Карта тройка в черном списке почему

Оплата проезда была одной из последних миссий твоей мелочи на комоде. Но теперь бренчать в автобусе можно будет разве что ключами и тем, что дано от природы, потому что тенденция безналичного расчета в общественном транспорте добралась и до регионов. Поэтому сегодня поговорим о том, как разблокировать транспортную карту со стоп листа.

Условимся, что здесь под «транспортной» мы имеем ввиду любую банковскую карту, где есть paypass и с которой вы оплачиваете проезд. Поэтому здесь мы разбираем блокировку любой карты, которая попала в бан.

Почему блокируется карта?

Блокировка транспортной карты происходит в случае, если оплата за проезд не была зачислена с вашей карты. Всего основных причины три- недостаточно средств на карте, проблемы с процессингом у вашего банка, проблемы с эквайрингом у банка перевозчика. Но в 99% случаев это именно отсутствие денег на карте.

Дело в том, что после оплаты через терминал кондуктора, деньги списываются с небольшой задержкой, но чек он выдает вам сразу. Таким образом, недостаток средств на карте не будет препятствием, чтобы доехать до нужного места. Но если система после двух-трёх попыток не сможет списать деньги с карты — она блокируется

Как разблокировать?

Заполните поля: почту и пароль (подтверждать почту не нужно)

В личном кабинете нажмите кнопку . В следующем окне введите номер именно той, которая у вас заблокирована:

После того, как карта добавлена, она автоматически получит статус

В новом окне появится причина блокировки. И если она финансовая — сумма, которую нужно разблокировать. При нажатии кнопки деньги автоматически спишутся с карты (подтверждение через SMS не требуется)

После оплаты через некоторое время (обычно 10-15 минут) карта в личном кабинете t-karta.ru станет активной. Это значит, что блокировка снята

Если карта по прошествии времени не разблокируется, позвоните на горячую линию: 8 800 200-55-75

Как вам статья?

Дата обновления: 20 января 2021

Проезд в общественном транспорте можно оплатить современными бесконтактными банковскими картами и телефонами с встроенным функционалом платежных систем. Достаточно приложить карту или смартфон к валидатору и проезд оплачен. Но бывают случаи, когда турникет выдает ошибку вроде “Отказ. Карта в стоп-листе”. В чем может быть причина и как снять эту блокировку?

Из-за чего карта могла попасть в стоп-лист?

Первая и самая частая причина попадания банковской карты в стоп-лист на транспорте – совершенная, но неоплаченная поездка. Но как такое возможно?

Всё просто: прикладывая карту к валидатору, регистрируется поездка, разрешается проход и только потом деньги снимаются со счета. Если списание средств не произошло по причине нехватки денег или по причине какого-либо технического сбоя, образуется задолженность. В этом случае банк-эквайер заносит данные карты в стоп-лист до оплаты долга.

Как удалить карту из стоп-листа?

Убрать банковскую карту из листа блокировки можно в личном кабинете региональной компании, принимающей платежи за проезд.

Проверить карту можно на официальных сайтах: https://mosmetro.nfcmobile.ru/check_card – для метрополитена Москвы. https://mgt.transport.vtb.ru/card – для наземного транспорта Москвы. https://securepayments.sberbank.ru/client/login – для транспорта Московской области. Тут нужно ввести номер карты и срок ее годности. Три цифры с оборотной стороны вводить не нужно!

Никогда не вводите данные своей карты на непроверенных сайтах!

На официальном сайте отображаются последние операции, в том числе неоплаченные. Необходимо закрыть долг и уже через 10 минут карта будет удалена из стоп-листа.

В стоп листе Google Pay, Apple Pay или другое платежное приложение

Если при оплате смартфоном вы увидели сообщение на дисплее о блокировке или стоп-листе, проделайте ту же процедуру погашения долга, что и с обычной банковской картой, ссылки приведены выше.

Если это не помогло, отвяжите карту от платежного приложения и привяжите заново. Тем самым у карты появляется новый виртуальный счет и блокировка снимается.

