Video in Українська is not available yet.
Бертоккі, Кемпбелл, Гібсон і Гарріс: Infinite Money Glitch — злам транспортних карт
Виступ на DEF CON 31 про реверс-інжиніринг системи оплати проїзду в метро Бостона. Четверо школярів дослідили CharlieCard і знайшли спосіб їздити безкоштовно.
Вони розповідають, як вивчали апаратну частину карти, аналізували стару систему оплати та крок за кроком відновили її логіку. Також розглядається процес відповідального розкриття вразливості державним органам.
У докладі показані створені інструменти — зокрема портативний термінал оплати — та пояснюються базові методи реверс-інжинірингу RFID-карт і закритих систем.
Вони розповідають, як вивчали апаратну частину карти, аналізували стару систему оплати та крок за кроком відновили її логіку. Також розглядається процес відповідального розкриття вразливості державним органам.
У докладі показані створені інструменти — зокрема портативний термінал оплати — та пояснюються базові методи реверс-інжинірингу RFID-карт і закритих систем.