Разработчик заявил, что взлом производился «исключительно в ознакомительных целях», так как подделка проездных билетов является уголовным преступлением.
А если я соседа ебну в ознакомительных целях мне тоже ничего за это не будет?
Не могу одного понять. Нашел уязвимость - бери и пользуйся! Нахера на всю страну трубить? Ежу же понятно, что дыру прикроют. А ещё в моё время реверс инжениринг назывался тупо декомпиляцией.
Дыру прикроют и денег возьмут за работу в виде повышения тарифов..
где-то месяц назад в вконтакте чувак за 1к предлагал прогу для смартфонов с нфс как раз для билетов тройки. Щаз вот ищу у себя чето найти не могу ... уже спалили видимо.
Проблема в том, что на Западе с этим гражданином бы скорее всего связались и предложили работу, а у нас или мимо глаз пропустят, или накажут.
На западе его арестуют как пить дать, да и сдерут огромное количество денег в виде штрафа. Уже было такое. А если ещё какой-то корпорации, то ещё и натравят на тебя кучу собак.
А у нас всё зависит от того, что ты будешь делать с этим взломом. Если для собственной выгоды, то вопросов нет. А если в научных интересах и даже помочь им найти слабые места, то это другое дело. Такие люди полезны.
Хотя, бывает и вариант, когда на тебя наедут за то, что их взломал, даже если ты им объяснил уязвимые места.
Просто проблема заключается в том, что нет общепринятого подхода защиты людей, которые занимаются вопросом безопасности и уведомляют о проблеме в компании или организации. которыми они пользуются.
Игорь Шевцов - недалекий олигофрен как ни печально. На "White Hat" он не тянет по определению и контексту новости, а далее следует вопрос - зачем??? Зачем выкладывать в общий доступ то, что умные люди знали и так. Сука одним словом. У меня все.
_ Внимание! Данные материалы представлены исключительно в ознакомительных целях. Подделка проездных билетов является уголовным преступлением и преследуется по закону. Отсюда: https://habrahabr.ru/post/301832/
спасибо я тока ознакомился
Это сообщение отредактировал maksim0110 - 28 мая 2016 г. в 01:04
В студенческие годы всегда халявой или условной халявой пользовались. Пластиковые жетоны ломали пополам. Если магнитную линию на карточке порезать пополам получитца 2 карточки, некоторые и 3 делали. Потом сделали станок для клонирования карт. Сейчас видел уже чипованную карту самодельную с mini usb портом.
Это сообщение отредактировал usr80 - 28 мая 2016 г. в 08:53
Написано про метро. Ну в метро и так системы отлова "машин времени" имеются и используются, афтырь собсно в статье на Хабре об этом и пишет. Видимо просто уменьшили таймаут срабатывания + прикрутили какую-нибудь доппроверку.
Мда.... в системе связанной с деньгами что-то хранят без шифровки?! Где забыл мозги разработчик. Хоть XOR`ом бы данные зашифровал - и то безопаснее бы было.
Люди вы еб...лись !?? это развод полный! баланс находится не на самой карте в на сервере!! карту ломать безполезно!! таким образом невозможно ее пополнить!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
я тока ознакомился
yaplakal.com