Социальная карта в стоп-листе на транспорте

В чем может быть причина, если социальная карта для оплаты проезда попала в стоп-лист? При этом на одном виде транспорта она может работать, а на другом – нет. К примеру, работает в автобусе, но не работает в метро, пишет “билет неисправен”. Базы стоп-листов метрополитена и наземного транспорта отличаются, поэтому могут быть такие несостыковки.

Основные причины блокировки:

• Если карта была заблокирована по причине утери.
• Срок действия карты просрочен.
• Если карта принадлежит отчисленному студенту.
• Соцкарта заблокирована из-за неправомерного использования другим лицом, не являющимся владельцем.
• Блокировка ошибочна. В таком случае нужно обратиться в МФЦ и написать заявление на разблокировку.

При использовании социальной карты москвича нужно иметь при себе документ, подтверждаются личность и право на льготу (студенческий билет, пенсионное удостоверение, справка учащегося, права на машину и т.д.).

Дата обновления: 19 февраля 2021

Если вы потеряли карту «Тройка», либо у вас её украли, возникает вопрос – что делать и можно ли заблокировать, а потом восстановить транспортную карту с сохранением баланса? Давайте разберемся.

Что представляет собой единая транспортная карта «Тройка»? Это многоразовый пластиковый билет с возможностью пополнения баланса и изменения тарифа. По сути, пластиковая карточка – всего лишь долговечный аналог бумажного билета. Изначально она не персонифицирована. Никакой регистрации после покупки не требуется. Проездной можно дать в пользование кому-то из знакомых или вообще подарить. Никакой привязки к личности до недавнего времени у него не было.

Что изменилось?

В новой версии официального мобильного приложения Московского метрополитена «Метро Москвы» появился личный кабинет, в котором можно зарегистрировать свою «Тройку» и восстанавливать её с сохранением баланса в случае утери. Далее мы подробно расскажем как добавить карточку в личный кабинет и восстановить её в случае утери.

Если карта не была добавлена в личный кабинет официального приложения, восстановить баланс “кошелька” и предоплаченные поездки будет невозможно. Потерянный проездной не восстановят, даже при наличии номера карты и чека от пополнения баланса.

Коллега рассказал свою печальную историю:

В Департаменте транспорта знали об этой проблеме и разработали новое приложение, позволяющее добавлять карту, пополнять баланс и отслеживать историю поездок, удаленно блокировать карту в случае утери и восстанавливать баланс на новой карточке.

«Мы создадим новую систему карт, когда бы гражданин мог заблокировать счет, перенести этот счет на другой счет, чтобы при утере карты деньги не терялись.»

Теперь «Тройку» можно восстановить!

17 ноября 2020 года обновленное приложение вышло из бета-теста и стало доступно всем пользователям смартфонов.

Если карта потерялась, добавьте в приложение новую Тройку и осуществите перенос баланса с одной карты на другую. Первая при этом будет заблокирована.

Дата обновления: 29 января 2020

Не спешите расстраиваться и покупать новый проездной, если ваша транспортная карта Тройка сломалась или размагнитилась, ее можно восстановить с сохранением баланса или количества поездок. Рассмотрим подробнее куда нужно обращаться, как происходит процедура восстановления и стоит ли она денег.

Карта Тройка размагнитилась – как поменять на новую и восстановить поездки?

Если пластиковая карточка не имеет внешних механических повреждений – трещин, разломов, сгибов, скорее всего Тройка просто размагнитилась от мобильного телефона или другой техники, от обычных ключей она размагничиваться не должна. Где восстановить размагниченную Тройку с сохранением поездок и денег не балансе?

Вы можете обратиться:

• в кассу метрополитена;
• в пункт продажи билетов ГУП «Мосгортранс»;
• в сервисный центр «Московский транспорт»;
• в пассажирское агентство ГУП «Мосгортранс».

Потерялась карта «Тройка» – что делать, можно ли восстановить?

