मॉस्को सार्वजनिक परिवहन प्रणाली

प्रागितिहास
2005 में वापस, जब मैं अभी भी एक छोटा बच्चा था, मैंने पहली बार "मस्कोविट सोशल कार्ड" के रूप में ऐसी चीज देखी। जबकि पेंशनर्स इसे ग्राउंड ट्रांसपोर्टेशन और सबवे के टर्नस्टाइल से गुजरते समय लागू करते हैं, मैं सोचने लगा कि यह पूरी चीज कैसे काम करती है। प्रणाली। लेकिन एक बच्चे के रूप में, मुझे ऐसा करने का अवसर नहीं मिला। बाद में, जब मैंने खुद पैसे कमाने शुरू किए, तो मैंने सार्वजनिक परिवहन में किराया भुगतान की प्रणाली का गंभीरता से अध्ययन करने का फैसला किया।

आरएफआईडी
बेशक, मैंने Google में खोज शुरू की और बहुत प्रयास के बिना इस एक का नाम मिला - RFID ( R adio F requency ID entification) या रेडियो फ्रीक्वेंसी आइडेंटिफिकेशन के रूसी अनुवाद में। विकिपीडिया लेख को पढ़ने के बाद, मुझे एहसास हुआ कि टैग (कार्ड) 3 ऑपरेटिंग रेंज, LF बैंड टैग (125-134 kHz), HF बैंड टैग (13.56 मेगाहर्ट्ज), UHF बैंड टैग (860-920 मेगाहर्ट्ज) में विभाजित हैं। दूसरी श्रेणी के सार्वजनिक परिवहन लेबल में - एचएफ का उपयोग किया जाता है ।

कार्ड
कार्ड खुद को Mifare ट्रेडमार्क के नाम से जारी किए गए हैं, जो कई प्रकार के स्मार्टकार्ड चिप्स, रीडर चिप्स और उन पर आधारित उत्पादों को जोड़ती है।
फिलहाल, कार्डों के लिए 5 प्रकार के माइक्रो-सर्किट का उत्पादन किया जाता है:

Mifare Classic 1k, Mifare Classic 4k
Mifare Ultralight
Mifare Ultralight C
Mifare प्लस
Mifare DESFire EV1

हमारा सार्वजनिक परिवहन पहले और दूसरे प्रकार के कार्ड का उपयोग करता है।

Mifare 1k पर आधारित Muscovite सामाजिक मानचित्र
Mifare 4k पर आधारित छात्र सोशल कार्ड
Mifare Ultralight पर आधारित सबवे यात्रा टिकट
1k और 4k का मतलब है कार्ड पर मेमोरी की मात्रा क्रमशः 1 और 4 किलोबाइट है।
मेरे पास मॉस्को क्षेत्र के निवासी के लिए एक सामाजिक कार्ड भी था, जो केवल नाम और डिजाइन में पहले से भिन्न था।


अभ्यास
स्वाभाविक रूप से, कार्ड पर दर्ज आंकड़ों को देखने और किसी तरह उनके साथ काम करने के लिए, इन कार्डों के लिए एक रीडर की आवश्यकता थी। खोज की प्रक्रिया में, मुझे ACR122U नामक एक मॉडल का पता चला । कीमत के लिए, वह मेरे साथ काफी ठीक था, एक eBay ऑनलाइन नीलामी से डिलीवरी के साथ, लगभग $ 60 बाहर आए।
अंत में, 3 सप्ताह बाद, मुझे प्रतिष्ठित पैकेज प्राप्त हुआ, इसमें पाठक स्वयं, दो खाली सफेद मिफारे 1k कार्ड और ड्राइवरों और वितरण के साथ एक डिस्क थी।

