штрих код для электричек
Как хакеры взламывают РЖД, делая бесплатные билеты на электрички
Российская группа хакеров под названием Che Burashka обьявила о намерении выпустить ПО, позволяющее любому создавать билеты на электрички.
Причём хакеры это делают с определенной целью: показать, что уязвимость есть, а разработчики «Микротех» напрасно игнорируют проблему. К слову, «Микротех» — компания-создатель программного обеспечения для РЖД.
Причём хакеры уже сделали приложение для мобильных устройств, имитирующее программу Пригородный билет. В нем бесплатно генерируется готовый билет для проезда на электричке, а сканеры контролеров это даже не замечают.
Как у них это получилось
Для разработки программы хакеры купили три турникета на Avito (кто бы мог подумать). К ним прилагалась документация и программное обеспечение на дискете.
Благодаря изучению нескольких десятков настоящих билетов, хакеры смогли распознать систему защиты.
Пример рабочей программы по подделке билетов РЖД
QR-коды и штрих-коды, расположенные на билете, имеют контрольный номер, генерируемый одним и тем же алгоритмом. При его использовании применяется одна и та же переменная, ежедневно загружаемая сотрудниками РЖД на кассовые и переносные терминалы.
Зная этот алгоритм и имея на руках свежий билет, купленный в кассе РЖД (или найдя его на помойке), можно создать актуальный QR/штрих-код, который и будет распознаваться техникой.
То есть я смогу сам делать себе билет на электричку?
Именно так. Хакеры подтвердили, что ПО уже практически готово для публичного релиза.
Дабы оно не «утекло» в Сеть, представителям «Микротех» нужно всего-лишь публично признать наличие уязвимости. В противном случае, любой сможет бесплатно кататься на пригородных электричках.
И что самое обидное — это студенческий исследовательский проект. Создатели фейковой программы не раз отметили, что при желании любой может взломать систему РЖД и создать свой аналог. Надеемся, что «Микротех» исправит недостатки в ближайшее время. [HabraHabr]
Покупка билета на электричку в приложении Туту
В приложении Туту Электрички теперь продаются разовые билеты на пригородные электропоезда без места. Больше не нужно спешить к кассам или стоять в очереди к билетным терминалам — билет можно купить прямо в телефоне за пару минут. На сайте Туту.ру эта опция недоступна.
Скачать приложение Туту Электрички в Google Play и App Store
Что нужно знать
— На первом этапе доступны билеты на электрички всех направлений московского транспортного узла, кроме Ленинградского и МЦК.
— Билеты продаются по цене перевозчика, без комиссий.
— Билет можно приобрести в день поездки или заранее, на любую дату в течение ближайших 10 дней.
— В приложении можно купить только обычный разовый билет в одну сторону. Льготные билеты, абонементы, билеты туда-обратно приобрести не получится.
— Срок действия разового билета — до 03:00 следующего дня от даты поездки. Если вы покупаете билет на конкретную дату, то билет годен до 03:00 следующего дня от даты поездки, выбранной при покупке.
— Билет на электричку без места действует на любой такой же рейс в день поездки. Если опоздаете на свою электричку, можете поехать на аналогичной по тому же билету до 03:00 часов следующего дня.
— Чтобы воспользоваться электронным билетом, интернет не нужен. Интернет потребуется только на шаге покупки билета.
Как купить билет в приложении
1. Зайдите в приложение, выберите интересующий маршрут и дату поездки. Рядом вы увидите цену билета. Нажмите на кнопку «Купить».
2. Оплатите билет с помощью Apple Pay, Google Pay или банковской карты. Билет появится в приложении в разделе «Мои билеты».
Как пройти через турникет по электронному билету
Для начала билет надо активировать. На станции отправления найдите красный турникет со сканером.
На станциях без турникетов ищите валидатор.
Откройте билет в приложении, нажмите «Активировать билет» и отсканируйте камерой смартфона код на экране сканера или валидатора.
