• Уважаемые пользователи! В связи с техническими работами в настоящее время имеются некоторые технические ограничения, а именно: возможна проблема с доставкой любых email, включая email восстановления пароля. Просим отнестись с пониманием.

Бесплатно Взлом карты «Тройка». Катаемся бесплатно

Миккимаус

Пользователь
Подтвержденный
Регистрация
19.10.18
Сообщения
3
Реакции
3



Она устроена довольно просто. Её начинкой является чип Mifare Plus, именно его уязвимость эксплуатирует данная программа. Также карта хранит все данные в себе.

Поняв это, мы можем предположить то, что эту карту можно вскрыть и пополнить себе баланс. К сожалению, если пополнить себе баланс, то это заметят и карту заблокируют. По этому лучший вариант, это сделать дамп памяти карты и пользоваться им.


Ближе к делу:

Так вот, еще в 2016 году мы с ребятами начали разбираться с этой картой. И создали кое-что интересное.
Приложение называется Troika Dumper, GITHUB.
За основу основ для программы взяли мобильное приложение "Мой Проездной", оно было разобрано и переработано в Troika Dumper.

Смысл работы программы:

Troika dumper позволяет читать, сохранять и восстанавливать записанное состояние памяти карты Тройка. Для использования необходим телефон с версией Android ≥ 4.4 и NFC чипом, поддерживающим карты Mifare.

Mifare:

Mifare - считается наиболее распространённой торговой маркой безконтактных карт, не удивительно, что именно на основе этой технологии сделали карту Тройка.

Как сделали:

Раскрыв приложение "Мой Проездной" разработчиками Troika Dumper были внесены изменения в программу, мы удалили проверку ssl сертификата, который использовался для соединения с сервером, что позволило совершить перехват трафика и полнее понять работу карты. Оказалось, что все данные хранятся в карте: баланс, последнее время прохода и прочие данные. Выглядит это примерно так:








Наша программа сохраняет все эти данные а файл, а после этот файл можно использовать для записи на карту.

Как пользоваться программой:

Всё банально просто, вам надо включить приложение, поднести карту, после этого на экране отобразится подобное:





Здесь мы видим номер карты, зашифрованные данные сектора карты, а ниже расшифрованые данные.
Не обращайте внимание на дату, и сейчас всё работает. Никто ничего не стал исправлять, хотя некоторые люди знают об этом.









TroikaDumper

Приложение TroikaDumper позволяет читать, сохранять и восстанавливать записанное состояние памяти карты Тройка. Для использования необходим телефон с версией Android ≥ 4.4 и NFC чипом, поддерживающим карты Mifare.
NFC чип должен быть произодства NXP wikipedia.org/wiki/List_of_NFC-enabled_mobile_devices
Чипы производства Broadcom и другие работать не будут.

Неполный список поддерживаемых телефонов:

ALCATEL ONETOUCH POP S9

ALCATEL ONETOUCH IDOL2 Mini S

Acer Liquid Express

Acer Liquid Glow

Asus Padfone 2

Asus Padfone S

HTC One

HTC Desire 610

HTC One X

HTC One M8

HTC One M9

HTC One Max

HUAWEI ASCENT P7

Google Nexus 7 (2012 c NXP PN65)

Lenovo Sisley S90

Lenovo VIBE Z2

Lenovo P780

Lenovo Vibe Z2 Pro (K920)

LG Optimus 3D Max

LG Optimus G

LG Optimus G Pro

LG Optimus 4X HD

LG Optimus L5

LG Optimus L7

LG Optimus LTE

LG Optimus Vu

LG Prada 3.0

LG Optimus Vu 2

LG G3

LG G4

Motorola Droid Razr

Motorola Droid Razr HD

Motorola Droid Razr Maxx HD

Motorola Moto X

Samsung Galaxy Nexus I9250

Samsung Galaxy Note II

Samsung Galaxy SIII

Samsung Galaxy SIII Neo

Samsung Core, Samsung Core DUOS

Samsung Galaxy A7

Samsung Galaxy S5 G900F

Sony Xperia ZR

Sony Xperia Z

Sony Xperia М1

Sony LТ25i/Xperia V

Sony Xperia Z2

Sony Xperia C3

Sony Xperia C3 Dual

Sony Xperia Z3

Sony Xperia Z3 Dual

Sony Xperia Z3 Compact

Sony Xperia Z3 Tablet Compact

Sony Xperia Z3+

Sony Xperia Z3+ Dual

Panasonic ELUGA

Philips Xenium W336

ZTE Grand S

ZTE PF200

ZTE Grand X

ZTE Render

ZTE Kis

ZTE Sprint Flash

Lumia 640

Lumia 730

Lumia 735

Lumia 810

Lumia 830

Lumia 950XL

Инструкция




  1. Установите приложение скачав его по ссылке TroikaDumper.apk

  2. Запустите приложение и поднести карту Тройка.
    Должно отобразится состояние баланса, время последнего прохода и т. д.
    При считывании карты состояние памяти автоматически сохраняется и доступно в архиве (нижняя правая кнопка в виде папки)

  3. Для записи дампа памяти на карту выберите нужный дамп из архива и нажмите кнопку запись.
    Кнопка записи находится левее кнопки архива.
Как избежать блокировки карты



  1. Не оперируйте суммами баланса более 100 рублей

  2. Никогда не проходите в метро два раза с одинаковым временем последнего прохода. После записи дампа обновите текущее время на карте используя валидатор в наземном транспорте. То есть, перед каждым проходом в метро нужно выполнить списание через желтый валидатор в автобусе или трамвае.
Интерфейс программы







Здесь мы видим номер карты, зашифрованные данные сектора карты, а ниже расшифрованые данные.

