Συγκοινωνίες Αθηνών: σε λειτουργία η εφαρμογή mobile ticketing "TFA Tickets"

[mezger]

Παιδιά μιλάμε για την κορυφαία εταιρία m-ticketing στον κόσμο

Αυτό δε σημαίνει κάτι, αν το hack/workaround είναι τεχνικά δύσκολο (root, permission blocking κλπ), αρκεί να πείσει τους αγοραστές της ότι τα οι έξτρα επιβάτες που θα τσιμπήσει είναι περισσότεροι από αυτούς που μπορούν και ξέρουν πως να παρακάμψουν την ασφάλεια.

Αν ισχύει και ένα hack που βρήκα με ελάχιστο googling για αυτό μιλάμε απλά για άλλη μια εταιρία με καλό marketing και τίποτα παραπάνω.

[turboirc]

Σύνδεση με το IMEI της συσκευής ?

Σε αυτήν την περίπτωση πρέπει να στέλνει κάπου ότι το εισιτήριο ακυρώθηκε. Δεν μπορείς να "γράψεις" κάτι στο IMEI.

[bomberb17]

Καλά και η Microsoft είναι κορυφαία εταιρία στον κόσμο και κάθε βδομάδα βγάζει security patches. Αυτά που λέτε για την εταιρία δεν έχουν σχέση. Το θέμα είναι ότι η εφαρμογή έχει πρόβλημα ασφαλείας, και θα πρεπε να διορθωθεί.

.......................................................................................

δεν τους ενδιαφέρει αυτό ότι είναι ή κορυφαία εταιρεία

θέλουν να μάθουν τεχνικές λεπτομέρειες οι συμφορουμίτες μας.

Σε τεχνολογικό φόρουμ δεν είμαστε?

[Zer0c00L]

Σε τεχνολογικό φόρουμ δεν είμαστε?

είμαστε? έχω αυτή την απορία όχι μόνο για αυτό το τεχνολογικό φόρουμ αλλά και για την άλλο φόρουμ που κάνουν την ίδια συζήτηση

δεν θέλω να αναφέρω που έχει καταλήξει η συζήτηση (πάντως καλά το πάτε καθώς και εσείς εδώ στο ίδιο σημείο πάτε να την καταλήξετε)

αρχίζω να πιστεύω ότι η άποψη του φίλου από το άλλο φόρουμ είναι η καλύτερη που έχω διαβάσει

αντί να προσπαθήσουμε να αντιγράψουμε επιτυχημένες πρακτικές στην παιδεία - υγεία - φορολογία - συγκοινωνίες από άλλες χώρες και να καλυτερεύσει η ζωή μας

εμείς προσπαθούμε άλλα πράγματα να κάνουμε και πάντα μας φταίνε οι άλλοι ενώ στην ουσία φταίμε μόνο εμείς.

[bomberb17]

Off Topic

Κοίτα η "λαμογιά" του έλληνα πάντα θα υπάρχει. Δεν έχουμε μάθει να είμαστε νομοταγείς και πάντα ψάχνουμε να την σκαπουλάρουμε.
Στο εξωτερικό βέβαια οι νόμοι εφαρμόζονται από όλους, οι συνέπειες παράβασης είναι αυστηρές και υπάρχει και θετικός έλεγχος από τα αρμόδια όργανα. Στην Αμερική ένα σκουπιδάκι να πετάξεις στο δρόμο τρως $1000 πρόστιμο (το έχω δει προσωπικά).
Εμείς οι "ελληνάρες" και οι "έξυπνοι" από την άλλη, "επαναστατούμε" και φωνάζουμε όταν εφαρμόζεται ο νόμος και οι έλεγχοι γίνονται αυστηροί.
Άρα λοιπόν όσες πετυχημένες πρακτικές και να αντιγράψουμε από τους άλλους, είμαστε καταδικασμένοι να αποτύχουμε εάν δεν αλλάξουμε ΟΛΟΙ μας νοοτροπία. Ευτυχώς που τα τελευταία χρόνια με την κρίση τουλάχιστον βάζουμε σιγά σιγά μυαλό.

[turboirc]

Off Topic

Κοίτα η "λαμογιά" του έλληνα πάντα θα υπάρχει. Δεν έχουμε μάθει να είμαστε νομοταγείς και πάντα ψάχνουμε να την σκαπουλάρουμε.
Στο εξωτερικό βέβαια οι νόμοι εφαρμόζονται από όλους, οι συνέπειες παράβασης είναι αυστηρές και υπάρχει και θετικός έλεγχος από τα αρμόδια όργανα. Στην Αμερική ένα σκουπιδάκι να πετάξεις στο δρόμο τρως $1000 πρόστιμο (το έχω δει προσωπικά).
Εμείς οι "ελληνάρες" και οι "έξυπνοι" από την άλλη, "επαναστατούμε" και φωνάζουμε όταν εφαρμόζεται ο νόμος και οι έλεγχοι γίνονται αυστηροί.
Άρα λοιπόν όσες πετυχημένες πρακτικές και να αντιγράψουμε από τους άλλους, είμαστε καταδικασμένοι να αποτύχουμε εάν δεν αλλάξουμε ΟΛΟΙ μας νοοτροπία. Ευτυχώς που τα τελευταία χρόνια με την κρίση τουλάχιστον βάζουμε σιγά σιγά μυαλό.