Самый простой способ – подойти к кассиру на любой станции московского метрополитена или в серую будку Мосгортранса и заполнить заявление на экспертизу и восстановление транспортной карты. Временный билет при этом не выдается. Техническая экспертиза производится не более 10 календарных дней. Если билет оказался рабочим, вам просто вернут его. Если же неисправность Тройки подтвердится, ее заменят на новую с восстановлением оплаченного срока действия услуги или неиспользованных поездок. Забрать новую карточку нужно там же, куда сдавали сломанную.

Форма заявления на техническую экспертизу билета.

Срок действия проездного продлевается на количество дней, в которые проводилась экспертиза.

Обратите внимание: восстановление баланса или оплаченной услуги производится после оплаты изготовления новой транспортной карты в размере 50 рублей.

Тройка сломалась, треснула или погнулась – что делать?

Если на карте есть видимые механические повреждения, такие как сгиб, трещина, разлом или следы термического или химического воздействия, она считается пришедшей в негодность и обращением в кассу метрополитена тут не обойтись. Чтобы поменять сломанную карту Тройка и перевести деньги на новую обратитесь в одну из перечисленных организаций:

• в пункт по продаже билетов ГУП «Мосгортранс»;
• в сервисный центр «Московский транспорт»;
• в пассажирское агентство ГУП «Мосгортранс».

Адреса сервисных центров «Московский транспорт»:

• ул. Старая Басманная, дом 20, корп. 1, без выходных, с 08:00 до 20:00
• ул. 1905 года, дом 25, без выходных, с 08:00 до 20:00

Адрес пассажирского агентства ГУП «Мосгортранс»:

Вместе со сломанной картой нужно сдать новую исправную карту для переноса баланса или тарифа, бесплатно новые карточки не выдают. Ее стоимость – 50 рублей. При этом желательно иметь чек на пополнение старой карты.

Перенести деньги с одной сломанной Тройки на другую исправную не составит труда для технических специалистов сервисного центра, но вернуть деньги за неиспользованные поездки по оплаченному тарифу невозможно.

Кстати, если карту Тройка намочить или постирать в стиральной машинке, она не перестанет работать, в отличие от бумажного билета, от которого ничего не останется. А вот при сильном отжиме карточка может пострадать, погнуться или треснуть.

А если никуда не обращаться?

Если у вас нет времени обращаться в представительство ГУП «Мосгортранс», а денег или поездок на карте оставалось как раз только на проезд до сервисного центра, просто приобретите новую карту или брелок Тройка, так как она не персонифицирована и по сути является простым билетом, только в пластике и с функцией пополнения.

Старайтесь хранить новый билет в прочном чехле, чтобы случайно не сломать карту Тройка в тот момент, когда на ней будет много поездок.

Почему нельзя просто подложить карту «тройка» под чехол

На карточке «Тройка» присутствует НФС чип и некоторые хотят обхитрить окружающих — вставляют платежное средство под чехол, но результат не радует. Почему? Тут несколько факторов, которые доказывают малую эффективность работы карты в данном случае. Это:

• Передача сигнала у карт «Тройка» незначительна. Работают они на очень близком расстоянии. Чтобы транзакция осуществилась, придется класть карточку к турникету вплотную. Чехлы же не позволяют это сделать. Отсюда и проблемы со считыванием данных. Прежде чем платеж пройдет, человек обратит на себя всеобщее внимание, так как специальный сигнал будет звучать и
• Внушительный размер карточки. Не под каждый чехол «Тройка» вместится, так как ее размер такой же как кредитка. Нередко края карты остаются снаружи и чехол не удается закрепить на гаджете так как нужно. Некоторые лица ухитряются уменьшать платежное средство, но после такой махинации оно уже не работает полноценно. Практически по всей карте идут «дорожки» НФС-чипа и задев одну из них вы рискуете испортить карту.
• Блокировка работы бесконтактных сервисов. Если вы пользуетесь Apple/Android/Samsung Pay, то установка «Тройки» на задней части корпуса смартфона станет причиной постоянных сбоев как при оплате проезда, так и покупок.