После этого билет активируется и в телефоне появится QR-код — такой же есть на бумажном билете на электричку. Поднесите QR-код к сканеру или валидатору на расстояние 7-10 см. После считывания кода створки турникета откроются и вы сможете пройти.
Если код не считывается, попросите дежурного сотрудника помочь. Если активировать билет всё же не удалось, нужно обратиться в кассу и написать заявление о возврате, которое отправят перевозчику для согласования.
При выходе со станции поднесите QR-код к валидатору или сканеру ещё раз. Если турникетов на станции нет, то делать ничего не надо.
Если вам нужно пересесть на станции с одной электрички на другую и у вас два билета, то надо выйти через турникеты по первому билету, а затем снова войти на станцию, активировав и отсканировав второй билет.
В приложении Туту Электрички продаются билеты только на те станции, которые оборудованы сканерами или валидаторами.
Что делать при встрече с контролёром
Откройте в приложении своей билет с QR-кодом и покажите проверяющему. Для проверки подлинности билета контролёр может попросить нажать на билет — неподдельный билет начнёт вращаться.
Наше расписание предельно просто в установке и удобно для ваших пользователей.
Всего за 5 минут вы можете получить актуальное, обновляемое расписание от Туту.ру. Подробнее
Вход по QR-коду в общественный транспорт: сообщения от РЖД, Московского метро и Правительства
В конце июня, власти Московского региона активно обсуждали введение пропускной системы в метро, электричках, автобусах, трамваях и другом общественном транспорте.
23 июня зампред областного правительства и министр здравоохранения Московской области Светлана Стригункова дала понять изданию «Коммерсантъ», что при ухудшении ситуации в Подмосковье введут вход по QR-кодам в общественный транспорт.
29 июня руководитель Московского департамента торговли и услуг Алексей Немерюк намекнул в эфире Первого канала, что в правительстве не исключают возможность введения QR-кодов для общественного транспорта.
В итоге сейчас данная тема достаточно бурно обсуждается жителями Москвы и Области в соцсетях.
6 июля BUSINESS удалось связаться с различными ведомствами и узнать актуальные планы.
QR-коды в электричках, МЦД и поездах дальнего следования
В РЖД корреспонденту BUSINESS рассказали, что на текущий момент никаких указаний насчет введения QR-кодов к ним не поступало, а сами они не уполномочены вводить подобные ограничения в отношении пассажиров.
QR-коды в метро Москвы
В Московском метрополитене, как и в РЖД, никаких распоряжений не получали. Введение QR-кодов тут не планируется. Во всяком случае в ближайшее время, т.к. от момента получения распоряжения до внедрения пропускной системы потребуется одна-две недели.
Что говорят в Правительстве Москвы
В столичном правительстве сказали, что на текущий момент распоряжений по введению QR-кодов в общественном транспорте нет.
«Даже если и были такие планы, то это не значит, что это будет реализовано», — рассказали корреспонденту BUSINESS в столичном правительстве.
Оперштаб Москвы по коронавирусу тоже никакой информацией по введению QR-кодов в общественном транспорте не располагает.
Напомним, что с 28 июня в Москве и Московской области действуют QR-коды, которые необходимо предъявить в кафе и ресторанах, а также на массовых мероприятиях с численностью не более 500 человек.
Ездить на всех электричках в России можно абсолютно бесплатно с помощью любого смартфона
Каждому россиянину, который хотя бы раз ездил на электричке, совершенно точно известна компания РЖД, которая является практически полным монополистом на этом рынке. Цены на тарифные планы увеличиваются каждый год, а качество обслуживания продолжает оставлять желать только лучшего. Сегодня российское хакерское объединение Che Burashka сообщило об обнаружении бреши в системе продажи билетов на электрические поезда, то есть электрички. Хакеры обещают рассказать о способе, позволяющем бесплатно покупать билеты, всем россиянам, если РЖД не выполнит их условия.
