SL's display avläsare

Börjat se att SL håller på att inför olika verktyg för att läsa av sms biljetter automatiskt. Första grejen jag såg var en avläsare i spärr till tunnelbanan. Men nu senast idag såg jag att dom infört en platta i bussen som man ska lägga mobilen på.

Till saken... Självklart börjar jag fundera på hur man ska ta sig runt det där, min första tanke var att skaffa gammal skrot mobil och lägga en fin spricka mitt i displayen, med tanke på att 70% av alla iphones har sprickor så kan dom väll omöjligt neka en att gå på?

Men för att hålla mig till it-säkerhet så funderar jag på hur deras maskin märker av om den är äkta, kollar dom mot databas eller är det bara en algoritm som den läser av? Med tanke på att deras "algoritm" bygger endel på ens telefonnummer har jag svårt att se att maskinen ska kunna kontrollera det och känns rätt svagt system om den bara bygger på en algoritm som kan knäckas?

Då är frågan om dom kör koden direkt mot databas som ser om koden är aktiverad, om så är fallet borde man väll kunna bygga en jamer som slår ut all nätverkskommunikation på bussen så plattan blir ur funktion?



En annan sak som "brister" i det nya systemet är ju att man troligtvis kan köra barnbiljett utan att någon kommer upptäcka det eftersom chaufförerna bara kommer låta plattan läsa av och den har ju ingen aning om ålder på personen. På den iden tänkte jag vidare lite och om man skulle skapa en app till iphones där man delar biljetter, tänk er en databas där du ställer in vilka zooner du behöver och allt det så kollar den mot databasen om någon annan har köpt och laddat upp. Om någon annan har laddat upp så hämtas den till telefonen men har ingen annan köpt så får du själv köpa och automatiskt ladda upp till andra. På så sätt skulle alla spara pengar genom att turas om att dela. Systemet skulle efter biljetten gått ut raderas. (är rätt trött så har svårt att förklara men poängen är att ingen kollar utan huvudsaken är att det är en äkta biljett, maskinen kollar ju knappast mobilens nummer och kan på så sätt inte upptäcka att den tillhör annan telefon.)





Diskussionsunderlaget är att ta reda på hur man tar sig runt systemet på bästa sätt och om mina idéer är praktiskt möjliga (poängen är inte att slippa betala utan bara att sploita sårbarheter i det nya systemet )

Ska säga att jag inte är smartare än du inom det här området men idén om en app var ju kanon, för det finns ju typ bara tre olika sorters biljetter man kan köpa på sms (A,B,C) och då folk konstant köper dem skulle biljetterna säkert strömma in i appen.

Men lite OT så om du vill åka billigt kan du ju köpa ett s.k. terminskort vilket är det kortet skolbarn använder för sina resor under terminen. En hel termin 24/7-aktivt kostar väl 1300 drygt, om du blir busted för att du åker med fel kort så kan du ju köra den där gamla taktiken att ge ut dina personuppg men skriva under med en signatur som är helt olik din riktiga, då är det bara att hävda att du blivit utsatt för stöld av dina uppgifter.

Jag vet inte hur det hela fungerar, men skulle kunna tänka mig att i den koden som läses av (altså de 3 raderna med +) finns ditt mobilnummer INTE med, utan bara i kontrollkoden som kontrollanten använder.

Biljetten kollas troligen mot databasen via någon mobil uppkoppling, och antagligen så är koden som läses av bara en slumpvald kod som refereras till i databasen så även om ni skulle börja dela biljetter, så lär det vara skumt om en biljett läses in i spärr/buss och 30 sekunder senare läses exakt samma biljett in i en spärr/buss som är flera kilometer bort och du omöjligtvis kan ha tagit dig till den platsen på den tiden.

Nej då. Då tror jag att de faller tillbaks till gammal hederlig, manuell kontroll av biljetten.



Även om du använder termerna slarvigt, så: algoritm, som i dag, troligtvis.



Sen när då?



Yes. Men det kan behövas så extremt mycket exempeldata för att knäcka den att det inte är värt det.



Väldigt illegalt, väldigt svårt att dölja, väldigt dyrt. Misstänker jag.



Antagligen kommer maskinen enkelblippa för helt pris, och dubbelblippa för reducerat pris, precis som access-automaterna på bussarna gör redan i dag. Chauffören kan uppskatta åldern och om någon 30-åring visar upp en biljett som dubbelblippar så är det något fel. Dessutom är det inte chaufförens uppgift att bestämma vilka som får gå på bussen eller inte. Det är om man åker fast i en kontroll som man får skylla sig själv. De borde kunna be dig att styrka din ålder.



Ja. Det är till och med en bra idé av andra anledningar. För folk som vill knäcka systemet ger det en hel del exempeldata att leka med.




HA, HB, HC, HAB, HBC, HABC, RA, RB, RC, RAB, RBC, RABC. Minst 12 sorter finns det. Och teoretiskt sett borde HAC och RAC finnas också, men de har ingen rimlig tolkning. Om någon känner att den har mycket pengar över kan den gärna prova att beställa en RAC för vetenskapens skull. Jag är nyfiken på om det ens går.

Gillar att du spånar, det gynnar ju alla som vill åka gratis. Tyvärr tror jag koden inte är så lätt att knäcka, jag har däremot fått den förklarad för mig i detalj av en spärrvakt, så man kan redigera den såpass att man lurar vilken spärrvakt som helst. Men knappast en läsplatta.


Fungerar det verkligen? Jag funderade sist, när jag åkte fast, att bara påstå att jag inte alls va på plats och att någon annan gett ut mina uppgifter. Visade ju inget leg heller... hur fungerar det vidare om man gör det, vad för slags rättslig process uppstår? Care to elaborate?

Jammern tänkte jag på nått åt det här hållet https://www.flashback.org/t957774

Om jag inte minns fel så var det dom 2 sista siffrorna i telefonnumret sen så har jag för mig att vakterna kunde kolla koden genom att ringa upp numret koden var skickad från. (kan ha helt fel)

När du får hem boten överklagar du med motivering att dina personuppgifter uppgivits av någon annan. Du kommer att kallas till att ge ditt signatur och bevisbördan kommer att ligga hos SL. D.v.s. om du ska bötfällas skall det styrkas att just DU befann dig på platsen vid det tillfället. Om du nu inte är en riktig retard och visar ditt leg (vilket jag f.ö. läste att du inte gjorde) så ska det inte vara några problem.

Det fungerar i teorin - men i praktiken? Det brukar vara stor skillnad. Har du eller någon du känner kommit undan med det här?

Vad SL lägger ner pengar på detta...
Läsplatta låter overkill. Manuellt borde funka med..

Vet ni vilka bussar det gäller just nu med dessa läs plattor? Vilken/vilka linje?

Gullmarspaln såg jag första i buss även spärren till tunnelbanan där har. Kan tänka mig att det kommer finnas i de flesta bussar i stan inom snar framtid.

Hur ser plattan ut där man lägger mobilen?