Также расположение карточки под чехлом может привести к некорректной работе самого телефона. Нередко на экране всплывают различные окна, становится невозможным произвести блокировку экрана, выбивает ошибку в работе приложений и пр. Подобное никому не нравится и говорит лишь о том, что нужно немедля убрать «Тройку» подальше от телефона.

https://youtube.com/watch?v=DcRx2Ym_vkg%3Ffeature%3Doembed

Все вышеперечисленные моменты убеждают пользователей не вставлять карточку под чехол.

Troikadumper

TroikaDumper – уникальный мобильный клиент, который дает возможность считать содержимое транспортно карты «Тройка» и перезаписывать его с нужной корректировкой информации. Пользователи должны знать, что для правильной и бесперебойной работы приложения портативный девайс должен иметь встроенный чип NFC производителя NXP с поддержкой карт Mifare. С полным списком гаджетов можно ознакомиться на сайте разработчика в хранилище GitHub.

Данная версия утилиты предназначена специально для портативных гаджетов на платформе Android.

Среди основных особенностей утилиты есть возможность вносить изменения на транспортную карту «Тройка». Осуществляется поддержка чтения полного объема хранимой информации и корректировка конкретных значений на определенных позициях. Если сказать по-другому, то пользователь может считать любую информацию с пластиковой карты:

• состояние счета;
• дата последнего использования;
• ID турникета.

А также вносить корректировки в  значения любой позиции. Иногда это позволяет вносить деньги на баланс без оплаты.

Создатели утилиты рекомендуют пользователям не пополнять баланс на сумму, превышающую 100 рублей, поскольку протоколы могут видоизменяться в зависимости от размера вносимой суммы. Также стоит отметить, что после каждого использования откорректированного значения «Тройки» потребуется выполнить списание средств с использованием валидатора желтого цвета в городском электротранспорте.

Пользователям не стоит платить в метрополитене картой, у которой одно и то же время прошлого использования, поскольку блокировка карты последует моментально.

• В основе принципа работы утилиты лежит обнаружение слабых мест в формате хранения информации транспортной карты «Тройка»;
• возможность считывания полного содержимого карты, сохранять и перезаписывать все корректировки;
• портативное устройство должно быть оборудовано NFC чипом производства NXP, который осуществляет поддержку частоты карт Mifare;
• бесплатное пополнение транспортной карты «Тройка»;
• простой и очень удобный пользовательский интерфейс;
• распространение по free-лицензии;
• осуществляется поддержка всех актуальных версий операционной системы Android.

Атака повторного воспроизведения

В результате экспериментов было установлено, что сектор памяти, хранящий информацию о балансе электронного кошелька, содержит криптографическую подпись для подтверждения подлинности данных, так называемую имитовставку. Данный механизм служит для защиты данных от подделки.

Все устройства, работающие с балансом электронного кошелька (турникеты, терминал), проверяют достоверность подписи, и, в случае несоответствия подписи, возвращают ошибку “карта неисправна”.

Установлено, что подпись формируется на основе уникального идентификационного номера карты (UID), поэтому клонирование сектора памяти электронного кошелька из одной карты на другую с отличным UID, всегда дает недействительную подпись.

Несмотря на то, что области памяти электронного кошелька защищены с помощью имитовставки, система оказалась уязвима для атаки повторного воспроизведения. Было сохранено состояние памяти сектора электронного кошелька до прохода через турникет, после чего выполнен проход и операция списания 31 рубля с баланса карты.

После чего состояние памяти карты было возвращено к исходному состоянию. В результате, на карте была восстановлена сумма баланса до прохода через турникет. Данную операцию удалось повторить несколько раз. Из этого следует вывод, что система не защищена от подобного вида атак.

шаги атаки повторного воспроизведения

Для установления возможности реальной эксплуатации уязвимости было выполнено продолжительное тестирование атаки повторного воспроизведения на инфраструктуре общественного транспорта Москвы. Первым был протестирован наземный транспорт: троллейбусы, автобусы, трамваи.