पाठक ही।

मैंने तुरंत इसे लैपटॉप से ​​जोड़ दिया, आवश्यक ड्राइवरों को स्थापित किया, पाठक ने कार्ड का पता लगाया, सब कुछ वैसा ही हो गया जैसा कि इसे चाहिए। अब मेरा सवाल है कि मैं अपना कार्ड कैसे पढ़ूं। प्रारंभ में, मैंने सोचा था कि डिस्क पर इस कार्यक्रम के लिए आवश्यक सभी कार्यक्रम होंगे और यह सरल से आसान होगा, लेकिन यह गलत निकला। डिस्क पर क्या था, से केवल ड्राइवर उपयोगी हो गए, चाहे वह कितना भी अजीब लगे। मुझे फिर से खोज का उपयोग करना पड़ा।

मुलायम
कई दिनों की खोज के बाद, मुझे libNFC नामक विकास साधनों का ऐसा समूह मिला। इसे थोड़ा अध्ययन करने के बाद, मुझे एहसास हुआ कि यह वही है जो आपको चाहिए। उसी समय, मैं अलेक्जेंडर डार्कसिमपोन सिमोनोव नामक एक व्यक्ति के एक ब्लॉग पर ठोकर खाई, जिसने मेट्रो टर्नस्टाइल सिस्टम, साथ ही साथ इस परियोजना के बारे में बात की थी। इसके अलावा, उन्होंने विंडोज के लिए सभी आवश्यक कार्यक्रम भी एकत्र किए, जो बहुत सुविधाजनक था। फिर मैं परीक्षण के लिए आगे बढ़ा। लेकिन पहले, मैं नक्शे की संरचना के बारे में बात करूंगा।

नक्शा संरचना
यहां मैं Mifare 1k और 4k कार्ड की संरचना को देखूंगा। 1k कार्ड को 16 क्षेत्रों में विभाजित किया गया है, 0 से 15. तक। शून्य क्षेत्र निर्माता का ब्लॉक है जिसमें यूआईडी कार्ड की व्यक्तिगत सीरियल संख्या दर्ज की गई है; यह कारखाने में पंजीकृत है और इसे बदला नहीं जा सकता है। शेष 15 सेक्टर पढ़ने / लिखने हैं। प्रत्येक सेक्टर में फॉर्म A और B की दो कुंजियाँ हैं, साथ ही LOCK बिट्स भी हैं ।
उत्तरार्द्ध के संयोजन से पाठक को यह जानकारी मिलती है कि क्या लिखने / पढ़ने की अनुमति है और किस तरह की कुंजी के साथ किया जा सकता है। असल में, टाइप ए की कुंजियों के माध्यम से पढ़ना होता है, टाइप बी की कुंजी के माध्यम से लिखना । सभी क्षेत्रों में FFFFFFFFFFFF कुंजियां रिक्त कार्ड पर हैं। 4k के लिए स्थिति समान है, लेकिन 16 सेक्टरों के बजाय इस पर 40 हैं। यही है, कंप्यूटर पर कार्ड की सामग्री को पढ़ने के लिए, आपको सभी 16 क्षेत्रों की कुंजियों को जानने की आवश्यकता है, लेकिन चूंकि सभी टिकटों पर सभी चाबियाँ बदल जाती हैं। एक तार्किक सवाल उठता है, आप इन चाबियों का पता कैसे लगाते हैं? MFCUK की उपयोगिता संशोधित की गई है और Odinokij_kot उपनाम के तहत एक अन्य ब्लॉगर द्वारा विंडोज के लिए संकलित किया गया। आप इस कार्यक्रम के काम के बारे में उनके लेख में पढ़ सकते हैं

