штрих код для активации билета на электричку
Как хакеры взламывают РЖД, делая бесплатные билеты на электрички
Российская группа хакеров под названием Che Burashka обьявила о намерении выпустить ПО, позволяющее любому создавать билеты на электрички.
Причём хакеры это делают с определенной целью: показать, что уязвимость есть, а разработчики «Микротех» напрасно игнорируют проблему. К слову, «Микротех» — компания-создатель программного обеспечения для РЖД.
Причём хакеры уже сделали приложение для мобильных устройств, имитирующее программу Пригородный билет. В нем бесплатно генерируется готовый билет для проезда на электричке, а сканеры контролеров это даже не замечают.
Как у них это получилось
Для разработки программы хакеры купили три турникета на Avito (кто бы мог подумать). К ним прилагалась документация и программное обеспечение на дискете.
Благодаря изучению нескольких десятков настоящих билетов, хакеры смогли распознать систему защиты.
Пример рабочей программы по подделке билетов РЖД
QR-коды и штрих-коды, расположенные на билете, имеют контрольный номер, генерируемый одним и тем же алгоритмом. При его использовании применяется одна и та же переменная, ежедневно загружаемая сотрудниками РЖД на кассовые и переносные терминалы.
Зная этот алгоритм и имея на руках свежий билет, купленный в кассе РЖД (или найдя его на помойке), можно создать актуальный QR/штрих-код, который и будет распознаваться техникой.
То есть я смогу сам делать себе билет на электричку?
Именно так. Хакеры подтвердили, что ПО уже практически готово для публичного релиза.
Дабы оно не «утекло» в Сеть, представителям «Микротех» нужно всего-лишь публично признать наличие уязвимости. В противном случае, любой сможет бесплатно кататься на пригородных электричках.
И что самое обидное — это студенческий исследовательский проект. Создатели фейковой программы не раз отметили, что при желании любой может взломать систему РЖД и создать свой аналог. Надеемся, что «Микротех» исправит недостатки в ближайшее время. [HabraHabr]
Ездить на всех электричках в России можно абсолютно бесплатно с помощью любого смартфона
Каждому россиянину, который хотя бы раз ездил на электричке, совершенно точно известна компания РЖД, которая является практически полным монополистом на этом рынке. Цены на тарифные планы увеличиваются каждый год, а качество обслуживания продолжает оставлять желать только лучшего. Сегодня российское хакерское объединение Che Burashka сообщило об обнаружении бреши в системе продажи билетов на электрические поезда, то есть электрички. Хакеры обещают рассказать о способе, позволяющем бесплатно покупать билеты, всем россиянам, если РЖД не выполнит их условия.
Хакеры купили на вторичном рынке несколько турникетов вместе со всех документацией и программным обеспечением. Кроме того, они купили в кассах РЖД несколько десятков билетов, после чего принялись изучать принцип работы системы защиты. Спустя несколько дней им удалось обнаружить брешь в системе защиты, которая позволяет ездить на всех электричках в России абсолютно бесплатно. Как оказалось, защитный QR-код на всех билетах формируется при помощи всего одного алгоритма, который и можно легко обмануть, уверяют хакеры.
В алгоритме генерации QR-кода на всех билетах есть только одна единственная переменная, которая является общей для всех электричек. Каждый день на кассовые и переносные терминалы она загружается вручную. Как утверждают хакеры, для того чтобы бесплатно ездить на электричках в России достаточно знать всего одну переменную, а для этого нужно купить лишь один билет (в рамках всей страны), после чего все россияне в течение всего одного дня смогут ездить бесплатно.
Хакеры создали поддельное приложение «Пригородный билет», позволяющее покупать билеты на электрички прямо на любом смартфоне. Они проверили свое программное обеспечение на деле и пришли к выводу, что оно действительно позволяет ездить на любых электрических поездах совершенно бесплатно. Билет работает полноценно, однако контроллеры при его проверки могут прийти к выводу, что данных о нем нет в базе данных РЖД, что грозит возможными проблемами. Впрочем, такую «особенность» легко обойти.
Приложение, позволяющее ездить на электричках бесплатно, сейчас находится в завершающей стадии разработчики. Хакеры требуют, чтобы компания «Микротех», которая создала систему продажи билетов для РЖД, публично признала наличие опасной уязвимости и исправила ее (на это нужны миллионы рублей). Если она этого не сделает, а она уже отказалась каким-либо образом контактировать с хакерами, то группа Che Burashka выложит в сеть свое фирменное ПО, которое позволит россиянам использовать электрический транспорт бесплатно.
