найближчого складу.

Кожна станція метро має близько 10 виходів. Тому, перш ніж скористатися послугами цього міського транспорту, рекомендується докладно вивчити карту району та розташування станції. Всі написи в метро виконані китайською та англійською мовами.

Говорячи про цей платіжний інструмент, доведеться порівнювати його зі звичним аналогом, оснащеним магнітною смугою. Власне, у цій основі і є головна відмінність.

Що таке чіп? Це мікропроцесор, схожий на SIM-карту для мобільного телефону. Якщо сказати простіше, то чіпова карта має впаяний мінікомп'ютер. Фахівці компанії Visa кажуть, що «пластик» із мікропроцесором вміщує у 80 разів більше інформації, ніж магнітний «побратим».

Виходить, що такий інструмент може поєднувати багато програм. Тобто одна чіпова картка - це і зарплата, і кредит, і соціальні виплати, і дебетовий «пластик» (у різних валютах), і проїзний, і накопичувач бонусів, і посвідчення особи.

Смерть шахраям

Безпека одна із головних аргументів на користь чипового товару. Справа в тому, що вся інформація по рахунку міститься на магнітній смузі та на чіпі. Але в комп'ютерному "пластику" ці дані зашифровані за допомогою складних цифрових кодів і простим скіммер їх не рахувати.

Крім того, операція по магнітній смузі має ОДНАКІ дані, які відправляються в банк. А ось транзакція за чіпом підтверджується спеціальним кодом, який завжди РІЗНИЙ. Тому навіть якщо шахраї примудрилися підробити чіп, їм нічого не світить. Гарна теорія, правда? Тепер повернемося до суворої російської реальності.

Чипова карта: два в одному або ложка дьогтю

Уявіть, що ви посідали в свою машину і поїхали на роботу. Дорогою вирішили заправитися. Та біда - всі АЗС раптом зникли. А на їхньому місці – станції, які обслуговують тільки електромобілі.

Грубе порівняння, але суть передає. Відмовитися від карт з магнітною смугою - завдання складне, як казав вождь. Занадто багато на них зав'язано. Перехід на чіпові карти супроводжується оновленням обладнання або повною його заміною в той час, коли до закінчення терміну амортизації ще далеко, а також розробкою та встановленням програмного забезпечення.

Загалом, все це дуже дорого. Тому банки у Росії випускають комбіновані карти, що містять і магнітну смугу, і чіп. Тобто, якщо термінал у магазині не налаштований на обслуговування чіпових карт, то операція проводиться магнітною смугою (і ризик знову актуальний, чіп тут ніяк не допоможе).

Потрібно врахувати, що будь-яка операція картки з чіпом завжди вимагає введення ПІН-коду. Багатьом клієнтам це не подобається і вони вважають, що самі можуть вибрати, стоячи в магазині, робити операцію з чипу або магнітної смуги.

Це не так. Пріоритет завжди віддаватиметься мікропроцесору. Якщо термінал у торговій точці приймає чіпові карти, але касир спробує прокатати «пластик» магнітною смугою, то нічого не вийде.

Тепер найцікавіше – вартість. Банкіри стверджують, що карти з чіпом стоять так само, як і магнітні. Чи так це?

Чіпові карти - чому опіум для народу?

Порівняємо умови, які зараз пропонують банки. Так, Уральський Банк Реконструкції та Розвитку всі карти, починаючи з Visa Classic та MasterCard Standard, оснащує чіпом. За кредитну картку миттєвого випуску (клас Unembossed) терміном на 3,5 роки клієнт не заплатить нічого, за дворічний чіповий «пластик» (Classic і Standard) доведеться викласти 450 рублів, а за «золоту» картку з чіпом – 1500 рублів.

Ощадбанк усі свої карти (крім миттєвих, Electron з Maestro та інструментів платіжної системи American Express) оснащує чіпом. У Ощадбанку спостерігається разюча єдність: 750 рублів на рік стоять і чипова кредитна карта, і аналогічна , і навіть миттєва кредитка без чіпа.

Російський Стандарт поки що не поспішає балувати своїх клієнтів. Чіпом оснащуються лише карти Gold, обслуговування яких коштує 3000 рублів. А ось ОТП Банк взагалі не випускає чипові картки.

