Bonjour, je vais vous expliquer, je prend souvent des bus pour me déplacer.
J'utilise une carte que le conducteur recharge à chaque fois que je prend le bus (2€ pour 24h).
J'aimerai donc savoir si c'est possible de recharger une carte équipée d'une puce sans payer grâce à un programme informatique et un rechargeur de carte qui permet de simuler le payement.
Merci ! Je précise que c'est juste pour savoir.

Je viens de lire la charte j'espère que mon sujet ne va pas disparaître

C'est possible puisque le conducteur le fait

Alors imaginons que je suis conducteur et que ma machine ne fonctionne plus comment puis-je faire pour en crée une

Si la machine du conducteur est reliée à un réseau (pour assurer que la validité des titres ajoutés est globale à tout le réseau de bus), tu es plus ou moins foutu dans la mesure où les changements n'ont pas lieu que sur ta carte mais aussi sur ledit réseau.
Sinon, s'il s'agit "uniquement" de changements locaux à la carte, ça peut aller de facile à refaire avec une machine quelconque à "merde, c'est basé sur de la crypto asymétrique".

Le 21 mai 2016 à 10:17:28 iRead a écrit :
Alors imaginons que je suis conducteur et que ma machine ne fonctionne plus comment puis-je faire pour en crée une

Pas d'inquiétude, ta compagnie te fournit une nouvelle machine, mais c'est généreux de ta part de te soucier des problèmes des conducteurs.

Vous connaissez le genre de machine capable de lire les données sur la puce de la carte ? Ça peut être intéressant de savoir comment tout ça fonctionne

Je sais que c'est hors sujet et que ça ne t'aideras pas, mais le faux et usage de faux est passible de 3 ans emprisonnement et 45 000 € d'amende (soit 22 500 tickets de trajet de 24h, soit plus de 60 ans de trajets tous les jours).

T'as 99% de chances que ta carte ne contienne qu'un numéro qui sert a t'identifier, et rien d'autres, donc impossible de trafiquer quoi que ce soit.

Oui il est possible de lire les cartes avec des machines, j'ai fais ça il y a 3/4 semaines en cours. J'en suis sur qu'avec un peu de bonne volonté et de recherche tu peux trouver ça sur internet.

Après c'est tout con certains portable récents peuvent même le faire. Mais si tu veux vraiment savoir comment ça fonctionne ben c'est juste une commande que ton détecteur va envoyer à la carte, la carte lui répond et l'ordinateur interprète ce qu'il a reçu. Et pour un réseau tels que les bus tu peux me croire ils ont une base de donnée que l'ordinateur va interroger à chaque passage de carte.

Le 21 mai 2016 à 15:00:23 bluepoint_ a écrit :

Oui il est possible de lire les cartes avec des machines, j'ai fais ça il y a 3/4 semaines en cours.
J'en suis sur qu'avec un peu de bonne volonté et de recherche tu peux trouver ça sur internet.

Si la carte de transport est un minimum protégée et qu'elle est pas d'accord (et elle le sera pas) c'est beaucoup moins simple

"Et pour un réseau tels que les bus tu peux me croire ils ont une base de donnée que l'ordinateur va interroger à chaque passage de carte."

L'appareil que j'ai eu pouvais lire la carte que le profs nous donné, la carte de self, la carte de bus ainsi que les cartes bancaires sans contact.

Mais je tiens dire que j'obtenais juste l'id de la carte (comme l'adresse mac d'un ordi) après je suis d'accord les données plus sensibles tu ne peux pas les obtenir comme ça, ni les modifier.

Car ca reste des commandes que l'ordinateur va envoyer à la carte. Du coup je modifié ce que je voulais sur la carte du prof mais après pour les autres la syntaxe n'est pas du tout la même et est je pense protégé.

Ah oui je comprends en quelques sortes si j'aurai voulu charger ma carte j'aurai du posséder un appareil appartenant au réseau

Oui que je paye l'appareil ahah

Ben apres il y a toujours des choses a tester :

-Copier l'id de quelqu'un pour dupliquer la carte*
-Essayer des id stratégiques ( genre id 0 = carte de test ou quelque chose comme ca)*

• avec autorisation des personnes concernées et du service qui t'as délivré la carte évidemment

Purée bluepoint_ plombe l'ambiance on veut juste faire du reverse engineering pour en savoir plus, la science quoi

comment ça doit être bien de t'avoir dans une équipe de chercheurs mec

Le 21 mai 2016 à 20:02:04 nihak4 a écrit :
Purée bluepoint_ plombe l'ambiance on veut juste faire du reverse engineering pour en savoir plus, la science quoi

comment ça doit être bien de t'avoir dans une équipe de chercheurs mec

"El famoso ingeniería inversa para obtener más"

De toutes façons il y aura toujours un moyen pour y arriver mais vous pensez que ça serait si simple de changer un id c'est bizarre quand même je pense qu'il doit y avoir une protection, je précise que l'intérêt et de comprendre comment ça marche, j'ai pas prévu de voyager sans payer dans le risque d'avoir une amende de 45000€

Bluepoint qui devient chercheur au cnrs : "bon laissez tomber on trouvera pas"

Bluepoint qui nous empêche de rêver

Le 21 mai 2016 à 20:25:52 bluepoint_ a écrit :

Et je soupçonne que la rétro-ingénierie en elle même de ce genre de truc soit à la limite de la légalité

Ça sera toujours légal pour un usage personnel (cf. sans aller prendre le bus).