Stockholms Lokaltrafiks SMS-biljettssystem

Hej Flashbackare!

Då den förra tråden om detta ämne var som gjord för att skapa missförstånd lägger jag upp en ny för ändamålet.

För er som inte är intresserade av hur vi kommit fram till resultatet får ni redan här länken till en liten java-applikation till mobiltelefoner. Denna genererar semikorrekta SMS-biljetter som klarar av allt utom en grundlig koll.
Notera att Tricket endast är för studiebruk och används i SL-trafiken på egen risk!
http://84.55.91.134/Tricket.html
Tack Malako som kodade applikationen!

Nu till en snabb förklaring om vad jag kommit fram till om de olika siffrorna och bokstäverna i SMS:et. Som underlag har jag haft en hel del SMS att titta på. Mest mina egna och Malako's, men även några från andra användare.


721501110
2008-07-09 01:08
101-R-A 02:23
+'953296452'+
+'932547064'+
+'700663442'+
2008-07-09
SL Biljett giltig till kl. 02:23. RED.PRIS 18 kr (inkl. 6% moms).
0108U5294G09a3e373090

En sms-biljett består av ett flertal mer eller mindre viktiga delar. Jag har markerat de viktiga.

Avsändarnumret har två viktiga delar, 72150 AB CC
AB är zonkodning. Jag är har observerat detta:
7215011xx A = zon a
7215012xx B = zon b
72150xxxx C = zon c
7215024xx D = zon ab
72150xxxx E = zon bc
7215036xx F = zon abc

och drar då slutsatsen att det är byggt såhär:
7215011xx A = zon a
7215012xx B = zon b
7215013xx C = zon c
7215024xx D = zon ab
7215025xx E = zon bc
7215036xx F = zon abc

A är antal zoner man åker igenom och B är biljettypen. Bokstaven jag skrivit bredvid telefonnumret är det trettonde tecknet i kontrollkoden. Versal för helt pris och gemen för reducerat.
CC är ett tvåsiffrigt tal som jag kommer ta upp längre ner då jag behöver en siffra i slutet av kontrollkoden.

101-R-A 02:23
101 är helt enkelt CCB, om man tittar på avsändarnumret. Tecknet efter är alltid en matematisk operator (+-*/) som tillsynes väljs ut slumpmässigt. Pä senare tid har dock enbart "-" och "/" använts, så vi kan ignorera övriga tecken.

Sedan kommer vanlig information och tre ganska slumpade sifferrader som hänger ihop lite löst. Dessa kontrolleras inte så vitt jag vet, så vi har valt att helt enkelt slumpa fram större delen i Tricket.

Nu till kontrollkoden! Jag har kollat på några relativt nya sms och försökt lista ut hur det ligger till.

0108U5294G09a3e373090 - Tiden vid inköp. Behöver inte förklaras.

0108U5294G09a3e373090 - En kod för varje veckodag. Den byts vid månadsskifte. Till exempel: I juni 2008 hade alla fredagar K6-2 och alla söndagar H4-6. Den sista av dessa två siffror används för att räkna ut telefonnumret. Detta kommer om ett tag. Jag skrev upp månadsvis för varje veckodag från de jag har:
Jag har letat mönster i dessa bokstäver och siffror i flera timmar utan att hitta något. Jag lämnar över stafettpinnen för detta till er.

0108U5294G09a3e373090 - Sista siffrorna i ditt telefonnummer.

0108U5294G09a3e373090 - Datum. Först månad: A=1 (Jan), B=2 (Feb), osv. och sen dagens datum. G09 är alltså nionde juli.

0108U5294G09a3e373090 - Kod för biljettyp, vilket jag redan gått igenom.

0108U5294G09a3e373090 - Det här är i princip biljettens serienummer. Då Malako på fyllan av misstag skickade iväg fem SMS inom en minut kan vi konstatera att de sex siffrorna rullar och bokstaven ändras lite hipp som happ.

0107H4524F29A6 a234984
0107H4524F29A6 f234987
0107H4524F29A6 g234988
0107H4524F29A6 z234990
0107H4524F29A6 h234991

72150ABCC - De här två siffrorna är baserade på tiden i minuter vid biljettköpet och en siffra i koden (0108U5294G09a3e373090)
Vi kallar siffran för x. Vi har sedan tidigare 72150ABCC och antal minuter (0108 /.../). Detta ger oss att
CC = x + antal minuter - A
Telefonnumret borde då sluta på 3 + 8 - 1 = 10

721501110, vilket är helt rätt.