Не обращайте внимание на дату, и сейчас всё работает. Никто ничего не стал исправлять, хотя некоторые люди знают об этом.

В качестве дополнения к теме, приложу актуальную ссылку на свежую версию проги, не все знают что есть 2я версия, вот она Файл из Облака Mail.Ru http://rgho.st/8nXg6PYPK
 

Bablos7

Пользователь
Подтвержденный
Регистрация
04.01.19
Сообщения
6
Реакции
2
Товарищ, подскажите, эта тема еще жива?
И еще вопрос, а если к телефону купить отдельный (внешний) чип с функцией NFC, будет работать? Если да то какой - сим, метка или антенна?
За ранее благодарю за ответы!!!
 

Bablos7

Пользователь
Подтвержденный
Регистрация
04.01.19
Сообщения
6
Реакции
2
Ну или кто знает эту тему, подскажите пожалуйста! Хочу попробовать, знакомым помочь, за ДС)...
 

KruGLyi

Интересующийся
Подтвержденный
Регистрация
11.02.18
Сообщения
73
Реакции
13
Telegram
Будет работать с samsung s4 mini... ????
 

KruGLyi

Интересующийся
Подтвержденный
Регистрация
11.02.18
Сообщения
73
Реакции
13
Telegram
Тема вообще живая. ..???
 

dlovy

Пользователь
Подтвержденный
Регистрация
02.12.14
Сообщения
7
Реакции
1
Депозит
0
Покупок
0
Продаж
0
куплю софт для записи единых проездных на тройку
 

Barboskin169

Интересующийся
Подтвержденный
Регистрация
25.09.18
Сообщения
34
Реакции
10
По началу катался но после первой же поездки сразу карту в бан кидают, не смотря на наземные валидаторы в общественном транспорте
 

kREDITs

Участник
Подтвержденный
Регистрация
22.10.17
Сообщения
201
Реакции
148


Android

MIFARE Classic Tool - MCT идеальный вариант для всех Mifare Classic
NFC Tools Более общая утилита
NFC TagInfo Только читалка
RFID NFC Tool аналог MCT но для многих других карт
MIFARE++ Ultralight как MCT но для Mifare Ultralight, ничего лишнего
Внешний NFC утилита для подключения RC522 или ACR122 к устройству

Считыватель банковских карт

Транспортные карты Москвы и Области очень удобная утилита для чтения данных с московских проездных, поддерживает все
Мой проездной приложение для пополнения тройки
Метро Москвы ещё одно приложение для пополнения тройки

Программы для PC

Утилиты для Mifare собраны в шапку темы MCT
Утилита для OV Card

Считыватели

RC522 для Arduino
PN532 для Arduino
ACR122U Самый простой считыватель. Есть GUI софт для всех ОС. Идеален, если вам нужно нажать как можно меньше кнопок и читать Mifare или FeliCa

Proxmark3

Без преувеличения самая многофункциональная читалка с возможность чтения львиной доли HF и LF меток. Эмуляция меток как LF так и HF. Возможности зависят от прошивки. Официальная прошивка не поддерживает эмуляцию Mifare Ultralight. Умеет проводить все виды атак на Mifare Classic.
Proxmark3 Rdv V4.0 последнее поколение, релиз 2018 года. Улучшенный Rdv V2.0. Программно не отличаются.
Proxmark3 Easy
Proxmark3 Rdv V2.0 отличается только наличием внешней, а не распаянной на схеме HF антенной и возможностью установки аккумулятора, но стоит в 2 раза дороже.
Один из сценариев использования такого устройства или взлом проездного

Chameleon Mini 2017 Из основных преимуществ возможность эмуляции нескольких тэгов и переключение между ними. Полная поддержка эмуляции Mifare Ultralight

Небольшое устройство для захвата ключей

Proxmark3 rdv4: оживляем "кирпич"


Эмуляция карт средствами устройства на Android
Стандартная библиотека NFC для Android не умеет эмулировать ни транспортные карты, ни банковские, т.е. нельзя скопировать проездной на свой телефон, но есть один нюанс. Mifare Emulator Dark, Dark
Android умеет менять UID, т.е. мы можете эмулировать UID длины 4, 7 или 10 байт с помощью ®NFC Card Emulator, что может вам позволить использовать телефон в качестве ключа или пропуска, но только если в системе безопасности используется только UID карты и ничего более, т.к. содержимое метки мы не можем эмулировать.
 
Последнее редактирование:

kREDITs

Участник
Подтвержденный
Регистрация
22.10.17
Сообщения
201
Реакции
148
Канал с apk установщиками @downloadTDbyZooMMaX
 
Сверху Снизу