Электронный кошелек был пополнен единожды на сумму 50 рублей и все проходы через турникеты были выполнены с помощью атаки повторного воспроизведения.В течение пяти дней было совершено 57 поездок в наземном транспорте на общую сумму 1767 рублей. После чего карта была возвращена в кассу метрополитена и был получен возврат залоговой суммы в 50 рублей.

Для тестирования систем метрополитена была куплена новая карта и пополнена на 50 рублей. Все проходы через турникеты были выполнены с помощью атаки повторного воспроизведения. Было выполнено 12 поездок в течение 2 дней на общую сумму 384 рубля. На третий день карта была заблокирована на всех турникетах метро и наземного транспорта.

После полного восстановления состояния памяти карты до состояния на момент приобретения, карта продолжила работать в наземном транспорте, но блокировалась при проходе в метро. Из этого следует, что турникеты в метро имеют защиту от данного вида атак, однако срабатывает она с задержкой в несколько дней.

Как бесплатно ездить в метро. москва. без хайда

Что такое карта «Тройка»?

«Тройка» – транспортная карта для оплаты проезда на городском транспорте Москвы и других транспортных услуг. «Тройкой» можно воспользоваться для оплаты проезда на метро, наземном транспорте и пригородных электропоездах.

Что нам понадобиться:

• карта «Тройка»
• телефон с версией Android ≥ 4.0 и NFC чипом (NFC чип должен быть производства NXP)
• Некая софтина “TroikaDumper” (будет дана ниже)

Так, допустим что с 1 не возникнет проблем, а что насчет телефона? что еще за чип такой NFC?

NFC – Изначально, технология Near Field Communication (

) получила максимальное распространение в качестве технологии для совершения бесконтактных платежей. Вы можете использовать смарт-карту со встроенным NFC чипом как проездной в общественном транспорте, как платежную карту в учреждениях розничной торговли, как «умную» визитку или как бесконтактную карту-ключ. Если очень грубо сказать – это антенка которая осуществляет беспроводную связь на короткие расстояния

Вот небольшой списочек телефонов с NFC:

Что у нас тут по поводу софта?

Разработчик софта Игорь Шевцов нашел уязвимость карты «Тройка», которая позволяет пополнять баланс электронного кошелька без внесения денег. «Взломанная» карта может использоваться для оплаты проезда в общественном транспорте. И позже создал софт для OC android – TroikaDumper.

Как же пользоваться “TroikaDumper” ?

• Установите приложение скачав его по ссылке выше
• Запустите приложение и поднести карту Тройка.Должно отобразится состояние баланса, время последнего прохода и т. д.При считывании карты состояние памяти автоматически сохраняется и доступно в архиве (нижняя правая кнопка в виде папки)
• Для записи дампа памяти на карту выберите нужный дамп из архива и нажмите кнопку запись.Кнопка записи находится левее кнопки архива.

Могут ли заблокировать карту ? Разумеется, но что бы уменьшить шанс блокировки нужно:

• Не пополнять более чем на 100р
• Никогда не проходите в метро два раза с одинаковым временем последнего прохода. После записи дампа обновите текущее время на карте используя валидатор в наземном транспорте. То есть, перед каждым проходом в метро нужно выполнить списание через желтый валидатор в автобусе или трамвае.

Думаю как пользоваться ей Вы разберетесь, ничего сложного.

Пошаговые действия пассажира

https://youtube.com/watch?v=cS7Dm0tXOBM%3Ffeature%3Doembed

Несмотря на то, что практически все современные фирмы предоставляют возможность удаленной персонализации, в транспортной компании Москвы такого нет. Провести идентификацию, то есть закрепить за особой карту «Тройка» нельзя по мобильному телефону «горячей линии» или определенной ссылке во всемирной паутине.

Свои личные данные, в том числе и паспорт, ксерокопии страниц личных данных и прописки, предоставляете непосредственно в отделение компании. Следовательно, персонализировать карту может только операционист. Данную опцию по телефону компания обещает наладить еще с 2021 года, но до сих пор она не реализована.

Разблокировать карту можно при непосредственном обращении в ближайший сервис Московского метрополитена. С собой захватить:

• оригинал паспорта;
• чек с последней оплатой.

