Всем привет! Сегодня поделюсь с вами небольшой уязвимостью системы оплаты проезда в метро и другом соц. транспорте, где есть терминалы. Что нам потребуется? Что конкретно нужно делать, рассмотрим на примере метро. Оплачиваем проезд с помощью терминала, бесконтактная оплата. Денег на карте нет, но вас пропустят. Карту отправят в чёрный список. Но мы оплачивали с помощью Apple Pay (эмуляция карты), соответственно в ЧС попадёт только Код эмуляции, а не вашей реальной карты. Мы же просто заново привязываем...

Сама карта устроена довольно просто. Её начинкой является чип Mifare Plus, именно его уязвимость эксплуатирует данная программа, также карта хранит все данные в себе. Поняв это, мы можем предположить то, что эту карту можно вскрыть и пополнить себе баланс. К сожалению, если пополнить себе баланс, то это заметят и карту заблокируют. По этому лучший вариант, это сделать дамп памяти карты и пользоваться им. Ближе к делу Так вот, в далёком 2016 один хороший человек разобрался с этой карточкой и написал приложение о котором я расскажу...