На закінчення хочеться зауважити, що платіжні системи Visa і MasterCard бачать майбутнє за чиповими та безконтактними картками. Тому рано чи пізно вони змусять банки оновлювати обладнання. І зовсім скоро всі карти будуть із чіпом.

Шанхай однозначно запам'ятається вам не лише хмарочосами, храмами та колишньою Французькою концесією, а й своїм громадським транспортом, особливо тим, наскільки зручно та легко ним користуватися. Наша залізнична система метро має більше кілометрів, ніж будь-яке місто у світі. Таксі відносно доступні, і автобуси тут можуть доставити вас у найвіддаленіші райони міста.

Але якщо ви щойно зійшли з трапа літака, зорієнтуватися в цьому гігаполісі може здатися складним та заплутаним процесом. Ось чому ми зібрали цей зручний посібник з усілякого транспорту в Шанхаї.

Картка громадського транспорту Шанхаю

Карта громадського транспорту може бути застосована для всього громадського транспорту в Шанхаї. Аналог MetroCard у Нью-Йорку або Octopus у Гонконгу.

Ви сплачуєте депозит у розмірі 20 юанів за картку і можете відразу нарахувати до 1 000 юанів, але ми не рекомендуємо суму більше 200, на випадок, якщо картка десь загубиться. Ви можете придбати, поповнити або повернути свою картку в Сервісному центрі державної громадської мережі Шанхая на 609 Jiujiang Lu (поряд із готелем Howard Johnson Plaza) або на певних станціях метро.

На деяких станціях є магазини, де можна поповнити транспортну карту. В основному ж послуги поповнення виконуються через спеціальний апарат за допомогою китайської банківської картки, Alipay або WeChat Wallet.

Гігантська підземна транспортна сітка Шанхаю налічує 16 ліній і не збирається зупинятися у розвитку та розширенні. Лінії позначаються цифрами та кольорами. На всіх станціях є китайські та англійські вивіски, ними легко орієнтуватися, адже вони дають чіткі напрямки по станції, переходам і виходам. Оголошення станцій також озвучуються китайською та англійською мовами.

Якщо ви подорожуєте в центрі міста, одна поїздка на метро обійдеться в 3 юані, максимальний тариф на далекі відстані складе 9 юанів. Якщо протягом місяця ви використали суму більше 70 юанів, то розрахунок проїздів після 70 юанів відбувається зі знижкою.

Залежно від ситуації можна користуватися квитками в один бік, проїзними квитками на добу та на 72 години, що дуже зручно, адже у цих проїзних немає ліміту, ви можете хоч цілий день кататися з одного краю Шанхаю до іншого, і все з одним квитком.

Залежно від ліній та станцій метро починає працювати з 5:30 ранку до 22:30 – 23:30 вечора.

Про шанхайський маглев ми писали багато і докладно: , і цим дивом техніки транспорту Шанхая, тому ми не втомлюватимемо вас поки що не помінялися даними про те, що з Пудунського аеропорту за допомогою маглева до відносного центру міста ви можете доїхати/долетіти всього за 7 хвилин.

Річка Хуанпу розділяє Шанхай на дві частини: Пудун та Пусі. Крім метро, ​​автобуса та таксі, функціонують ще й пороми. Загалом 19 поромних ліній обслуговують близько 40 поромних станцій.

Поїздка на поромі коштує 2 юаня, якщо ви перевозите велосипед, вартість проїзду складе 1.3 юаня на звичайному поромі і 2.8 на поромі з кондиціонером, якщо ви зі скутером, то вартість проїзду складе 1.5 юаня на простому поромі і 3 юаня на поромі з кондиціонером.

Не всі лінії працюють 24 години, деякі закриваються досить рано. Тільки Dongdong Line, Taigong Line та Jinding Line пропонують цілодобові послуги. На лінії Dongjin допускаються лише пішоходи. На лінії Dongnen дозволені автомобілі, вантажівки або інші судна з мотором.

У Шанхаї працює понад тисячу автобусних маршрутів. Це зручний і дешевий спосібоб'їхати весь Шанхай, якщо ви знаєте, де знаходяться станції та де вам потрібно вийти. Квиток, як правило, коштує 2 юанів, водій не матиме розміну для вас, тому краще підготувати гроші за проїзд заздалегідь.