MFCUK उदाहरण

कार्ड रीडर
कार्ड को पढ़ने के लिए, मुझे डाउनलोड किए गए प्रोग्राम mfclassic_d.exe की आवश्यकता है , मॉस्को क्षेत्र के निवासी और कमांड लाइन में मेरे सामाजिक कार्ड के लिए कुंजी मिली। उत्तरार्द्ध में, मैंने प्रोग्राम को पथ, मेरे कार्ड की कुंजी के साथ फ़ाइल, कुंजियों का प्रकार, रीड अनुरोध और फ़ाइल का नाम जिस पर कार्ड डंप लिखा होगा, इंगित किया। प्रतिष्ठित बटन को दबाने के बाद, पढ़ने की प्रक्रिया शुरू हो गई, कुछ सेकंड के बाद यह सब खत्म हो गया, जैसा कि शिलालेख द्वारा इंगित किया गया था, 64 में से 64 ब्लॉक पढ़े गए। फाइल करने के लिए डेटा लिखना: card.mfd ... हो गया । उसके बाद, मैंने मानचित्र पर दर्ज किए गए डेटा का पता लगाने की कोशिश की, लेकिन इससे कुछ भी नहीं हुआ, क्योंकि फ़ाइल में केवल हेक्साडेसिमल संख्याओं का एक समूह था, केवल एक या अधिक स्पष्ट पासपोर्ट डेटा जो कि किसी एक सेक्टर में लिखा गया था। कार्ड उसी तरह से रिकॉर्ड किया जाता है, केवल आपको उस कार्ड की कुंजी के साथ फाइल को निर्दिष्ट करना होगा जिस पर हम लिख रहे हैं।

Mfclassic_d काम कर रहे उदाहरण

प्रयोगों की शुरुआत। टेस्ट नंबर 1
सबसे पहले मैंने बस घूमने से पहले कार्ड को पढ़ा, और उसके बाद। मैंने मेट्रो में टर्नस्टाइल के साथ भी यही किया। मैप डंप की तुलना करने के बाद, मुझे पता चला कि बसों, ट्रामों और ट्रॉलीबस पर गुजरने के बाद, केवल 4 सेक्टरों में दर्ज किए गए डेटा में परिवर्तन होता है, बाकी डेटा समान ही रहते हैं, केवल मेट्रो में 1 सेक्टर का डेटा बदल गया। इसलिए निष्कर्ष, महानगरीय 1 क्षेत्र, ग्राउंडवर्क 4 का उपयोग करते हैं।

टेस्ट नंबर 2 Nazemka
दूसरा सवाल पाठक के साथ आए दो सफेद लोगों में से एक को मेरे कार्ड की क्लोनिंग की संभावना थी। कार्यक्रम की ओर इशारा करते हुए मेरे कार्ड की फ़ाइल, साथ ही खाली कार्ड की चाबी, मैंने रिकॉर्डिंग प्रक्रिया शुरू की, इसे पढ़ने के बजाय थोड़ा और समय लगा, लगभग 4 सेकंड। शिलालेख किया गया, 64 में से 64 ब्लॉक लिखे गए जो कमांड विंडो में दिखाई दिए, जिसने कार्ड के सफल लेखन की गवाही दी। उसके बाद, मैं आग के बपतिस्मा के पास गया। एक बस आ गई, बस स्टॉप पर 3 लोग थे, मैं एक अप्रत्याशित स्थिति के मामले में एक कतार नहीं बनाने के लिए अंतिम रूप से रुक गया। इसलिए, मैं टर्नस्टाइल पर जाता हूं, कार्ड को केवल रिकॉर्ड किया गया है, और लो और निहारना करता हूं, टर्नस्टाइल ने मेरे सामाजिक कार्ड की वैधता को दिखाया, एक हरे रंग का दीपक ब्लिंक किया और मुझे सैलून में जाने दिया। मेरी खुशी कोई सीमा नहीं जानता था। बाद में मैंने ट्रॉलीबस और ट्राम पर नक्शे की जांच की, परिणाम वही था।

