SL's display avläsare

Nej det går INTE

Lyckas man komma åt mjukvaran så borde ju systemet har ett "test/admin sms" där utvecklarna testar mjukvara och dörrarna.
Så istället för att visa en fejk/riktig biljett så visar man upp "test/admin biljett".

Även om det kanske är lite OT fick jag denna idé -
Säg att man har en fejkad biljett som en avläsningplatta kan avslöja men inte den trötte chauffören.
I princip alla dagens telefoner har ett gyro i sig, så varför inte använda sig av en applikation som släcker skärmen när den läggs ner? Chauffören kommer antagligen tro att systemet inte fungerar och släppa på resenären efter en mindre hård manuell kontroll.

dannne123: Antagligen kör dem med "riktiga" biljetter även vid test, bara det att SMS-systemet känner igen deras mobilnummer och debiterar dem inte biljettaxan.

Så man kan säga att de som installerar, de SMSar in en biljett med en särskild telefon som är inlagd i SLs SMS-server att den får "åka gratis".
Dvs när vi vanliga kunder SMSar HA till 72150 får betala 36 kronor + SMS-taxa.
När teknikerns telefon SMSar HA till 72150 så känner den av "oj det är ju en tekniker som ska testa spärren" - vips så kostar biljetten 0 kr + SMS-taxa.


Annars blir ju testet inte vettigt någonstans då det är bättre att testa med en riktig biljett än en admin-biljett, för vad säger att en riktig biljett fungerar bara för att adminbiljetten fungerar?


Men om man nu ska knäcka systemet, så går det nog med lite social engiinering. Altså att man ringer till SL och utger sig för att vara en tekniker och sedan "kan du lägga in mitt mobilnummer så jag kan SMSa in gratisbiljetter? Behöver utreda ett fel på en spärr här som inte öppnar sig för kundernas biljetter, hade tänkt testa och det är ju då onödigt att jag ska behöva betala för dem. Jag är bara praktikant och har inte fått min behörighet inlagd än.".

Se dock till att du blir kopplad till en inre avdelning som inte är meningen att allmänheten ska komma åt. Då brukar social engiinering vara lättare då den avdelningen då förutsätter att det är en tekniker som ringt direkt.

Din social engineering kommer ej fungera. Du kommer troligtvis behöva utge vem du är, vilket du aldrig kommer kunna bevisa.

Men alltså, kan någon plåta bilder på en sådan här lite diskret och posta? Så kan man kanske spåna.

Kollar den mot en databas av köpta biljetter?

Man utger ju sig för att vara någon annan, det enklaste är väl att man helt enkelt frågar vilka som jobbar för SL. Låt oss säga att man gör en "skoluppgift" så är det inprincip fritt fram. Hur som helst kan det vara svårt om SL infört policyn hur man hanterar sådana uppgifter.

Ibland är kontollanterna snälla och ber en köpa en smsbiljett för att undvika bråk

kakikurarumasu: Japp. Enklare är dock om man utger sig för att vara tekniker och vill bli kopplad till en avdelning i de "inre kretsarna". (gäller dock att ta reda på vad avdelningen/personen som har behörighet att lägga in gratisanvändare heter)


-----

Supporten du ringer till förväntar sig då att de "inre kretsarna" autensiterar uppringande part ordentligt.

De "inre kretsarna" förväntar sig att supporten inte kopplar någon till de "inre kretsarna" utan att ha autensiterat korrekt, därmed förutsätts alla som ringer till de "inre kretsarna" ha blivit autensiterade, antingen genom att kunna direktnumret (som då är hemligt) eller att ha autensiterat sig för den yttre supporten.

Det är det klassiska SE-tricket, att köra yttre och inre part mot varandra, så dem tror att den andra parten har verifierat användaren korrekt, men så har ingen part verifierat.

Ja tycker vi skapar en mobilapp!
En simpel
* Ladda upp/ner fungerande (köpta) biljetter.

Det händer ju att man ibland köper biljetter så det skulle vara bra om man kunde dela med sig till folket.

Dessa maskiner kontrolleras mot en databas utav köpta biljetter

Lika bra att jag som TS uppdaterar tråden med lite nyheter..

http://www.svd.se/nyheter/inrikes/sl-vill-stoppa-sms-fusket_6284368.svd tydligen var det utvärderingsmaskinerna jag såg när jag skapa tråden.




Vi har fram till september på oss att skapa metoder att ta sig runt så att utvärderingen visar att det inte ens är värt att installera de optiska läsarna som standard.



_____________

Någon som testat dra av ljusstyrkan på telefonen och testat var gränsen går för att den ska kunna läsa av? Skulle kunna vara ett bättre alternativ än att krossa skärmen...

Lite mer: http://planka.nu/2011/12/01/sls-lagesrapport-om-smsbiljetter-och-optiska-lasare/

Där sabbade dom iden om att dela med hjälp av app förutom inne i stan.... Det här skulle man kunna ställa till det om man ringer in och säger att man åkte buss 1 station och tog taxi 40 min bort och sen därifrån skulle ta buss vidare. Då borde man ha åkt utanför deras planerade " möjlighet att ha hunnit resa" och alltså ska man få pengarna tillbaka eller ny biljett.

Det man måste göra är att testa hur långt dom räknat på. T.ex om man är några st och kör på samma biljett från olika ställen för att hitta var brytgränsen går. Sen är det bara att ringa in med olika historier om hur man lyckades åka längre än man har "möjlighet" till och får då gratis biljetter och helst plåster på såret för att man hamnade i en jobbig situation eller var tvungen att ta taxi som SL får betala eftersom man vart arvslängd från bussen med en betald biljett