2013-06-15, 02:12
  #37
Medlem
JohnRims avatar
Tänkte att vi tar och försöker klura ut appen som verkar heta Mvalidate eller liknande. Kontrollanterna har börjat med den tämligen nyligen för att validera SMS-biljetter. Vet att de kollar hexkoden, vad utöver det utgår den ifrån?

Från https://www.flashback.org/p42544573#p42544573:

Citat:
Ursprungligen postat av hugol0l
Tjena!

Åkte tunnelbana idag, har åkt sen förra sommaren med fejksmsbiljett och inte haft några problem förrän idag när jag hoppade av vid Hammarbyhöjden där kontrollanter stod och väntade vid spärrarna. Jag såg dem för sent för att tänka ut en bra plan och visade dem mobilen med fejksmset som dom kollade med deras mobilappsscanner, samt kollade mobilnummret och koden längst ner i meddelandet. Det lyckades såklart inte så jag försökte komma undan genom att klaga på att deras server strular nu när dom uppdaterar mittsl.se. Dom verkade smått övertalade och en kontrollant frågade om jag använde bankkort för att betala eller faktura, då jag sa att jag använde bankkort, vilket han då sa att "Det är problem med det, man måste använda faktura". Då försökte jag spela vidare på det att det måste vara det som var felet.
[...]
Citera
2013-06-15, 23:28
  #38
Medlem
JohnRims avatar
Alltså app till smartphones de har.

Här är lite mer info
Citat:
Ursprungligen postat av hpdJOLT
Någon som har lite mer info om mvalidate (tror det heter så), programmet som SL-kontrollanterna använder.

Fick lite närkontakt idag med dessa "portvakter" och han öppnade enkelt en app som hade en ikon som ett "M" och sedan stod det "mvalidate" eller något liknande och så hade appen en ruta för att scanna en del utav min smsbiljett:

EEXOAOEOOA
EAAEEAXXAA
EOXEXAAOEA
EEEEEEEEEEE

Efter det så fick han lite mer information som jag inte såg var det var, förutom två stycken gröna checkmarks, är det en tvåstegs verifiering på något sätt, någon som vet mer?
Känns som att den inte skulle klara av att scanna en dumphone där skärmen inte är tillräckligt stor för att visa hela SMS:et Visst kan de alltid ringa centralen och framföra uppgifter oralt, men det kan ha viss applicering ändå.
Citera
2013-06-16, 18:16
  #39
Medlem
Nytt-kontos avatar
En ny ide jag har är att köra på samma metod man använde på bilar registreringsnummer för att inte fastna på kamera foton. Går helt enkelt ut på att om man kollar från sidan så speglas halva skylten bort.

Om man skulle sätta liknande material på telefonens skärm så att visa bitar speglas bort så borde inte deras scnnrar kunde få bra bilder. Nackdelen är att displayen kommer bli lite jobbigare att kolla själv på men det kanske man kan leva med?
Citera
2013-06-16, 18:33
  #40
Medlem
Citat:
Ursprungligen postat av JohnRim
Alltså app till smartphones de har.

Här är lite mer info

Känns som att den inte skulle klara av att scanna en dumphone där skärmen inte är tillräckligt stor för att visa hela SMS:et Visst kan de alltid ringa centralen och framföra uppgifter oralt, men det kan ha viss applicering ändå.

Ett alternativ kanske skulle kunna vara att göra texten väldigt väldigt liten

Ska se om jag kan stöta på några fler kontrollanter imorgon när jag åker till jobbet, kanske kan fråga dem lite om appen om de ser snälla ut
Citera
2013-08-03, 23:57
  #41
Medlem
EckiEckis avatar
Citat:
Ursprungligen postat av Nytt-konto
En ny ide jag har är att köra på samma metod man använde på bilar registreringsnummer för att inte fastna på kamera foton. Går helt enkelt ut på att om man kollar från sidan så speglas halva skylten bort.

Om man skulle sätta liknande material på telefonens skärm så att visa bitar speglas bort så borde inte deras scnnrar kunde få bra bilder. Nackdelen är att displayen kommer bli lite jobbigare att kolla själv på men det kanske man kan leva med?

Förutom en sak:

"Vad har du för mobilnummer? Jag vill se vilka aktiva biljetter som köpts från den på sistone". Voila! Ingen scanning behövs.
Citera
2013-08-10, 21:56
  #42
Medlem
Xiztecs avatar
Dessa kontrollanter som scannar nuförtiden (blåjackor, ISS kontrollanter) har inga befogenheter att hålla kvar er, konfrontera eller någoting - ni kan bara gå därifrån även om de kanske ser lite avskräckande ut i sina blåa jackor.

Horor hela bunten.
Citera
2013-08-13, 21:13
  #43
Medlem
JohnRims avatar
Från en annan tråd:
Citat:
Ursprungligen postat av JohnRim
Omöjligt att skapa falska sms som går igenom, förutom om bussen befinner sig i radioskugga (ej kontakt med centralservern). I så fall faller läsaren (förmodligen) tillbaka på att kolla efter ett mönster hos HEX kod och annat som bara SL känner till. Algoritmer måste då kluras ut (utvecklaren till fejkbiljett nämnde att han eventuellt skulle introducera detta, men har ju nu lagt ner projektet helt), och det tror jag blir svårt för utvecklaren till ft. Ingen idé ändå då bussarna oftast inte lär vara i radioskugga.

Men något som simulerar spräckt skärm eller använda mobil med för liten skärm för att få plats med hela SMS:et på skärmen.