Официальное мобильное приложение «Расписание и билеты ЦППК»
Запущены продажи между станциями Павелецкого, Ярославского, Казанского, Белорусского, Киевского, Горьковского, Савеловского, Курского, Рижского направления и Курской области.
Станции Павелецкого направления:
Павелецкий вокзал, Нагатинская (Нижние Котлы), Коломенское, Бирюлево товарное и пассажирское, Домодедово, Аэропорт Домодедово, Барыбино, Михнево, Ступино, Ожерелье, Кашира, Востряково, Белые Столбы, Авиационная, Взлетная.
Станции Казанского направления:
Москва (Казанский вокзал), Электрозаводская, Авиамоторная (Новая), Андроновка (Фрезер), Перово, Вешняки, Выхино, Косино, Ухтомская, Люберцы, Панки, Томилино, Малаховка, Удельная, Быково, Ильинская, Отдых, Фабричная, Раменское, 88 км, Коломна, Голутвин, Куровская, Шатура, Сортировочная, Плющево, Красково, Ипподром, Белоозерская, Кратово, Виноградово, Бронницы, Конобеево, Фаустово, Загорново, Совхоз, Платформа 42 км (Есенинская), Радуга, Платформа 63 км, Золотово, Пл. 84 км (Трофимово).
Станции Белорусского направления:
Белорусский вокзал, Беговая, Фили, Кунцевская, Рабочий поселок, Сетунь, Баковка, Одинцово, Отрадное, Пионерская, Жаворонки, Голицыно, Тучково, Можайск, Кубинка 1, Звенигород, Малая Вязема, Петелино, Здравница, Захарово, Сушкинская, Хлюпино, Дачное, Портновская, Часцовская, Скоротово, Перхушково, Немчиновка, Сколково, Тестовская.
Станции Киевского направления
Киевский вокзал, оп. Матвеевская, Очаково, Солнечная, оп. Переделкино, Новопеределкино, Нара, оп. Обнинское, Малоярославец, Санино, Победа.
Станции Горьковского направления
Курский вокзал (Горьковское), Серп и Молот, Чухлинка, Новогиреево, Реутово, Железнодорожная, Электроугли, Фрязево, Ногинск, Павловский Посад, Орехово-Зуево, Крутое, Кусково, Нижегородская.
Станции Савеловского направления
Бескудниково, Долгопрудная, Дмитров, Лианозово, Окружная, Савеловский вокзал, Тимирязевская, Марк, Дегунино, Лобня, Шереметьевская, Водники, Хлебниково, Новодачная, Катуар, Икша, Турист, Депо, Трудовая, Луговая, Морозки, Яхрома, Некрасовская.
Станции Курского направления
Серпухов, Чехов, Гривно, Подольск, Силикатная, Бутово, Покровская, Царицыно, Москворечье, Кубанская (Люблино), Текстильщики, Новохохловская, Каланчевская, Рижская (Ржевская), Курский вокзал, Щербинка, Москва-Тов.Курская, Перерва, Битца, Молоди, Чепелево, Депо Кур., Красный Строитель, Калитники, Столбовая, оп. 66 км, Весенняя, Львовская.
Станции Рижского направления
Рижский вокзал, Дмитровская, Стрешнево (Ленинградская), Тушинская, Павшино, Красногорская, Опалиха, Нахабино, Дедовск, Истра, Покровское–Стрешнево, Трикотажная, Гражданская, Красный Балтиец, Аникеевка, Малиновка, Снегири, Новоиерусалимская, Манихино 1, Миитовская, Троицкая, оп. 50 км, Волоколамская, Пенягино.
Станции Курской области
Курск, Пл. 472 км, Пл. 470 км, Оп. 465 км, Рышково, Оп. 457 км, Рзд. 454 км, Дьяконово, Пл. 439 км, Дичня, Оп. 428 км, Курчатов, Лукашевка, Блохино, Пл. 412 км, Пл. 408 км, Оп. 404 км, Оп. 401 км, Льгов 1 Киевский, Артаково, Оп. 387 км, Колонтаевка, Оп. 378 км, Оп. 374 км, Рзд. 371 км, Оп. 367 км, Рзд. 361 км, Оп. 358 км, Коренево, Оп. 351 км, Гапоново, Оп. 344 км, Оп. 341 км, Глушково.