टेस्ट नंबर 3। भूमिगत रेल
ग्राउंड ट्रांसपोर्टेशन की सफलता से उत्साहित होकर, मैंने मेट्रो में सफर तय किया। नीचे जाने के बाद, मैं टर्नस्टाइल में गया, उसी श्वेत कार्ड को संलग्न किया, शिलालेख तक मान्य: hh.mm.yy टर्नस्टाइल मॉनिटर पर दिखाई दिया , जिसके बाद मैं शांति से टर्नस्टाइल से गुजरा । मेरे लिए, बेशक, परिणाम की उम्मीद थी, लेकिन संदेह के नोट अभी भी मौजूद थे। मैं एक हाथी के रूप में प्रसन्न था, मेरे सिर में मॉस्को में सार्वजनिक परिवहन पर बिना शर्त जीत का विचार था। एक स्थान पर आने के बाद, लगभग एक घंटे के बाद मुझे फिर से मेट्रो से नीचे उतरना पड़ा और सबसे बड़ा आश्चर्य मेरा इंतजार कर रहा था। टर्नस्टाइल के लिए एक सफेद कार्ड संलग्न करते हुए, मैंने एक अशुभ शिलालेख देखा। टिकट काम नहीं कर रहा है । मैंने इसे टर्नस्टाइल के एक जोड़े से जोड़ा, परिणाम वही था। फिर मैंने एक वास्तविक सोशल कार्ड निकाला और केवल इसकी मदद से मैं टर्नस्टाइल से सफलतापूर्वक गुज़रा। मेट्रो में, मैं यह सोचता रहा कि क्या हुआ था। बाहर जाने के बाद मैं एक स्टॉप पर गया, बस में चढ़ा, एक सफेद कार्ड लगाया, यह काम किया। अजीब, मैंने सोचा। घर लौटने के बाद, मुझे पता लग गया कि क्या गलत था। कोई तार्किक व्याख्या नहीं मिलने पर, मैं बिस्तर पर चला गया। अगली सुबह मैं मेट्रो के लिए नीचे गया, अपना मूल सामाजिक कार्ड संलग्न किया और देखा कि बहुत ही कुख्यात शिलालेख है। टिकट काम नहीं कर रहा है । फिर मैं कैशियर के पास गया कि क्या हो रहा है, इसका स्पष्टीकरण प्राप्त करने के लिए, जहाँ उन्होंने मुझसे कहा कि “हो सकता है कि आपने कार्ड किसी अन्य व्यक्ति को दे दिया हो, जिसने इसे देखा था। इस वजह से, आपका कार्ड STOP सूची में डाल दिया गया था । ”फिर उन्होंने मुझे समझाया कि कार्ड को अनलॉक करने के लिए क्या करना है और कहाँ जाना है। 2 सप्ताह के बाद, मेरे आवेदन के अनुसार, कार्ड अनलॉक किया गया था और मैंने उस पर ड्राइव करना जारी रखा।


STOP सूची
इंटरनेट पर इस बहुत शीट के बारे में बहुत अधिक जानकारी नहीं है, जो मैं इसके बारे में जानता हूं, मैंने उन लोगों से सुना है जो इस प्रणाली को पहले से जानते हैं। इसमें उन कार्डों की क्रम संख्या ( यूआईडी ) शामिल हैं जो सही व्यवहार नहीं करते हैं, साथ ही उदाहरण के लिए, छात्र कार्ड नंबर जिनके मालिकों को विश्वविद्यालय से निष्कासित कर दिया गया था। यह STOP सूची सबवे में प्रत्येक टर्नस्टाइल में संग्रहीत होती है और लगभग 10 मिनट में एक सामान्य आधार के साथ सिंक्रनाइज़ होती है। यदि आप इस शीट पर सूचीबद्ध यूआईडी के साथ एक कार्ड संलग्न करते हैं, तो घूमने वाला कार्ड आपको समाप्त नहीं होने देगा, भले ही कार्ड समाप्त न हो। अब इस बात का स्पष्टीकरण दिया गया कि मेरे कार्ड क्यों अवरुद्ध किए गए थे। श्वेत कार्ड संलग्न करने के बाद, टर्नस्टाइल ने डेटा को सत्यापन के लिए डेटाबेस में भेजा, जहां यूआईडी और बाकी कार्ड की जानकारी, वैधता अवधि और इसकी संख्या (यूआईडी नहीं) की तुलना की जाती है। चेक के दौरान, डेटाबेस को पता चलता है कि इस UID के लिए कोई कार्ड जारी नहीं किया गया है, यह इस डेटा से वास्तविक UID की तलाश करता है और फिर दोनों UID को STOP सूची में भेजता है। यही है, इस तथ्य के कारण कार्ड अवरुद्ध कर दिए गए थे कि सफेद कार्ड का सीरियल नंबर मूल से अलग था। भूमि परिवहन पर ऐसा क्यों नहीं हुआ? हां, क्योंकि सभी ग्राउंड टर्नस्टाइल में एक सामान्य डेटाबेस नहीं है जिसमें डेटा की तुलना की जा सकती है, यह मौजूद नहीं है क्योंकि सभी टर्नस्टाइल को एक साथ जोड़ना असंभव है। इस प्रकार, टर्नस्टाइल केवल कार्ड के प्रकार और उसकी वैधता अवधि को पढ़ता है, यूआईडी पर ध्यान नहीं देता है, जो बदले में कोई भी हो सकता है।