Если последнего нет, то вам нужно подумать о том, как подтвердить то, что пластик принадлежит именно вам. Помогает, если показать сотруднику информацию со странички интернет-банкинга, если карта привязана к нему. В отделении операционист проверит корректность предоставленной информации, найдет по базе карту и то, по каким причинам она была заблокирована.

Увы, но возможность удаленного консультирования и разблокирование не предусмотрены. По данному вопросу придется обращаться непосредственно в ближайший сервис.

Важно! Будьте готовы подтвердить информацию о карте, например, сказать, когда она была куплена, какие тарифные планы и электронные билеты на нее записывались, дату и сумму последнего пополнения и другое.

При подтверждении личности владельца карты ее разблокировка наступает сразу же, и вы сможете уже через несколько минут пользоваться ею в привычном режиме.

Метрополитен и втб устранили возможность взлома карты “тройка”

Москва. 27 мая. nfcexpert.ru — Уязвимость работы приложения «Мой проездной», из-за которой при помощи стороннего софта хакеры имели возможность менять баланс карты «Тройка», устранена, сообщили «Интерфаксу» в пятницу в пресс-службе московского метрополитена.

«Для нас бесперебойная и безопасная работа подобных систем — вопрос принципиальный и важный. Обнаружив эту проблему ранее, мы оперативно ее устранили совместно с коллегами из ВТБ», — сказал сотрудник пресс-службы.

Он отметил, что приложение «Мой проездной» — совместный с банком ВТБ пилотный проект, который был запущен в 2020 году. «По факту успешного завершения пилота данный функционал будет добавлен в перечень официальных точек пополнения», — сказал собеседник агентства.

Он подчеркнул, что мониторинг уязвимости транспортных приложений, которые позволяют пополнить карту «Тройка», ведется на постоянной основе.

«Мы регулярно реализуем инициативы по ее улучшению и открыты для совершенствования карты «Тройка» и билетной системы в целом», — заявил сотрудник пресс-службы.

Ранее в СМИ была распространена информация о том, что хакеры систему карты «Тройка» и нашли способ пользоваться услугами московского транспорта бесплатно.

Номер турникета, дата и время прохода

Аналогичная методика была применена для изучения формата остальных данных в секторе. Было выполнено несколько проходов через турникеты метро и сохранено состояние памяти после каждого прохода. Проходы были выполнены с интервалом времени в 1 минуту попеременно на двух различных турникетах.

Время прохода записано в четвертом байте и старших четырех битах пятого байта, и кратно 30 секундам, начиная с 00:00 часов. Следовательно, расчет времени можно выполнить в два действия:

для расчета часов

Таким образом получим время 15:30, что соответствует действительному времени прохода.

На основе полученных сведений можно расшифровать данные представленные в предыдущей таблице

Каждая карта Тройка имеет уникальный серийный номер, отличный от UID. Этот номер нанесен на самой карте и используется для удаленного пополнения карты. Он хранится в нулевом блоке восьмого сектора с третьего байта по младшие четыре бита седьмого байта.

Несмотря на то, что все данные хранятся в открытом виде, на их расшифровку было потрачено больше всего времени. При этом некоторые данные остались нерасшифрованными. Предположительно, последние пять байт в первом блоке восьмого сектора содержат криптографическую подпись (т.н. имитовставка, MAC), которая генерируется с использованием приватного ключа в памяти турникета.

Преимущества и недостатки приложения

Подключение Тройки в Apple Wallet — наилучшее решение. Плюсов приложение имеет предостаточно, к примеру:

• Apple Pay является достаточно безопасным сервисом. Никто не может забрать средства с привязанных карт. Во время транзакций никто не видит платежного средства, так как его не приходится доставать. Реальные номера карт также не отображаются. Также стоит учитывать, что перед проведением платежа для активации сервиса нужно проходить аутентификацию при помощи прикладывания пальца. Сделать это постороннему не под силу, так как идентичных папиллярных рисунков нет.
• Исключается потеря платежного инструмента. Не нужно носить все карты в кошельке, их можно положить дома в надежном месте.
• Можно объединить все карты в одно приложение. В Эпл Пей загружается до 8 карт.
• Экономия времени. Платежи через смартфон происходят за считанные секунды. Пользователю нужно всего лишь произвести разблокировку гаджета и поднести его к терминалу. На задний план уходит необходимость искать карту, получать сдачу и пр.