В планах компании осуществить возможность покупки разовых билетов в мобильном приложении между всеми станциями полигона. Следите за новостями!
Билеты в мобильном приложении – это удобно и просто!
Официальное приложение АО «Центральная ППК» позволит проложить маршрут вашего путешествия, узнать время до ближайшего поезда и время в пути, стоимость билетов, а также покажет опоздания или отмены электричек.
Способ установки приложения на мобильный телефон:
С помощью смартфона в магазине приложений Play Маркет или App Store
Купить билет на электричку теперь можно в мобильном приложении
13 августа 2019 года у пассажиров электропоездов Белорусского и Киевского направлений появилась возможность покупать билеты в мобильном приложении компании-перевозчика.
«Теперь пассажиры могут заранее спланировать свою поездку и купить билет онлайн в любое удобное время. Разовый билет в одну сторону можно будет приобрести от станций, оборудованных турникетами или валидаторами, а билет туда и обратно — если на обеих станциях есть турникеты или валидаторы», — сообщает пресс-служба ЦППК (Центральная пригородная пассажирская компания).
На Белорусском направлении через приложение можно купить электронные билеты от станций: «Беговая», «Фили», «Кунцево», «Рабочий Посёлок», «Сетунь», «Баковка», «Инновационный Центр», «Одинцово», «Отрадное», «Пионерская», «Жаворонки», «Голицыно», «Тучково», «Можайск» и от Белорусского вокзала.
На Киевском — от станций «Матвеевская», «Очаково», «Солнечная», «Переделкино», «Новопеределкино», «Нара», «Обнинское», «Малоярославец» и от Киевского вокзала.
Функция покупки разовых билетов в мобильном приложении ЦППК впервые появилась в сентябре 2018 года на Павелецком направлении, затем была внедрена на Казанском и Ярославском. В ближайшее время она станет доступна для оставшихся четырёх направлений: Курского, Савёловского, Рижского и Горьковского.
Как купить билет в приложении
Порядок покупки электронного билета через мобильное приложение указан на сайте Центральной пригородной пассажирской компании. В первую очередь, необходимо скачать приложение «Расписание и билеты ЦППК» в Google Play или AppStore (или обновить его до последней версии). После этого в разделе «Расписание» или «Купить билет» выбрать маршрут, электропоезд, дату поездки и вид билета («туда» или «туда-обратно»).
При оформлении первого билета необходимо указать паспортные данные (в соответствии с приказом Минтранса России №322 от 21.08.2012) и адрес электронной почты, на которую будут приходить чеки после покупки. Оплатить билет можно банковской картой, Google Pay, Apple Pay или Samsung Pay.
Важный следующий этап: билет необходимо активировать. Для этого его нужно открыть в разделе «Мои билеты», нажать на кнопку «Активировать билет» и просканировать QR-код на дисплее, размещённом на специальном турникете или валидаторе на станции отправления.
После этого на электронном билете должен появиться штрихкод. Для прохода через турникет нужно приложить этот штрихкод к сканеру, который находится над экраном активации. Если на станции прибытия есть турникеты, нужно приложить штрихкод к сканеру.
Кассиру-контролёру в электричке нужно показать билет со штрихкодом на экране телефона. Кассир может попросить пассажира нажать на штрихкод, чтобы убедиться в действительности билета.
Пользователи критикуют реализацию
Пассажиры не один год ждали, когда появится возможность покупать билеты на электрички онлайн, чтобы не терять время в очередях. В итоге функция получилась неоднозначной в части сценария покупки (указание паспортных данных, ограниченный список станций) и необходимости предварительно активировать билет.
Кроме того, пользователи оставляют много жалоб на стабильность работы приложения. Так, в отзывах на Google Play пассажиры говорят о проблемах при активации на турникетах, не читающихся у контролёров электронных билетах, а также периодических сбоях, когда в приложении просто не получается приобрести билет. И в целом это приложение ЦППК имеет рейтинг в 2,3 из 5.
Вот некоторые из негативных отзывов:
Билет утром и вечером в час пик часто невозможно купить, пишет «что-то пошло не так» при оплате.
Не тратьте своё время и нервы. Билеты, купленные в приложении, хорошо, если срабатывают хотя бы в половине случаев. Купленный и активированный билет банально не воспринимается турникетом.
