Fejkbiljett för Android

.




HÄR är nog ingen idé att leta.

Den nya appen för android finns ju HÄR https://www.flashback.org/t2123914 sen flera månader tillbaks.


.

Åkte till Medborgarplatsen i går. Läste sen på Twitter att dom hade kontroll där så jag beställde en äkta biljett. Väll framme stod tre kontrollanter där. Han tog fram sin mobil och öppna någon app och fota min sms biljett sen sa han att jag skulle få ett sms som var en kontroll biljett. Och mycket riktigt kom de upp ett sånt under min äkta sms biljett.

Någon som vet hur avgiften på Arlanda betalas när man vill gå av? Det kostar ju 75 kr. Man behöver väl inte visa upp att man har biljett till stationen innan man köper en sådan? Dvs det går bra att planka dit och sedan betala avgiften.

Ja, det är deras tämligen nya app som enligt utsago ska heta "mvalidate"

Skriv gärna ut kontrollSMS:et du fick, dölj några siffror på kontrollraden om du är nojjig. Jag tänker att man kan koda en app som generar ett sådant. Man kan försöka trycka på en genväg på hemskärmen när de har scannat, eller på sin volymknapp/headsetknapp som triggar appen. Eller tidsbaserad: man ser att det är kontroll, trycker på appen och den väntar låt säga 3 min.

Tror du att de endast går efter kontrollSMSet för att ta reda på om biljetten är falsk eller äkta? Jag tänker att de eventuellt också kan se på direkten med sin app genom den kollar på HEX koden mm.

Om det är så kan det fortfarande ha en viss applikation; vid kontroll visar man irriterat fejkade kontrollsmset: "Jag blev kontrollerad bara några stationer bort tidigare idag!" och går barskt därifrån.

Tog appen ett foto på din biljett som sedan skickades till centralen, eller OCR:ade (Optical character recognition, bokstavs och sifferigenkänning) appen infon?

Alltså om man skulle OCR:a en papperslapp där det står "SL suger" skulle man få "SL suger" direkt som textform, inte bildfil såsom .jpg, .jpeg, och kunna klistra in i ett worddokument för att lägga till "hårt".

Varje terminal som används av kontrollanterna har ett ID. Detta kan läsas ut på kontroll-SMS'et. Vidare har ju även kontrollanten ett ID, som eventuellt även det används i kontrollfasen.

Så, sålänge du inte vet detta terminal-ID, så kan du inte generera ett kontroll-SMS som inte genomskådas på sisådär 0,5 sekunder.

Därutöver finns det ett pyyyttelitet problem till: Kontrollanten kan se den text som kontroll-SMS'et skall innehålla på sin terminal.

Jag är JÄTTE dålig på data! Vill du att jag ska skriva av kontroll smset eller "föra över kontroll smset från mobilen till data sen visa de på FB? Jag vet för 1 år ca så kunde man få ett kontroll sms på Fejkbiljetts appen. Men som du säger om man har en kontrolls smsbilljett så säger man ju bara när man kommer till kontrollanter att " jaha är de kontroll igen å visar kontrollbiljeten å hoppas dom tror att den redan är kollad eller?

Eller tänker jag fel nu!

Mjo, tänkte att de måste ha ett lite bättre system efter att jag skrivit posten. Tack för insiktsfull info. Det bästa vore om du gick in i SMS:et i din mobil, kopierade (dvs håll in fingret på meddelandet > kopiera - så att telefonen kopierar till sitt minne/urklipp/clipboard/) hela meddelandet och klistrade in på pastebin.com, tryck sedan på submit och dela länken här.

Detta gör att andra kan kopiera allt precis som det är med bibehållna radbrytningar. Om det ser fel ut med radbrytningarna på pastebin, ändra ingenting. Det blir rätt när man själv skickar det som sms till sig själv efter att ha kopierat texten.

Ta även en screenshot. Googla på "how to take screenshot + din telefons modell". På min håller man in hemskärmsknappen och strömknappen. Eller använd den [https://play.google.com/store/apps/details?id=com.geeksoft.screenshot="här appen"]här appen[/url]. Ladda sedan upp på imgur.com och dela länken.

Om du inte tar en screenshot behöver jag veta avsändarnumret.

.




Fast det där håller ju inte ...

De vet naturligtvis om det alls är några fler Kontrollgrupper ute samtidigt, och är de då den enda så skiter det sig ju direkt, och är inte/har inte den andra gruppen varit där du säger de var, så skiter det sig också.

Bättre att inte alls visa upp falska SMS, för gör man det riskerar man ett betydligt strängare straff än om man bara plankar!


.

Märkväl att jag inte säger att terminal-ID visas i klartext, jag säger bara att jag ser två metoder för hur man enkelt kan påvisa om meddelandet är det som faktiskt skickades från systemet, eller skapat lokalt på telefonen.

Dessutom: Genom att uppge ditt telefonnummer så är det ju inga problem att fråga systemet "Vilka biljetter har köpts till detta nummer?"

Det är en strategi för att förvirra dem och köpa några sekunder ifall det ser ut som om de blockerar fysiskt. Läsartips från planka.nu:
http://planka.nu/plankning/stockholm/lasartips/tunnelbana/

Jag tänker att ett kontrollsms är bättre än tillägsavgiften, då det är jobbigare för dem att kontrollera den (datum och station osv står ju på tillägsavgiften men inte på kontrollsms vad jag vet). Mer motstånd för dem och därmed större chans att de låter en gå förbi utan att bråka.

Så som du formulerade dig i första posten får man intrycket av att SMS:et de facto innehåller det du nämnde, men det var alltså bara så som du tror att det "kan" vara? Hur som helst det får vi reda på om och när nangfa lägger upp sitt kontrollsms.

Givetvis ska man inte stanna så att de kan kontrollera kontrollsmset, se ovanstående.

Nej. Jag säger att terminal-ID't _är_ med i kontroll-SMS. Jag säger bara inte att det är med i klartext.

Sagt på ett annat sätt_ Det nya kontrollsystemet är helt online-integrerat och har tillgång till information gällande de sålda biljetterna. Om terminalen inte kan kontakta systemet så görs en validering baserat på angivet telefonnummer, samt kontrollkoden i SMS-biljetten.