Det här är alla koder jag tittat på för att komma fram till allt detta. Jag och Malako drog upp allt i excel för kontroll och alla avsändarnummer stämmer.

Säg till om ni hittar några fel eller har något annat att tipsa om! Jag svarar i den mån jag kan på frågor om systemets uppbyggnad eller om oklarheter i mina förklaringar.

Må väl!

Helt underbart. Frågan är bara vad kontrollanter kontrollerar.
Har ni/du provat en kontrollants reaktion?

Riktigt grymt! Ska till att testas. Tyvärr ser det lite halvkonstigt ut på min Nokia XpressMusic. Men det bör nog fungera.

Ja alltså, kontrollanter i Uppsala ringer in till bussföretaget och ber dom skicka ett sms till mobilen som "beställt" biljetten, om den då beställt en riktig biljett så kommer det ett sms. Så jag vet inte hur mycket dom kollar på biljetten, eller hur det är i STHLM.
Personligen så går jag av eller tar ut batteriet när jag ser en kontrollant, det har hänt 2 ggr, och jag åker alltid med fake-biljett när jag åker buss (ca 8 ggr i veckan)

Jag har inte testat vid razzia eller vid kontroll ombord på bussar/t-bana, men Tricket har lyckats ta sig förbi alla övriga kontroller utom en. Det var dock innan jag satte mig in i koderna ytterligare, så nu måste de i princip lära sig "dagskoden" för att man ska misslyckas. På bussar kan nog detta vara lite drygt, men de flesta tunnelbanestationer har fler än ett bås med kontrollanter

Detta har som sagt aldrig hänt mig hittills med den här versionen av Tricket, så det ska vara ganska lugnt.

De som kontrollerar biljetterna på standardsättet verkar bara jämföra telefonnumret med de tre första siffrorna i SMS:et, tiden och datumet.

Harligt jobbat!

Det enda jag saknar är ett tillägg som gör att det funkar
Till iphonen, är det något som du kan fixa till?

Jar filer fungerar inte till iPhone bara rakt av. Måste antingen lägga in Plugin eller skriva om hela programmet.

..och här lite om hur man gör det. Intressant att sun tjötat om java till iphone sen mars. Är det Apples fel, månntro?

I övrigt får jag lov att gratulera TS till upptäckten, som väl i och med publicering i och för sig satt sitt eget bäst före-datum. Så vitt jag förstått är SJ relativt snabba att styra sånt här?

Som sagt, skitbra program!!!
Dock några fel som är lätt hjälpta, när man väljer alternativet att få sms så skickas det från min mobil, till min egen, då får jag mitt eget nummer istället för 72150*"nummretdomkollar"
Sen så vore det mycket enkelt att lägga till en funktion för att få rabaterat pris istället för helt pris. Jag la in programmet i min dotters mobil och hon ser definitivt inte ut att vara över 21 :P Dock kör hon me nu: Oj ja råkte skriva fel i sms'et. Det funkar oftast.

Förstår även att de e svårt att göra programmet så det skall funka med alla mobiler.
Men keep the good work up!

Grymt jobbat!
Missar så mycket när man inte läser trådar...såg nått tidigare om att nån försökte knäcka deras system, men inte kollat upp det mer.
Smart att lista ut hur det fungerade. Nu ligger swedbanks lilla dosa också illa eller *studiesyfte såklart*
mm, säger som föregående. Keep up the good work! (Ska testas senare..)

Jag har också problem att när man väljer "skicka sms" får man sitt eget nummer som avsändare istället för SL, finns det något sätt att lösa detta?

för er som får upp era egna nummer när ni skickar smset, jag kan (på min ganska gamla lg u8xxx vet inte exakt vilken av alla jävla modeller det är) lägga till mitt eget nummer te x; 070 34 54 66 2 i min telefonbok, och då döpa det till te x "721501110" när jag sedan smsar mig själv så får jag upp "namnet" dvs 721... kanske värt att prova.. hare