Список преимуществ прельщает многих, но и от недостатков не уйти. Таковые есть всегда и везде и приложение Валлет не исключение.

К минусам относят:

• Полная зависимость от смартфона и его зарядки. Если гаджет плохо работает или разряжен, то воспользоваться Apple Pay не получится. Тройка на Iphone в данном случае будет недоступна. Многих пугают такие ситуации, особенно, когда под рукой нет наличных. Приходится следить за состоянием телефона, носить с собой зарядное устройство, что не всем нравится.
• Не во всех местах в городе могут стоять терминалы с NFC. Отсутствие таких считывающих устройств говорит о невозможности использовать бесконтактный сервис. Тут ничего не поделаешь, придется расплачиваться карточкой или наличными.

Каждый сам решает для себя, удобно ли ему пользоваться тройкой через NFC и iPhone. Предварительно стоит взвесить все за и против.

Приложения для смартфонов

https://youtube.com/watch?v=bp5A-6DIQe0%3Ffeature%3Doembed

В Google Play Market было найдено несколько приложений, позволяющих работать с электронным кошельком карты Тройка. Наиболее популярным по числу установок является приложение «Мой проездной», позволяющее напрямую пополнять карту с помощью смартфона с функцией NFC. Это означает, что приложение содержит данные, позволяющие производить запись в память карты.

Потенциальный вектор атаки: реверс-инжиниринг приложения.____

Из всех рассмотренных целей было решено остановиться на реверс-инжиниринге приложения «Мой проездной», как на более простом и безопасном варианте. Для этого достаточно было приобрести смартфон на платформе Android с поддержкой функции NFC. Выбор данной цели обусловлен еще и тем, что для исследования не требовалось иметь доступ к объектам общественного транспорта, и все операции по поиску уязвимостей можно было произвести не выходя из дома.

Приложение «Мой проездной» предназначено для самостоятельного пополнения карты Тройка. Работает на смартфонах с операционной системой Android и функцией NFC. Приложение бесплатное и доступно для загрузки через Google Play Market (каталог приложений Android).

Формат данных в секторе электронного кошелька

Чтобы понять структуру хранения данных в памяти карты, была использована чистая карта, купленная в кассе, по которой не было выполнено ни одной поездки. Далее карта была пополнена 10 раз на 1 рубль через автомат. После каждого пополнения состояние памяти сохранялось. В конце все сохраненные данные были сравнены и установлено, что изменения происходят только в двух блоках 8 сектора.

дампы памяти восьмого сектора после пополнений на 1 рубль

Видно, что данные изменяются в первом блоке (нумерация от нуля) с 9 по 15 байт. Очевидно, что в данном месте содержится баланс электронного кошелька. Путем подбора возможных форматов хранения данных было выяснено, что значение баланса электронного кошелька хранится в области памяти от младших 4 бит 8 байта до старших 3 бит 10 байта и рассчитывается по формуле

Где 137B8 значение в памяти карты в шестнадцатеричном формате, а 399 сумма в рублях.Таким образом можно рассчитать значения из предыдущей таблицы.

расчет баланса в секторе электронного кошелька

Заключение

Общее время, затраченное на работу, составило две недели. Большинство из поставленных целей исследования были достигнуты. Несмотря на применяемые системы защиты, такие как ключи доступа к карте и криптографическая подпись в секторе электронного кошелька, подделка баланса оказалась возможна.

Относительно легко был осуществлен реверс-инжиниринг приложения «Мой проездной», что позволило обойтись без взлома физических систем транспортной инфраструктуры.

