Вы наверняка видели синюю пластиковую карточку «Тройка» в метро или автобусе в Москве. Многие жители столицы используют ее вместо бумажных билетов и мелочи в карманах.
Syti — это электронный кошелек для транспорта. Вы просто кладете деньги на карту, прикладываете их к желтому кружку на турникете и проходите. Карта сама рассчитывает тариф, списывает поездки и напоминает вам, когда баланс закончится.
Однако всегда существует спор вокруг любой удобной системы: можно ли ее обмануть? Некоторые ищут способы сэкономить или проехать зайцем. Давайте разберемся, как «Тройка» работает на самом деле, и насколько она защищена от уловок.
Что внутри у карты «Тройка»?
В основе карты «Тройка» – чип NFC (Near Field Communication), который включает модуль флеш-памяти, радиомодуль и систему беспроводного питания.
Карта использует чип Mifare Plus производства компании NXP в режиме совместимости с устаревшим стандартом Mifare Classic (SL1). Купить такие чипы на AliBaba можно по цене от 2 рублей за штуку (при условии оптового заказа).
Чип имеет размер около 2 мм (квадратик в правом верхнем углу метки), а антенна из тонкой медной проволоки отвечает за обмен данными в цифровом формате с турникетом с помощью радиоволн частотой 13,56 МГц. Эти же радиоволны также обеспечивают питание чипа.
Отметим, что карта Triple не поддерживает бесконтактную технологию MasterCard PayPass. Вы не можете с ней записать или считать данные в терминалах с PayPass.
Эти терминалы могут принимать социальные банковские карты «Банка Москвы» и банковские приложения «Тройка». Это карты с чипом, которые поддерживают стандарт EMV и позволяют вводить PIN-код.
Как работает карта «Тройка»?
На карту записываются данные о билетах на общественный транспорт в Москве. Вы можете сохранять в памяти как разовые билеты, так и проездные билеты. Если на карте одновременно находятся оба вида, сначала срабатывает проездной билет.
Но есть некоторые детали. Например, если вы проедете в течение девяноста минут, пройдете через турникет метро один раз и сколько угодно раз используете общественный транспорт (в любом случае), с вашей карты списаются 54 рубля.
Билеты, записанные на карту, начинают действовать с момента продажи, но некоторые начинают действовать сразу после первой валидации (распознавания турникетом).
Поскольку система довольно сложна, мы не будем заставлять вас писать много цифр и букв, вот краткий FAQ от разработчиков.
Как пополнять карту «Тройка»?
В «Аэроэкспрессе» есть платёжные терминалы и кассы, где можно пополнить карту. Вы можете пополнить карту на нужное количество поездок или купить проездной и ездить, пока не закончатся деньги или время.
Можно также пополнить карту через SMS или через платёжные системы, такие как «Портмоне», приложение вашего банка или веб-сайт «Тройка».
Благодаря использованию Apple Pay в приложении «Метро Москвы» удобно пополнять карту «Тройка» на iPhone.
Не забудьте использовать желтый валидатор в турникетах метро для активации пополнения. Хотя Apple использует NFC-чипы производства NXP, они не работают с картами Triplex.
Приложение «Метро Москвы» доступно как для Android, так и для iOS. Операция требует наличия смартфона с NFC. Всё очень просто: пополняете счет в приложении, прикладываете карту к смартфону и пользуетесь.
Пополнение в приложении «Мой проездной» происходит аналогичным образом.
Можно также пополнять карту из других систем, таких как Qiwi и «Яндекс.Денег». Вместо желтого валидатора в терминале смартфон с NFC используется только для активации пополнения.
Разработчики утверждают, что некоторые NFC-чипы могут не поддерживать Mifare Classic. Таким образом, существует вероятность отказа в пополнении.
«Тройка» — это удобная карта для оплаты проезда в метро, наземном транспорте и МЦК в Москве. Она работает просто — нужно пополнить баланс в кассе, терминале или приложении, а потом приложить карту к валидатору во время поездки, и поездка оплачена. Взломать систему почти невозможно: технологии проверки учётных данных надежны, поэтому попытки взломать или подделать карту могут повлечь за собой штрафы.
Можно ли взломать карту «Тройка»
Взлом может даже включать систему кибербезопасности Пентагона, хотя мы не пытались этого сделать. Инструкция по взлому «Тройки» появилась на Хабрхабре в июле 2016 года.