Майте на увазі, що не всі лінії мають англофіковану карту або оголошують зупинки англійською. Центральні регулярні лінії завжди 1 (01) -200, лінії годин пік завжди 201-299, нічні лінії завжди 301-399, лінії по перетину річки завжди 401-499.

Розклад автобусів змінюється в залежності від ліній та автобусних компаній. Якщо ви володієте хоча б базовою китайською, рекомендуємо завантажити програму Baidu Maps. Він показує які автобуси доїдуть до потрібної зупинки та їхнє точне розташування. Він також показує найшвидший маршрут, маршрути, що вимагають найменшої кількості пішої прогулянки, а також, що в даному випадку оптимальніше: їхати на автобусі або на метро.

Таксі дуже зручні для пересування по Шанхаю, незважаючи на те, що ціна вища, ніж у інших видів транспорту, і водії не володіють англійською. Спіймати таксі у Шанхаї відносно легко.

Різні кольори позначають різні компанії таксі:

Звичайне таксі: посадка 14 юанів за перші 3 км вдень та 18 юанів вночі (23:00-5:00). 2.50/км до 15 км, потім 3.60/км. В період з 11:00 до 17:00 тариф вище: 3.10/км за перші 3 км, потім 4.70/км після 10 км.

Експо-кабіни (ті, які мають великий багажник): посадка 16 юанів вдень і 21 юань у нічний час.

Містом також їздять двісті британських розкішних таксі кольору золотого шампанського, ака «золоті таксі» у центрі міста, які більш доступні для людей з фізичними вадами. Тариф посадки 18 юанів.

Рекомендується підготувати копію вашої адреси китайською мовою, переконайтеся, що ви знаєте найближче перехрестя. Вулиці в Шанхаї можуть розтягнутися на кілометри, а водії таксі часто використовують найближче перехрестя як орієнтир, щоб точно знати, в яку частину міста ви прямуєте.

Велосипеди напрокат

Транспортний ландшафт у Шанхаї почав швидко змінюватися з початком буму велосипедного шарингу. Ряди велосипедів напрокат можна знайти всюди, їх можна орендувати за якихось 1-2 юаня та поїхати куди завгодно. Велосипеди різних кольорів належать різним компаніям, що найчастіше зустрічаються: Mobike (оранжевий), Ofo (жовтий) і Xiaoming (синій). Це ваш найдешевший і найзручніший варіант транспорту в Шанхаї, якщо ви подорожуєте на відносно короткі відстані.

Улюбленцем усіх «лаоваїв» є Mobike, поки що це єдина програма велосипедів напрокат, доступна англійською мовою. Додаток також дозволяє зарезервувати найближчий до вас велосипед на період до 15 хвилин. Mobike вимагає, щоб ви реєструвалися фотографією свого паспорта та селфі з паспортом. Верифікація триває близько 10 хвилин.

Didi Chuxing – це китайський Uber. Додаток пропонує на вибір оренду автомобіля загального користування або машину класу люкс із водієм. На вибір надаються таксі, розкішний автомобіль та міні-фургон. Поїздку на звичайному таксі можна сплатити готівкою, інші автомобілі оплачуються через програми WeChat або AliPay.

І ще один вид транспорту в Шанхаї – електричний скутер!

Скутери в ціні коливаються від 400 юанів за б/в і до 6000 юанів за новий, залежно від потужності та краси. З початку 2017 року всі скутери мають бути зареєстровані, тому вам доведеться доїхати до поліції та пройти всі процедури. Ви можете придбати новий скутер практично у будь-якому місці у центрі міста.

Який би транспорт у Шанхаї ви не вибрали, ми бажаємо вам легкої дороги!

Відразу скажу, я не хакер і не зломщиця, а простий фронтенд розробник, мої знання по роботі з ПК, якщо відкинути знання у фронтенд розробці, можна охарактеризувати, як «досвідчений користувач».

Я не розробляла спеціальні додатки, як це робили автори згаданих статей, а покажу, як доступними засобами можна легко зламувати транспортні картки. Методи злому відомі давно (років 5-7 точно).