Хакеры купили на вторичном рынке несколько турникетов вместе со всех документацией и программным обеспечением. Кроме того, они купили в кассах РЖД несколько десятков билетов, после чего принялись изучать принцип работы системы защиты. Спустя несколько дней им удалось обнаружить брешь в системе защиты, которая позволяет ездить на всех электричках в России абсолютно бесплатно. Как оказалось, защитный QR-код на всех билетах формируется при помощи всего одного алгоритма, который и можно легко обмануть, уверяют хакеры.
В алгоритме генерации QR-кода на всех билетах есть только одна единственная переменная, которая является общей для всех электричек. Каждый день на кассовые и переносные терминалы она загружается вручную. Как утверждают хакеры, для того чтобы бесплатно ездить на электричках в России достаточно знать всего одну переменную, а для этого нужно купить лишь один билет (в рамках всей страны), после чего все россияне в течение всего одного дня смогут ездить бесплатно.
Хакеры создали поддельное приложение «Пригородный билет», позволяющее покупать билеты на электрички прямо на любом смартфоне. Они проверили свое программное обеспечение на деле и пришли к выводу, что оно действительно позволяет ездить на любых электрических поездах совершенно бесплатно. Билет работает полноценно, однако контроллеры при его проверки могут прийти к выводу, что данных о нем нет в базе данных РЖД, что грозит возможными проблемами. Впрочем, такую «особенность» легко обойти.
Приложение, позволяющее ездить на электричках бесплатно, сейчас находится в завершающей стадии разработчики. Хакеры требуют, чтобы компания «Микротех», которая создала систему продажи билетов для РЖД, публично признала наличие опасной уязвимости и исправила ее (на это нужны миллионы рублей). Если она этого не сделает, а она уже отказалась каким-либо образом контактировать с хакерами, то группа Che Burashka выложит в сеть свое фирменное ПО, которое позволит россиянам использовать электрический транспорт бесплатно.
QR-код на поезд и самолёт: где в России потребуют QR-коды
Список российских регионов, где ужесточаются ограничения и вводятся QR-коды, предоставили в Ассоциации туроператоров (АТОР) 7 октября.
Туристам при перемещении внутри России потребуются QR-коды уже в целом ряде регионов. Справки о вакцинации или ПЦР тесты будут спрашивать не на вокзалах и аэропортах, а при посещении конкретных мест. Хотя, в Оренбургской области, например, пока еще не решили как именно будут проверять соответствующие прививочные доказательства у приезжих.
По сообщению АТОР, местный губернатор подписал указ об ограничительных мерах, в котором, в частности, содержались требование о том, что всем прибывшим на территорию региона в течение двух суток нужно пройти обследование на коронавирус методом ПЦР и находиться на изоляции по месту жительства (пребывания) до получения отрицательного результата. При отсутствии возможности пройти обследование – находиться на изоляции в течение семи дней со дня прибытия.
Позже в областном минздраве пояснили, что новые правила въезда в Оренбуржье не касаются вакцинированных от COVID-19. Как именно будут проверять соответствующие прививочные доказательства у туристов и командировочных, в областном правительстве пока не придумали.
Также в Оренбургской области прорабатывают вопрос о внедрении на территории региона QR-кода, подтверждающего вакцинацию либо наличие отрицательного результата ПЦР-исследования, для посещения учреждений культуры, спортивных организаций, заведений общепита. Ориентировочно это требование вступит в силу в середине октября.
В Волгоградской и Псковской областях не заселят без прививки (QR-кода) или теста
В Волгоградской области принято решение с 18 октября ограничить доступ к спортивным, оздоровительным, культурно-досуговым мероприятиям лицам, не прошедшим вакцинацию. Также не заселят без прививки и ПЦР-теста в санатории, пансионаты, дома отдыха и турбазы.