MIfare शून्य
मैं अपने प्रयोगों में नहीं रोक सका, और इससे भी अधिक मेरे विचारों में। और इसलिए मैं इस सोच से मारा गया था कि यदि आप किसी तरह यूआईडी को मूल कार्ड के समान बदल देते हैं। और Google में खोज करने के बाद, मुझे आंद्रेई नाम के एक अन्य व्यक्ति का ब्लॉग मिला , जिसने मिफारे कार्ड्स को क्लोन करने की विधि के बारे में लिखा था। यह पता चला कि अनौपचारिक रूप से जारी किए गए कार्ड हैं जिन्हें मिफारे जीरो कहा जाता है। इन्हीं कार्डों में निर्माता के ब्लॉक, यानी यूआईडी को किसी अन्य में बदला जा सकता है। आंद्रेई के साथ बात करने के बाद, मुझे पता चला कि उसके पास ये कार्ड हैं, और प्रयोगों के लिए वह मुझे उनमें से एक को बेचने के लिए तैयार है। हम मेट्रो स्टेशनों में से एक पर मिलने के लिए सहमत हुए, जहां मुझे यह कार्ड मिला।

एंड्री के ब्लॉग से Mifare Zero की छवि

प्रयोग संख्या ५। मेट्रो के लिए वापसी
Mfareuid_d.exe उपयोगिता का उपयोग करके Mifare Zero कार्ड पर अपना कार्ड लिखा है , मैंने अपने सामाजिक कार्ड का UID उस पर डाल दिया है। अब ये दो समान कार्ड थे, जो केवल पैटर्न में भिन्न थे, एक पर यह था, दूसरे पर नहीं। मेट्रो में उतरने के बाद, मैं सफलतापूर्वक इस कार्ड पर चला गया, लेकिन यह बहुत जल्दबाजी में था, इस बात की सही पुष्टि करने के लिए कि कार्ड काम कर रहा था और इसे अवरुद्ध नहीं किया जाएगा, थोड़ी देर बाद मार्ग को दोहराना आवश्यक था। एक पूरे हफ्ते के लिए मैं एक सफेद कार्ड पर घूमने वाला दरवाज़ा के माध्यम से चला गया, सब कुछ ठीक था, इसे STOP सूची में नहीं जोड़ा गया था। सफलता!

प्रयोग ६
अगली चीज जो मैं परीक्षण करना चाहता था, क्या यह एक ही बार में कई लोगों को पारित करना संभव होगा, क्योंकि हर 7 मिनट में एक बार मेरे कार्ड से गुजरना संभव था। दोनों कार्ड लेते हुए, एक दोस्त और मैं मेट्रो में गए। सबसे पहले, मैं मूल कार्ड के माध्यम से चला गया, फिर अगले टर्नस्टाइल पर सफेद पर एक दोस्त, अब तक सब कुछ ठीक है, मैकेडैक में बैठने के बाद, हम वापस चले गए, लेकिन दुर्भाग्य से दोनों कार्ड अवरुद्ध थे। इसके लिए स्पष्टीकरण यह है कि डेटाबेस में मेरे पारित होने के बाद मेरे कार्ड के बारे में डेटा आया, उन्हें चेक किया गया, सब कुछ एक साथ फिट बैठता है, एक दोस्त ने पीछा किया और डेटा फिर से सही है। लेकिन प्रणाली ने देखा कि वे एक कार्ड पर 2 बार पास हुए, 7 मिनट के अंतराल को झेलने में असमर्थ, यह नहीं हो सकता है, कार्ड सही ढंग से व्यवहार नहीं करता है और इसलिए सिस्टम ने इसे अवरुद्ध कर दिया है। इससे निष्कर्ष यह निकलता है कि आप अभी भी कार्ड को क्लोन कर सकते हैं, लेकिन मेट्रो में सुरक्षा प्रणाली ठीक काम करती है और इसके आसपास जाना असंभव है। लेकिन एक दो पान अभी भी बने हुए थे।