Якби я, як розробник, використовувала старі версії фреймворків із відомими вразливістю, мені б давно відірвав роботодавець голову, але на розробників транспортних систем це, на мою думку, не поширюється. Можливо, це пов'язано із низькою підкованістю самих розробників.

Але повернуся до злому. Отже, все по порядку.

Всі описані мною дії я проводила восени минулого року, але, як мені відомо, все працює і зараз.

Отже, у мене є недорогий смартфон із NFC. Я свого часу купувала транспортні картки «Сітікард» (так вийшло, що у мене їх кілька – часом забувала карту то вдома, то на роботі, і доводилося купувати нову).

Я скачала офіційну програму виробника карт Mifare NXP Taginfo і просканувала свою транспортну карту:

Виявилося, що картка заснована на чіпі Mifare Plus S, але що найважливіше, працює вона в режимі безпеки № 1. А це означає, що це проста карта Mifare Classic, яка легко зламується.

Я скачала в Google Play чудову програму Mifare Classic Tool і просканувала транспортну карту стандартними ключами:

Тут мене спіткало розчарування – жоден з відомих ключів не підійшов. Відповідно, використовувати злом у спосіб, як було описано у статті про «Подорожник», було неможливо.
«Стривайте-ка» - подумала я, «але ж можна спробувати спосіб, як описано в статті про злом «Трійки».

Справді, «Сітікард» теж має програму з Google Play, яка дозволяє перевіряти баланс карти, а згодом прикрутили можливість і поповнювати карту.

Я скачала та встановила цю програму. Але тепер переді мною постала дилема: ключі до карти зашиті або в самому додатку, або «прилітають» із сервера. Декомпілювати Android-програми досить просто, але я в цьому не дуже добре знаюся.

Напевно, більш-менш тямущий розробник може це досить легко зробити. Я такими вміннями не мала і звернулася до брата, який займається ремонтом домофонів, думала, у нього є знайомий програміст, але він запропонував більш елегантне та просте рішення.

Він на той час отримав плату з Кікстартера, яка дозволяє підглядати протокол між рідером та картою. Виявляється, в домофонах стали використовувати брелоки, всередині яких зашитий той самий чіп Mifare, і ця плата йому знадобилася для якихось справ, пов'язаних з цими брелками (я подробиці не вдавалася).

Отже, він узяв свою плату, помістив її до мого смартфона, який виступив у ролі рідера, а в ролі карти виступила власне транспортна карта, і зняв бал обміну даними між рідером і картою.

Скріншот утиліти наводжу нижче (взято з одного з сайтів в інтернеті, тому дані там не реальні, які ми використовували).

Загалом, досить у цю утиліту вставити потрібні шматки лога і 6-байтний ключ миттєво обчислюється. Я сама здивувалася, як це легко робиться, найскладніше було скопіювати потрібні частини з лога і вставити у відповідні поля програми.

Потім я відкрила все також додаток Mifare Classic Tool (MCT), вставила в додаток отриманий ключ і цього разу мені відобразився вміст 0-го та 8-го секторів.

У нульовому секторі в основному були одні нулі, а ось у восьмому були якісь дані, з чого я зробила висновок, що дані щодо транспортної картки зберігаються в 8-му секторі (як і в карті «Трійці» - невже один і той же розробник?), а отриманий ключ виявився ключем B (у сектора два ключі A та B).

Далі, заради інтересу, я за допомогою опенсорсної утиліти libnfc і рідера безконтактних карток отримала і всі інші ключі від картки (детальніше про це було написано у статті про «Подорожник» - я теж використала цей спосіб. Він також описаний на сайті libnfc).
За допомогою отриманих ключів я спробувала прочитати вміст іншої транспортної картки. Виявилося, що ключ A збігався, а ключ B – ні. Але за допомогою згаданої утиліти його теж легко отримати.

Далі я почала досліджувати вміст транспортної картки. 8-й сектор складається із 4-х блоків по 16 байт. За допомогою MCT стало зрозуміло, що перший блок є т.з. Value-блок. Насамперед прийшла думка, що в цьому блоці і зберігається баланс карти. За допомогою MCT вдалося його декодувати - він містив число 2147483647. На баланс карти, навіть якщо в копійках, це явно було не схоже.

