Jurnalul botosanenilor Publicatiile Jurnalul Online Jurnalul Dimineata Botosanilor

   
Vineri: 17 Martie 2017

Politică
Infracţiuni
Anunţuri
Economic
Fapt divers
Sănătate
Administraţie
Ştiri agenţii
Horoscop
Umor
Evenimente
Lumea lui Rotundu

1 EURO = 4.5921 lei
1 USD = 3.8901 lei


Număr accesări
Astăzi:
27003
De la 07 Ianuarie 2003
54193228

Un expert IT a gasit o vulnerabilitate la cartelele de hartie RATB, putand calatori gratuit nelimitat

Un expert in securitate IT in varsta de 28 de ani a gasit o vulnerabilitate la cartelele de hartie vandute de RATB si, ajutandu-se de o aplicatie si un telefon cu Android, a facut modificari minime pe cartela, schimbari ce i-au permis sa calatoreasca gratuit, arata un reportaj difuzat de Digi FM. Intr-un interviu pentru HotNews.ro, Gabriel Cirlig a explicat ca a semnalat problema celor de la RATB si aceasta a fost remediata. "Am vrut sa trag un semnal de alarma despre cum sunt cheltuiti banii publici. Asta ma deranjeaza".
Cirlig a descoperit vulnerabilitatea acum cateva luni, studiind modul in care sunt stocate datele pe cartelele de hartie vandute de RATB si denumite Mutiplu. Intial a incercat si cu cartele de plastic, dar sunt mai greu de citit cu diversele programe de tip NFC reader.
Simplificand la maxim lucrururile, Gabriel a citit cartela cu telefonul, a schimbat un numar pe ea, si a putut avea calatorii infinite.
Ca urmare, cand apropia cartela la aparatele montate in autobuz, nu se scadeau calatorii din "portofelul electronic". "In momentul in care aparatul din autobuz facea validarea cartelei, nu facea nimic inainte, ci incerca simultan sa iti valideze calatoria, practic sa-ti "capseze" biletul si sa-ti scrie datele curente pe cartela. (...) Nu ar trebui facute in acelasi timp ambele actiuni. Sistemul ar trebui sa verifice mai intai daca este ok cartela si abia apoi sa incerce sa valideze".
Cirlig a descarcat o aplicatie gratuita de pe Google Play, iar manualul cartelelor este "la liber" pe internet, pe site-ul producatorului.
El a semnalat la RATB problema descoperita si a primit un e-mail de multumire, vulnerabilitatea fiind remediata.
Cititoarele electronice de carduri existente in vehiculele RATB au fost instalate in urma unei licitatii internationale castigate de UTI care a pus la dispozitie infrastructura necesara acestui sistem de taxare automata. Din 2011 s-au scos vechile bilete de hartie.
Contractul dintre UTI si RATB pentru sistemul automat de taxare a fost semnat in 2005, iar aplicatia soft a sistemului cardurilor comune RATB si Metrorex a fost dezvoltat in 2007.
Agentia de stiri HotNews

Drepturile de autor sunt rezervate proprietarului de domeniu. Responsabilitatea pentru eventualele consecinte juridice generate de copierea, multiplicarea si difuzarea textelor si fotografiilor de pe acest site revine persoanei in cauza.

[ Comentarii (0)]

 

  
Horoscopul zilei de 17.03.2017
Bancul zilei: Gentileţea lui Bulă
Marea Britanie interzice angajarea rudelor de catre parlamentari
Augustin Lazar spune ca ministrul Justitiei nu i-a cerut demisia:
A fost o discutie clarificatoare si pozitiva, ceea ce este un fapt bun
Fostul secretar de stat Adrian Sanda, trimis in judecata in dosarul falselor certificate de revolutionar
Scandal major in fieful lui Adrian Tutuianu, seful comisiei SRI:
rafuiala intre PSD-istii din Dambovita
Ion Iliescu, intrebat daca se simte vinovat pentru oamenii care au murit la Revolutie:
Pentru ce? Trebuie sa aveti cat de cat discernamant
Exista o amenintarea reala si grava la adresa securitatii Suediei
Botezi? Gasesti la noi tot ce ai nevoie pentru crestinarea pruncului!
Regina Elisabeta a avizat legea privind declansarea Brexitului.
Grindeanu, propus ca membru de onoare in conducerea viitorului Muzeu al Istoriei Evreilor din Romania
Intrarea in USR nu mai este de actualitate.
Presedintele USR a spus foarte clar ca Dacian Ciolos nu este binevenit in partid
Conflict deschis in ALDE. Andrei Gerea, atac la Daniel Constantin:
Si-a dat seama ca e penibil sa te opui organizarii Congresului, a inghitit-o pentru ca nu mai avea incotro!
Primăria Municipiului Botoșani înființează Autoritatea Urbană
Comunicat de pres[>“Dezvoltare prin sport” - Ștafeta Prieteniei”.
Servicii electronice şi telefonice oferite de ANAF
Comunicat de presă a CJ Botoşani – Vizită ministerială
Cazul Flutur: De ce-o fi turnând gaz pe foc cei de la DNA Suceava?
Ioan Rotundu
Jurnalul de Dimineaţă

Blogul lui Rotundu
Arhivă

Contact: jurnalulbtd@gmail.com
Telefon: 0745 544 745

Botezi? Gasesti la noi tot ce ai nevoie pentru crestinarea pruncului!