Взлом карты Тройка

[Splash]

TroikaDumper

Приложение TroikaDumper позволяет читать, сохранять и восстанавливать записанное состояние памяти карты Тройка. Для использования необходим телефон с версией Android ≥ 4.4 и NFC чипом, поддерживающим карты Mifare.
NFC чип должен быть произодства NXP wikipedia.org/wiki/List_of_NFC-enabled_mobile_devices
Чипы производства Broadcom и другие работать не будут.

Неполный список поддерживаемых телефонов:

Спойлер

ALCATEL ONETOUCH POP S9

ALCATEL ONETOUCH IDOL2 Mini S

Acer Liquid Express

Acer Liquid Glow

Asus Padfone 2

Asus Padfone S

HTC One

HTC Desire 610

HTC One X

HTC One M8

HTC One M9

HTC One Max

HUAWEI ASCENT P7

Google Nexus 7 (2012 c NXP PN65)

Lenovo Sisley S90

Lenovo VIBE Z2

Lenovo P780

Lenovo Vibe Z2 Pro (K920)

LG Optimus 3D Max

LG Optimus G

LG Optimus G Pro

LG Optimus 4X HD

LG Optimus L5

LG Optimus L7

LG Optimus LTE

LG Optimus Vu

LG Prada 3.0

LG Optimus Vu 2

LG G3

LG G4

Motorola Droid Razr

Motorola Droid Razr HD

Motorola Droid Razr Maxx HD

Motorola Moto X

Samsung Galaxy Nexus I9250

Samsung Galaxy Note II

Samsung Galaxy SIII

Samsung Galaxy SIII Neo

Samsung Core, Samsung Core DUOS

Samsung Galaxy A7

Samsung Galaxy S5 G900F

Sony Xperia ZR

Sony Xperia Z

Sony Xperia М1

Sony LТ25i/Xperia V

Sony Xperia Z2

Sony Xperia C3

Sony Xperia C3 Dual

Sony Xperia Z3

Sony Xperia Z3 Dual

Sony Xperia Z3 Compact

Sony Xperia Z3 Tablet Compact

Sony Xperia Z3+

Sony Xperia Z3+ Dual

Panasonic ELUGA

Philips Xenium W336

ZTE Grand S

ZTE PF200

ZTE Grand X

ZTE Render

ZTE Kis

ZTE Sprint Flash

Lumia 640

Lumia 730

Lumia 735

Lumia 810

Lumia 830

Lumia 950XL

Инструкция

1. 
   Установите приложение скачав его по ссылке TroikaDumper.apk
   
   
2. Запустите приложение и поднести карту Тройка.
   Должно отобразится состояние баланса, время последнего прохода и т. д.
   При считывании карты состояние памяти автоматически сохраняется и доступно в архиве (нижняя правая кнопка в виде папки)
   
   
3. Для записи дампа памяти на карту выберите нужный дамп из архива и нажмите кнопку запись.
   Кнопка записи находится левее кнопки архива.
   

Как избежать блокировки карты

1. Не оперируйте суммами баланса более 100 рублей
   
   
2. Никогда не проходите в метро два раза с одинаковым временем последнего прохода. После записи дампа обновите текущее время на карте используя валидатор в наземном транспорте. То есть, перед каждым проходом в метро нужно выполнить списание через желтый валидатор в автобусе или трамвае.
   

Интерфейс программы

 

[vespedmoon]

Ну и зачем информацию 3 летней давности с хабра выкладывать пост ?)

 

[Splash]

Ну и зачем информацию 3 летней давности с хабра выкладывать пост ?)

Чтобы было. Информация актуальна и по сей день.

 

[vespedmoon]

Почитай более подробно современный расклад. Да ты её зальёшь, но попробуй пройти через турникет ))) на след станции ты не выйдешь ))

 

[vespedmoon]

Новые тройки с доп чипом идут. Так что подумай ,стоит ли. Старые тройки работают

 

[CITIZENFIRST]

Почитай более подробно современный расклад. Да ты её зальёшь, но попробуй пройти через турникет ))) на след станции ты не выйдешь ))

как они узнают на какой станции ты именно выйдешь?

 

[vespedmoon]

Это если один раз юзнуть... Если часто - отследят.

 

[vespedmoon]

С другой стороны можно сделать клоны карт. Себестоимость рублей 10 за штуку

 

[VaGroZ]

Можно, пожалуйста, для дилетантов пояснить. Если я использую Troika Dumper, какие есть более серьезные риски, нежели лишиться залога за карту и ее баланса?

что за доп чип у новых троек и что имелось в виду под "на след станции ты не выйдешь ))"?

гугл из релевантного только этот форум находит

 

[Vaha67]

Взлом карты «Тройка». Катаемся бесплатно

Она устроена довольно просто. Её начинкой является чип Mifare Plus, именно его уязвимость эксплуатирует данная программа. Также карта хранит все данные в себе.

Поняв это, мы можем предположить то, что эту карту можно вскрыть и пополнить себе баланс. К сожалению, если пополнить себе баланс, то это заметят и карту заблокируют. По этому лучший вариант, это сделать дамп памяти карты и пользоваться им.


Ближе к делу:

Так вот, еще в 2016 году мы с ребятами начали разбираться с этой картой. И создали кое-что интересное.
Приложение называется Troika Dumper, GITHUB.
За основу основ для программы взяли мобильное приложение "Мой Проездной", оно было разобрано и переработано в Troika Dumper.

Смысл работы программы:

Troika dumper позволяет читать, сохранять и восстанавливать записанное состояние памяти карты Тройка. Для использования необходим телефон с версией Android ≥ 4.4 и NFC чипом, поддерживающим карты Mifare.

Mifare:

Mifare - считается наиболее распространённой торговой маркой безконтактных карт, не удивительно, что именно на основе этой технологии сделали карту Тройка.

Как сделали:

Раскрыв приложение "Мой Проездной" разработчиками Troika Dumper были внесены изменения в программу, мы удалили проверку ssl сертификата, который использовался для соединения с сервером, что позволило совершить перехват трафика и полнее понять работу карты. Оказалось, что все данные хранятся в карте: баланс, последнее время прохода и прочие данные. Выглядит это примерно так:

Наша программа сохраняет все эти данные а файл, а после этот файл можно использовать для записи на карту.

Как пользоваться программой:

Всё банально просто, вам надо включить приложение, поднести карту, после этого на экране отобразится подобное:

Здесь мы видим номер карты, зашифрованные данные сектора карты, а ниже расшифрованые данные.
Не обращайте внимание на дату, и сейчас всё работает. Никто ничего не стал исправлять, хотя некоторые люди знают об этом.

В качестве дополнения к теме, приложу актуальную ссылку на свежую версию проги, не все знают что есть 2я версия, вот она https://cloud.mail.ru/public/8QG8/jDWfrirgy

http://rgho.st/8nXg6PYPK

 

[RUBi]

Это если один раз юзнуть... Если часто - отследят.

больше года катаюсь так, они блочаться раз в 3 недели, и все

 

[Adminka73]

А заблокированные карты можно в метро сдать обратно,чтобы получить залоговую стоимость?

 

[tamago4i]

а если можно деньги заливать, можно вообще безлимит сделать? кто знает? а то блочатся постоянно