По словам автора, Ильи Шевцова, известного как Ammonia, для безлимитных поездок потребуется смартфон с NFC-чипом, поддерживающим карты Mifare. Производство чипа NXP, как и в карте «Тройка», имеет решающее значение.
Вы помните, что билеты можно записать на карту из официальных приложений, передав данные с NFC-чипа смартфона? Взлом — это просто клонирование карты на смартфоне для пополнения баланса без реальных денег.
Шевцов потратил две недели на изучение цистермы безопасности приложений «Мой проездной» и «Тройки». Оказалось, что данные в памяти карты не были зашифрованы, что позволило подделывать баланс.
Чтобы избежать ручной работы, Шевцов обновил TroikaDumper. Кроме того, разработчик сообщил, что система может определить подделку, если человек пополняет «Тройку» на сумму больше 100 рублей за раз или если человек не обновляет текущее время на карте с помощью валидатора в другом виде транспорта.
Похоже, пост о взломе с «Хабра» был быстро удален. Инструкции и код приложения не доступны на GitHub.
Опасно ли это? Во-первых, вы рискуете своей картой и балансом, если обнаружится взлом. Кроме того, воровство и нанесение ущерба транспортным службам в России являются уголовной ответственностью.
А что ещё делают с этой картой?
Если вы считаете, что пластиковая каpта — это не стильно и не модно, вы можете заменить ее кольцом, силиконовым браслетом или другим аксессуаром, подобным тем, которые продаются в аквапарках или ночных клубах.
Внешне каждый из них представляет собой тот же NFC-чип, но в более современной обёртке. Это не влияет на использование в терминалах, которые требуют вставить карту в кольцо, браслет, брелок или приёмник для пополнения.
Два года назад инженер Влад Зайцев пошел еще дальше, вшив чип NFC в свою кожу. Это позволило ему оплатить проезд, не доставая карту из кармана, а также открывать дверь в офисе.
Чтобы извлечь NFC-чип, карту растворили в ацетоне, а затем залили биосовместимым силиконом в чип и поместили на тыльную сторону кисти через небольшой надрез.
Кроме того, Зайцеву пришлось заключить сделку с банком, чтобы получить микросхему, как показано в видео, где присутствуют некоторые кровавые детали и пример работы:
Вскоре оказалось, что инженер неправильно рассчитал параметры антенны, что привело к тому, что карта не срабатывала на всех станциях.
Позднее Зайцев обнаружил, что пользуется обычной картой «Тройка», когда извлёк чип. Он заменил старый чип новым, от банковской карты.
Сколько стоят поездки по «Тройке»?
Сама карта стоит 50 рублей, но на самом деле это залоговая сумма. Вы можете сдать карту в кассу и вернуть свой «полтинник». Кроме того, вы тоже можете вернуть деньги со счёта, но только с баланса, а не с проездных билетов.
Возможность пополнить карту на сумму до 3 000 рублей позволяет вам кататься на этих деньгах в течение максимум пяти лет.
Проезд стоит:
- 35 рублей: поездка на метро, монорельсе, МЦК или наземном транспорте
- 54 рубля: один раз проехать в метро и несколько – общественным транспортом (с пересадками)
На карту также можно записывать проездные билеты.
Таким образом, транспортная карта «Тройка» — это действительно удобный и выгодный инструмент для повседневных поездок по Москве. Она объединяет в себе несколько видов тарифов, что позволяет выбрать наиболее подходящий вариант для вашего ритма жизни. Главным ее преимуществом является его гибкость и простота использования: просто пополнить карту и не нужно искать билеты в кассе.
Что касается обмана системы, важно понимать следующее: технологии, используемые «Тройкой», постоянно совершенствуются, и попытки «обойти» правила обычно приводят только к личным проблемам: карта заблокируется, и вы можете столкнуться с штрафом. Лучше использовать карту так, как она предназначена, потому что это надёжнее и спокойнее.
В конце концов, «Тройка» создана для честного экономии времени и денег. Просто пополняйте баланс, своевременно обновляйте проездные и следите за акциями, и ваши поездки будут максимально комфортными и выгодными. Вот когда игра по правилам выигрышна для всех.