प्रयोग संख्या 7
इस परीक्षा का विषय छात्र कार्ड थे। मैंने एक बार सुझाव दिया था कि यदि उदाहरण के लिए दो छात्र यात्रा कार्ड हैं। उनमें से एक को इस महीने के लिए बढ़ाया गया है, दूसरा नहीं है। इसलिए, अगर एक विस्तारित यात्रा कार्ड से 1 क्षेत्र को गैर-नवीनीकृत करने के लिए इसे कॉपी करने के लिए कॉर्नी है, तो शायद वह बाहर आ जाएगा? महीने की शुरुआत। मैंने अपने छात्र कार्ड को नवीनीकृत नहीं किया और कई घंटों तक अपनी प्रेमिका के विस्तारित कार्ड को लिया, 1 सेक्टर की सामग्री गिना और इसे अपने कार्ड पर लिखा। उसके बाद मैं अपने कार्ड के साथ मेट्रो में गया, यह संलग्न होने के बाद मैंने देखा कि कार्ड चालू महीने के अंत तक वैध है। नतीजतन, मैंने इस कार्ड पर पूरे दिन यात्रा की, यह अवरुद्ध नहीं था। फिर मैंने सोचा कि अब बिल्कुल जीत है, कार्ड अवरुद्ध है और इसे किसी भी विस्तारित छात्र से नवीनीकृत किया जा सकता है, लेकिन हमेशा की तरह यह नहीं था। अगली सुबह नक्शा अवरुद्ध हो गया। जाहिरा तौर पर ऐसा इसलिए होता है क्योंकि प्रत्येक दिन के अंत में आधार यह जाँच करता है कि क्या छात्र कार्ड को वर्तमान महीने के लिए बढ़ाया गया था, हमारे मामले में, नहीं, इसलिए कार्ड STOP सूची में है

निष्कर्ष
मास्को मेट्रो में यात्रा के लिए भुगतान की प्रणाली Mifare के क्षेत्र में सभी खोजों के सटीक ज्ञान के साथ बनाई गई थी। नहीं, बेशक आप एक गैर-मूल टिकट के माध्यम से जा सकते हैं, लेकिन आप इसे केवल कुछ ही बार कर सकते हैं, जिसके बाद इसे अवरुद्ध कर दिया जाएगा। STOP सूची प्रणाली उचित स्तर पर काम करती है। जैसा कि कहा जाता है, "केवल एक मूसट्रैप में मुफ्त पनीर।"

अगले लेख में मैं विभिन्न प्रकार के नक्शों और यात्रा के प्रकारों के साथ भूमि परिवहन में अपने प्रयोगों के बारे में बात करूँगा। आपका ध्यान देने के लिए धन्यवाद।

यह लेख केवल सूचनात्मक उद्देश्यों के लिए लिखा गया है और यह किसी भी तरह से यात्रा टिकटों के मिथ्याकरण को प्रोत्साहित नहीं करता है, क्योंकि यह रूसी संघ के आपराधिक संहिता के अनुच्छेद 327 के विपरीत है। लेखक इस लेख के प्रभाव में लोगों द्वारा किए गए किसी भी अवैध कार्यों के लिए जिम्मेदार नहीं है।