Новости Hardware

NFC-смартфоны позволяют ездить в американском метро бесплатно

Компания Intrepidus Group, занятая в области мобильной безопасности, во время конференции EUSecWest представила доказательства существования изъяна, по крайней мере, в двух электронных проездных системах учёта в США. Её специалисты Корей Беннингер (Corey Benninger) и Макс Собелл (Max Sobell) создали приложение UltraReset для Android 2.3.3 и выше и, установив его на смартфон Nexus S с поддержкой NFC, смогли повторно использовать исчерпанные проездные карты в системе MUNI штата Сан-Франциско и системе PATH штата Нью-Джерси.

Обе системы используют единую проездную карту — Mifare Ultralight, которая может быть сброшена для дополнительных 10 проездов, как это демонстрируется на приведённой видеозаписи. К сожалению для пользователей Android, разработчики не предоставили своё приложение для публичного использования, известив об уязвимости обе проездные системы в конце прошлого года.

Разработчики, впрочем, выпустили ограниченную версию приложения под именем UltraCardTester, которая не способна обновлять данные карты, но позволяет считывать данные о количестве оставшихся электронных билетов и не может нанести урон системе, даже если изъян ещё не устранён. Руководства PATH и MUNI отказались предоставить комментарии по этому поводу.

Материалы по теме:

Источник:

window-new
Soft
Hard
Тренды 🔥
Главное — не замёрзнуть: трейлер к скорому запуску пошаговой тактики 1971 Project Helios 15 мин.
Нашумевшая игра: PlayStation 4 Pro с запущенной The Last of Us Part II «ревёт громче кондиционера» 2 ч.
Google обвинили в незаконном сборе конфиденциальных данных пользователей 3 ч.
Всесильный бан: читеры из «беты» Valorant узнали, что не могут играть в шутер и после релиза 3 ч.
Голосовой ассистент «Маруся» научился управлять «умным» домом и развлекать детей 3 ч.
Пользователям «ВКонтакте» стали доступны групповые голосовые и видеозвонки прямо на сайте 3 ч.
Видео: состоялся запуск платформера Skelattack о весёлых приключениях скелета 4 ч.
Humble Bundle создаст фонд в размере $1 миллиона для поддержки чернокожих разработчиков 4 ч.
Разработчик ремейка Trackmania Nations назвал подписную модель распространения лучше ежегодных сиквелов 4 ч.
WANdisco обеспечит миграцию данных в Azure в петабайтном масштабе 4 ч.