Αυτό ακριβώς είναι το πρόβλημά μου. Αν η εφαρμογή έχει security flaw, τότε τα (πολλά) λαμόγια θα πηγαινοέρχονται τσάμπα και εγώ θα πληρώνω επιπλέον φόρους. Επομένως το ότι αντεγράφη μια εφαρμογή δεν είναι αρκετό. Πρέπει να προσαρμόζεται στα δεδομένα της εκάστοτε συνθήκης.

Εδώ απαιτείται έξτρα έλεγχος επειδή είμαστε λαμόγια; ΟΚ, βάλτον τότε.

[bomberb17]

Αυτό ακριβώς λέω και εγώ, να φτιαχτεί άμεσα η εφαρμογή γιατί 'μπάζει'..

[sdikr]

Αυτό ακριβώς λέω και εγώ, να φτιαχτεί άμεσα η εφαρμογή γιατί 'μπάζει'..

Αυτό απο που το συμπέρανες, έκανες εσύ κάποια δοκιμή ή κάποιος άλλος για το πως είναι στημένο εδώ και το λές, ή απλά κάνουμε υποθέσεις για το αφού κάνεις backup και restore, τότε αυτοί που έχουν κάνει την ίδια εφαρμογή και για άλλους στον κόσμο βρήκανε (μες την ατυχία τους) την μόνη χώρα που έχει γατόνια ώστε να βρούνε το flaw;

[lewton]

Θα σας πω σε 1 εβδομάδα που θα τη χρησιμοποιήσω.

[bomberb17]

Αυτό απο που το συμπέρανες, έκανες εσύ κάποια δοκιμή ή κάποιος άλλος για το πως είναι στημένο εδώ και το λές, ή απλά κάνουμε υποθέσεις για το αφού κάνεις backup και restore, τότε αυτοί που έχουν κάνει την ίδια εφαρμογή και για άλλους στον κόσμο βρήκανε (μες την ατυχία τους) την μόνη χώρα που έχει γατόνια ώστε να βρούνε το flaw;

Διάβασε τα προηγούμενα ποστ

[sdikr]

Διάβασε τα προηγούμενα ποστ

Τα έχω διαβάσει, δεν είδα πουθενά κάτι που να έχει γίνει, απλά υποθέσεις

[nothing]

Τα έχω διαβάσει, δεν είδα πουθενά κάτι που να έχει γίνει, απλά υποθέσεις

Και εγω παντως ξεκινησα να γραφω πιο πισω και να αναρωτιεμαι συμφωνα με αυτο του το ποστ :

Πάντως εγώ που δοκίμασα ένα restore των data της εφαρμογής με titanium, το εισιτήριο βγαίνει πάλι διαθέσιμο. Οπότε δεν πιστεύω να το προεβλεψαν αυτό...

[turboirc]

Τα έχω διαβάσει, δεν είδα πουθενά κάτι που να έχει γίνει, απλά υποθέσεις

Προφανώς δεν έχεις διαβάσει ότι η εν λόγω τεχνική στηρίζεται στο ότι και ο ελεγκτής έχει μηχάνημα που ακυρώνει το εισιτήριο. Είτε με αυτόν τον τρόπο, είτε να ακυρώνεται το εισιτήριο από την ίδια την εφαρμογή μέσω δικτύου.

[Πύρρος]

Αυτό απο που το συμπέρανες, έκανες εσύ κάποια δοκιμή ή κάποιος άλλος για το πως είναι στημένο εδώ και το λές, ή απλά κάνουμε υποθέσεις για το αφού κάνεις backup και restore, τότε αυτοί που έχουν κάνει την ίδια εφαρμογή και για άλλους στον κόσμο βρήκανε (μες την ατυχία τους) την μόνη χώρα που έχει γατόνια ώστε να βρούνε το flaw;

Στις υλοποιήσεις σε άλλες χώρες βλέπω πολύ συχνά να υπάρχει scanner στο λεωφορείο ή στο ticket barrier οπότε η εταιρία έχει γνώση ότι το Χ εισητήριο χρησιμοποιήθηκε. Ή μπορεί να μιλάμε για υπεραστικά τρένα στα οποία περνάει ελεγκτής με μεγάλη πιθανότητα (τύπου 50-100% vs μονοψήφιο % στα αστικά). Στη δική μας υλοποίηση, δεν έχουμε εξοπλισμό σε λεωφορεία και σταθμούς (€€€), έχουμε αραιούς ελέγχους (€€€) και θέλουμε και offline επικύρωση.

[bomberb17]

Ρε παιδιά το έχουν πει πριν λίγα ποστ τόσες φορές!! Εάν δεν μπει ελεγκτής να στο 'σκαναρει', δεν υπάρχει τρόπος να ακυρωσουν το εισιτήριο, από τη στιγμή που η εφαρμογή λειτουργεί offline!
Σχετικά με το αν αυτά που γράφουμε είναι υποθέσεις ή όχι, με κάλυψε ο nothing. Δεν έχετε παρά να το δοκιμάσετε και μόνοι σας για επαλήθευση.