Власти Вологодской области введут с 6 октября допуск в медучреждения по QR-кодам – сертификатам о вакцинации от коронавируса или перенесенном COVID-19. С 9 октября вступают в силу такие же требования к посещающим организации общепита, театры и кино, учреждения спорта и культуры. Это требование не распространяется на граждан, не достигших 18 лет.
В Башкирии с 4 октября ночные бары и дискотеки, государственные или муниципальные музеи, выставочные залы, библиотеки, театры, кинотеатры, концертные залы, дома культуры, а также массовые физкультурные и спортивные мероприятия можно посещать только при наличии сертификата о вакцинации или же справки о перенесенном в течение последних 6 месяцев коронавирусе.
С 12 октября вводится такое же требование для посещения торговых центров, частных музеев, библиотек, театров, кинотеатров, концертных залов, а также для переездов на междугородних автобусах и пригородном поезде «Орлан». С 18 октября в Башкирии аналогичные ограничения начнут действовать при посещении СПА-салонов, салонов красоты, соляриев, саун, бань, фитнес-клубов, бассейнов и ресторанов с кафе.
В Курганской области с 4 октября посетить муниципальные и государственные учреждения культуры и спорта (музеи, театры, библиотеки, тренажерные залы, бассейны и пр.) смогут только те, кто привит от коронавируса, имеет справку о перенесенном COVID-19 либо ПЦР-тест не старше 72 часов.
В Псковской области с 11 октября при заселении в объект временного проживания станут требовать сертификат о полной вакцинации или любой отрицательный тест на COVID-19 (ПЦР, кровь на антитела или экспресс-тест), сделанный за 96 часов до заселения.
В Ростовской области кафе и рестораны открыты для посетителей, у которых есть один из трех документов: сертификат о вакцинации от COVID-19, справка о перенесенном заболевании либо отрицательный ПЦР-тест на COVID-19 не старше 72 часов. Ограничения по документам не распространяются на детей до 18 лет. Такие же ограничения действуют на бани, сауны, фитнес-клубы и танцевальные площадки.
В Адыгее с 11 октября запрещены все массовые мероприятия.
Власти Архангельской области с 11 октября вводят температурный скрининг при входе в торговые центры. Доступ в точки общественного питания, а также на массовые, досуговые, развлекательные и иные мероприятия будет возможен только при наличии QR-кода о прохождении вакцинации.
В Курской области с 11 октября вводят QR-коды для посещения многолюдных общественных мест – заведений общепита, концертных залов, кинотеатров.
В Нижегородской области с 4 октября без отрицательного ПЦР-теста или QR-кода нельзя посетить массовые мероприятия, театры и концертные залы. Также приостановлена работа кальянных.
«В нескольких субъектах РФ прорабатывают идею запуска системы QR-кодов для посещения общественных мест. Такие планы есть у Новосибирской и Орловской областей», — рассказали в АТОР.
Режим с QR-кодами, подтверждающими наличие антител к коронавирусу, начнет действовать в Свердловской области не позднее 1 декабря.
По сообщению ТАСС, в Краснодарском крае планируют ввести QR-коды для посещения общественных учреждений (торгово-развлекательных центров, гипермаркетов, кафе, ресторанов, спортивных и культурных заведений) с 11 октября. Попасть в них без предъявления специального QR-кода, свидетельствующего о прохождении вакцинации от COVID-19 либо о подтверждении перенесенного заболевания, будет невозможно.
Несмотря на то что планов на ужесточение антиковидных мер пока нет в Санкт-Петербурге. Пускать болельщиков на спортивные мероприятия, тут будут при условии предъявления QR-кода о вакцинации от COVID-19 или справки о перенесенном коронавирусе. В октябре спортивные соревнования в «Газпром-Арене», «Сибур-Арене», «Ледовом дворце» и «Юбилейном» могут проходить при 30%-ной заполняемости.