Потім я здійснила поїздку цією картою і виявила, прочитавши вміст сектора, що значення не змінилося, а ось вміст інших блоків змінилося. З чого було зроблено висновок, що баланс карти зберігається у них.

Розбирати вміст карти особливого бажання не було, адже я хотіла спробувати так звану replay attack (це вже потім дізналася, як вона правильно називається).

Вранці перед поїздкою в метро я зберегла вміст восьмого сектора, приклала карту до турнікету та вирушила на роботу. Вдень, відправившись у справах, я за допомогою MCT записала попередній стан карти і спробувала проїхати в метро… І в мене вийшло!

(картинка не моя – мені зовсім не хотілося привертати увагу)

Так я зрозуміла, що таким чином можна робити вічний проїзний. Я вирішила трохи побалуватись і записала вміст сектора транспортної картки в домофонний брелок.

(От такий же брелок я використала для запису в нього транспортної картки)

Я спробувала пройти через турнікет, приклавши брелок, але тут мене спіткало розчарування - брелок, на мій подив, не спрацював. Я подумала, що мою транспортну картку заблокувала (адже брелок був її клоном), але при прикладанні "оригіналу" (транспортної картки) пройти через турнікет вдалося.

Я поговорила з братом, хотіла дізнатися, що він думає з цього приводу, і він мені розповів, що кожна картка і брелоки мають свій ідентифікаційний номер. Очевидно, мій «клон» був повним, а вміст у карті якимось чином зав'язано її номер.

Але виявилося, що був вихід і з цієї ситуації: є деякі види брелків, які на вигляд такі самі, але у них можна змінювати їх номер (у звичайних транспортних карток це зробити не вийде). Більше того, в MCT є така функція перезапису номера, оскільки він зберігається в першому блоці нульового сектора.

Щоправда, чомусь змінити номер за допомогою MCT не вдалося. Але вдалося це зробити за допомогою рідера і все того ж libnfc.

Цього разу у мене вийшов повний клон транспортної картки у вигляді брелока, адже номер навіть збігався. Я спробувала пройти через турнікет домофонним брелоком, і це у мене легко вийшло. В автобусі прикладати брелок не ризикнула, оскільки тітонька кондуктор могла б дуже здивуватися, а ось «вічна» транспортна карта теж спрацювала без проблем.

Отже, підбиваючи підсумки, можна сказати наступне: транспортні картки для оплати проїзду Нижньому Новгородітак само легко зламуються, як і «Трійка» (Москва) та «Подорожник» (Санкт-Петербург).

Навіть я, дівчина, не маючи спеціальних знань, але вміюча завантажувати Android додатки та користуватися пошуком у Гуглі та Яндексі, змогла це зробити з використанням підручних засобів та доступних у відкритому доступі програм та утиліт (будь я розробником, напевно, це було б навіть легше , хоча куди вже легше…) Так, мені знадобився деякий час на пошук в інтернеті та вивчення форумів, але все виявилося дуже просто.

Хочу одразу зазначити, передбачаючи питання, що ніяких збитків метрополітену завдано не було – я враховувала всі поїздки, здійснені за «вічним проїзним», тому відповідну суму таких поїздок залишок на карті не почала витрачати, а карту потім знищила.

Але ж зловмисники не такі свідомі, напевно, вони користуються подібною вразливістю і завдають шкоди міському транспорту. Ми ж отримуємо регулярно зростаючі тарифи на проїзд (можливо, в тому числі через втрати підробки транспортних карток). До речі, застава за транспортну картку становить 50 руб. Адже такі ж з безпеки карти Mifare Classic коштують 12,5 руб і нижче.

Складається відчуття, що це транспортні системи, де використовуються транспортні карти, небезпечні. Не хочу міркувати, чому так відбувається (ця тема не для Хабра), залишається лише поставити запитання: хто (яке місто) наступний і коли чекати на це статтю на Хабре?

PS Ця історія, звичайно ж, вигадана. Усі персонажі – вигадані, всі збіги – випадкові. Ну ви зрозуміли…

Оригінал - habrahabr.ru/post/325776/