Rio Card( Bilhete de transporte eletrônico )

[jeff]

Até sei phophollety, mas nao posso contar, é confidencial,hehe

[phophollety]

Até sei phophollety, mas nao posso contar, é confidencial,hehe

uhauhaua, não me faça passar vontade heehehehe

[armani]

Pessoal,

Eu trabalho na empresa de bilhetagem APB Prodata (www.apb.com.br) ela é responsável por todo o desenvolvimento dos sistemas de bilhetagens de São Paulo, Rio de Janeiro, entre outras cidades. Eu trabalho no projeto TRI da cidade de Porto Alegre (www.tripoa.com.br).

Para tirar algumas dúvidas de vocês...

Os validadores trabalham offline, eles fazem a sua comunicação para baixar dados, firmware, recargas embarcadas, bloqueio de cartão... tudo na garagem. As garagens estão ligadas com um sistema central onde estão todos os dados;

O sistema de reposição de crédito para o cartão é super complexo e utiliza chip de criptografia, chip que libera valor e que disconta crédito... são várias etapas de complexidade... logo torna-se praticamente impossível ler, escrever ou alterar valores dos cartões somente com uma ateninha mifare... (sem vendas de vale por ambulantes...sem dinheirinho extra pros amigos ai rs);


Mais informações vocês podem obter nos sites que postei ali em cima principalmente no do projeto de porto alegre.

flw

[Jorge_Francisco]

Continuo achando que aqui no Rio não é offline, é só fazer um teste, passa o cartão veja o saldo e ligue para a central e pergunte o saldo no mesmo instante eles te informam.

[Renato]

O sistema de reposição de crédito para o cartão é super complexo e utiliza chip de criptografia, chip que libera valor e que disconta crédito... são várias etapas de complexidade... logo torna-se praticamente impossível ler, escrever ou alterar valores dos cartões somente com uma ateninha mifare...

flw

Então o tipo de Smart usado é o que tem processamento, não somente
memória de armazenamento com chave de acesso ?

[jeff]

http://www.empresa1.com.br/Fluxo/Fluxo.html

[chrdcv]

O sistema Mifare desenvolvido na epoca ainda pela Philips realmente é
muito complexo e confiável ao ponto de um professor e seus alunos
quebrarem a cifragem (Mifare Classic) e ainda tentarem ser processados pela empresa:

http://www.baixaki.com.br/info/2525-conheca-mais-nova-tecnica-para-roubar-creditos-de-passes-eletronicos-usados-em-onibus-e-metros-.htm

http://www.computerworld.com/s/article/9069558/How_they_hacked_it_The_MiFare_RFID_crack_explained


Grupo de pesquisa:
http://www.youtube.com/watch?v=NW3RGbQTLhE
http://www.ru.nl/ds/research/rfid/