Больше всего времени заняло изучение структуры данных в памяти карты. Это оказалось возможным из-за того, что данные хранятся в незашифрованном виде. В случае, если бы данные в памяти карты были зашифрованы, вероятнее всего, потребовалось бы физическое проникновение в системы работающие с картой, что делает атаку существенно сложнее.

Итогом исследования стало написание приложения TroikaDumper, позволяющее легко эксплуатировать уязвимости в системе карты Тройка, имея смартфон с поддержкой функции NFC. Приложение просто в использовании и может быть использовано массово.

https://youtube.com/watch?v=p4ap4LMXlos%3Ffeature%3Doembed

Для исправления найденных уязвимостей необходимо усовершенствование формата хранения данных в памяти карты и обновление программного обеспечения всех систем, работающих с картой.

https://youtube.com/watch?v=DcRx2Ym_vkg%3Ffeature%3Doembed

Возможно ли самостоятельно заблокировать карту

В случае потери или кражи карты, человек в первую очередь задается вопросом: «Что делать в этой ситуации?». И действительно, очень обидно терять проездной документ с определенной суммой на счету. Здесь возможно два возможных варианта развития событий:

В связи с тем, что данная карта не персонифицирована и не привязана к определенному имени и фамилии, то в данном случае с картой можно попрощаться навсегда. Утерянный или украденный проездной восстановлению не подлежит, равно как и деньги, потраченные на его пополнение, даже при предъявлении номера карты и чека на оплату балансовой суммы.

Следует иметь в виду, что в случае повреждения «Тройки» деньги владельца можно будет сохранить и перенести их на вновь выданную карту.

Если карточка именная, принадлежащая студенту или школьнику, то потерю легко восстановить. Для начала стоит заблокировать проездной одним из возможных способов:

• через личный кабинет;
• обратившись в контактный центр.

Услуга по блокировке доступна только в случае, если баланс карты больше нуля.

По факту обнаружения утери/пропажи владельцу необходимо обратиться в социальный отдел организации, где изначально карта оформлялась. Сотрудники примут заявление о блокировке утерянной «Тройки», предложат заполнить анкету на новую карту, в общей базе направят запрос на блокировку. Новая персонифицированная карта будет готова в течение нескольких рабочих дней.

На новом носителе транспортной карты баланс будет равен нулю. Для того, чтобы вернуть на счет карты утраченные средства, нужно обратиться в Сервисный центр транспортной карты города Москвы. Только после этого произойдет полное восстановление всех данных и средств карты.

В ближайшем будущем планируется глобальное внедрение новых стандартов оформления персонифицированного универсального проездного документа.

Это даст возможность контролировать его через интернет или мобильное приложение, а также самостоятельно проводить блокировку в случае потери или кражи, сохраняя тем самым денежные средства на счету. Такая система начнет действовать уже в текущем 2020 году.

Как продлить и разблокировать проездной после отмены карантина в москве

С 12 июня в Москве можно будет продлить проездные билеты, у которых ограничен срок действия: на 60 поездок, на 30, 90 и 365 дней.

и проездных «Единый», и билетов «ТАТ», и социальных карт. Школьники, студенты, аспиранты смогут перезаписать неиспользованные поездки на свои карты.

Продлить билет сможет любой пассажир, который не пользовался общественным транспортом во время самоизоляции или не успел потратить поездки.

в период с 30 марта по 9 июня 2020 года по билету должно было быть совершено не более 22 поездок.

А вот срок действия билета может быть как истекшим, так и нет. Если до 9 июня этот срок еще не истек, к нему будет добавлено количество дней, совпавшее с режимом самоизоляции. Если срок уже вышел, то билет продлят на столько же дней, начиная с даты обращения пассажира. Например, если проездной действовал до 22 апреля, то его продлят на 24 дня.

начнется со дня обращения пассажира, а период, в который можно будет это сделать, не ограничен. Поэтому можно продлевать билеты непосредственно перед поездкой, то есть обращаться заранее не нужно.

https://youtube.com/watch?v=cS7Dm0tXOBM%3Ffeature%3Doembed

https://youtube.com/watch?v=bp5A-6DIQe0%3Ffeature%3Doembed