Cервис покупки билетов — это удобно. Реализация — полный провал: начиная от того что необходимо вводить паспортные данные (я вас не заставлял молча принимать приказ Минтранса) и заканчивая тем что для прохода через турникет от пользователя необходимо три (!!) действия — активировать билет, отсканировать QR, дать турникету отсканировать экран. Друзья-разработчики, на дворе 2019 год и всю эту канитель можно было организовать при помощи NFC. Основное — турникет далеко не сразу корректно считывает экран.
Пожалуйста, почините покупку билетов в своём приложении — очень неприятно, когда деньги за дорогой билет списываются несколько раз из-за «неполадок», и не возвращаются, или когда оплата билета, которая не прошла, потому что «что-то пошло не так», как заявлено у вас в приложении, списывается через час или два.
«Прямая» оплата банковской и транспортной картой — дело будущего
«В течение пары лет пригородные перевозчики обещают ввести очень удобный вид оплаты с помощью банковской или транспортной карты прямо на турникете», — сообщил в феврале 2019 года портал «Москва 24».
Такая система предполагает, что пройти на электричку можно будет, приложив к валидатору на станции отправления бесконтактную банковскую карту или же транспортную карту («Тройка», «Стрелка»), на которой заблокируется определённая сумма, которая спишется на конечной станции. Однако это нововведение продолжают обсуждать.
Покупка билета на электричку в приложении Туту
В приложении Туту Электрички теперь продаются разовые билеты на пригородные электропоезда без места. Больше не нужно спешить к кассам или стоять в очереди к билетным терминалам — билет можно купить прямо в телефоне за пару минут. На сайте Туту.ру эта опция недоступна.
Скачать приложение Туту Электрички в Google Play и App Store
Что нужно знать
— На первом этапе доступны билеты на электрички всех направлений московского транспортного узла, кроме Ленинградского и МЦК.
— Билеты продаются по цене перевозчика, без комиссий.
— Билет можно приобрести в день поездки или заранее, на любую дату в течение ближайших 10 дней.
— В приложении можно купить только обычный разовый билет в одну сторону. Льготные билеты, абонементы, билеты туда-обратно приобрести не получится.
— Срок действия разового билета — до 03:00 следующего дня от даты поездки. Если вы покупаете билет на конкретную дату, то билет годен до 03:00 следующего дня от даты поездки, выбранной при покупке.
— Билет на электричку без места действует на любой такой же рейс в день поездки. Если опоздаете на свою электричку, можете поехать на аналогичной по тому же билету до 03:00 часов следующего дня.
— Чтобы воспользоваться электронным билетом, интернет не нужен. Интернет потребуется только на шаге покупки билета.
Как купить билет в приложении
1. Зайдите в приложение, выберите интересующий маршрут и дату поездки. Рядом вы увидите цену билета. Нажмите на кнопку «Купить».
2. Оплатите билет с помощью Apple Pay, Google Pay или банковской карты. Билет появится в приложении в разделе «Мои билеты».
Как пройти через турникет по электронному билету
Для начала билет надо активировать. На станции отправления найдите красный турникет со сканером.
На станциях без турникетов ищите валидатор.
Откройте билет в приложении, нажмите «Активировать билет» и отсканируйте камерой смартфона код на экране сканера или валидатора.
После этого билет активируется и в телефоне появится QR-код — такой же есть на бумажном билете на электричку. Поднесите QR-код к сканеру или валидатору на расстояние 7-10 см. После считывания кода створки турникета откроются и вы сможете пройти.
Если код не считывается, попросите дежурного сотрудника помочь. Если активировать билет всё же не удалось, нужно обратиться в кассу и написать заявление о возврате, которое отправят перевозчику для согласования.
При выходе со станции поднесите QR-код к валидатору или сканеру ещё раз. Если турникетов на станции нет, то делать ничего не надо.
Если вам нужно пересесть на станции с одной электрички на другую и у вас два билета, то надо выйти через турникеты по первому билету, а затем снова войти на станцию, активировав и отсканировав второй билет.
В приложении Туту Электрички продаются билеты только на те станции, которые оборудованы сканерами или валидаторами.
Что делать при встрече с контролёром
Откройте в приложении своей билет с QR-кодом и покажите проверяющему. Для проверки подлинности билета контролёр может попросить нажать на билет — неподдельный билет начнёт вращаться.
Наше расписание предельно просто в установке и удобно для ваших пользователей.
Всего за 5 минут вы можете получить актуальное, обновляемое расписание от Туту.ру. Подробнее