Den dagen den sorgen: Ska inte börja hitta på lösningar på problem som inte existerar ännu. Förhoppningsvis är det bara på ett fåtal bussar/linjer. Eller så testar de bara och har inga planer på att utöka alls på bussar.
Citat:
Ursprungligen postat av EckiEcki
Man bör jubdessutom ställa sig frågan: skickas varje jiöjettfråga som ett online-fråga, eller batch ar man ner samtliga biljetter till fordonen för att hålla nere frågetiden per biljett vid påstigning.

Så himla många tusen smsbiljetter per dygn säljs det inte så det senare vore omöjligt. Isåfall hjälper ju inte radioskugga heller.
Bra poäng. SL-access maskinerna hos ombud skickar periodvis data till SL, vilket indikerar att vid ett köp/påfyllning av SL-accesskort har maskinen inte kontakt mot servern per biljettköp, utan batch som du säger.

dock
Citat:
I och med SMS-läsarna är direktuppkopplade mot SL:s biljettsystem är det inte möjligt att förfalska biljetten. Systemet kontrollerar att en biljett med motsvarande kod är betald. [...]

Den tekniska lösning som SL har testat är framtidssäkrad.Läsarna fungerar även för andra biljettyper än SL:s pluskoder. Lösningen finns i drift på bland annat Flygbussarna och på SJ

Från formuleringen verkar det som att bussarna även är direktuppkopplade. Nu kan man ju fråga sig vad de menar med direktuppkopplade, något kan vara direktuppkopplat fast att själva valideringen sker lokalt som du skrivit. Du får gärna läsa länken själv och säga vad du tror.

edit: och vad händer om en trafikant köper en SMS-biljett och precis går på bussen (som oftast görs). Då kan det ju hända att batchen inte körts ännu, och då kan inte biljetten verifiereras? Så då måste det ju vara online hela tiden? Eller i dessa fall kanske den faller tillbaka på lokal mönsterigenkänning?

edit2: och du menade möjligt, inte omöjligt, right ?
__________________
Senast redigerad av JohnRim 2013-08-13 kl. 21:28.
Citera
2013-08-13, 22:48
  #44
Medlem
EckiEckis avatar
Citat:
Ursprungligen postat av JohnRim
edit: och vad händer om en trafikant köper en SMS-biljett och precis går på bussen (som oftast görs). Då kan det ju hända att batchen inte körts ännu, och då kan inte biljetten verifiereras? Så då måste det ju vara online hela tiden? Eller i dessa fall kanske den faller tillbaka på lokal mönsterigenkänning?

JAG skulle göra såhär:

1. Sök mot lokal databas för att se om biljetten är så pass gammal att den hunnit laddas ner (Det är ju den snabbaste versionen)
2. Om detta misslyckas, ställ en fråga till centralt system. (Aningen mer kostsamt tidmässigt, men fortfarande gissningsvis bara ett par sekunder)
3. Om Även detta misslyckas, använd mönsterigenkänning för att se om biljetter _verkar_ vara okej.

En artikel säger att det rör sig om 10 000/dag ( http://www.svd.se/nyheter/stockholm/sms-biljetter-sjunker-kraftigt_7926414.svd ) räkna med ett par hundra bytes per biljett, det blir fortfarande bara 20Mbyte/dag. (Ja, visst blir det overhead osv osv), men jag menar att det verkar ju som om det är klart görbart att läsa över alla biljetter till alla fordon.

Kan man köra multicast så blir ju problemet ännu mindre.
Citera
2013-08-27, 20:43
  #45
Medlem
Nytt-kontos avatar
Vad tror ni om att skaffa följande http://www.beatthelight.com/Anti-Infrared-Camera-Number-Plate-Cover_p_30.html

och klippa ut lagom stort skärmskydd för telefonen?
Citera
2013-08-28, 07:16
  #46
Medlem
.


Citat:
Ursprungligen postat av Nytt-konto
Vad tror ni om att skaffa följande http://www.beatthelight.com/Anti-Infrared-Camera-Number-Plate-Cover_p_30.html

och klippa ut lagom stort skärmskydd för telefonen?


Skojig idé, men såna där "Anti-Infrared Camera Number Plate Cover" har ju testats av MythBusters, och befunnits odugliga, så det ska ju vara röta om det skulle funka i detta fall.

Använder förresten SL's Läsare Infrarött?


.
Citera
2013-08-28, 08:32
  #47
Medlem
EckiEckis avatar
Citat:
Ursprungligen postat av Nytt-konto
Vad tror ni om att skaffa följande http://www.beatthelight.com/Anti-Infrared-Camera-Number-Plate-Cover_p_30.html

och klippa ut lagom stort skärmskydd för telefonen?

Okej.. så din tanke är alltså att läsaren inte skall kunna läsa din biljett?

Tror du då att den blir godkänd, eller tror du att de kommer att efterfråga ditt telefonnummer för att se om någon biljett köpts?

Vidare, såna där grejjer funkar bara i vissa vinklar, inte vinkelrätt. Precis som någon annan sagt så visade ju Mythbusters hur bra det där gick.
Citera
2013-08-28, 09:21
  #48
Medlem
Min sambo har en lite äldre modell utav en Samsung (tror jag) och när hon skickade en sms-biljett så fick hon inte samma som jag fick på min S3:a

EEXOAOEOOA
EAAEEAXXAA
EOXEXAAOEA
EEEEEEEEEEE

Hennes såg mer ut som diverse tecken, kan det vara så att hennes telefon inte klarade av att "koda" den kod som man får utskickat till sig från sms:et, kan den vara krypterad med något som redan finns i de nyare telefonerna eller kör de helt enkelt olika system för nya och äldre telefoner?
Citera

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in