Ekstrabladet Skrev:En ny skandale har ramt rejsekortet.

Med et lille og gratis program hentet på internettet er det lykkedes en gruppe svindlere at hacke rejsekortet, så de i månedsvis har kunnet køre gratis med tog og busser.

Det er anden gang, at sådan et misbrug finder sted. Tidligere er der faldet dom i en tilsvarende, men noget mindre sag fra Hjørring.

I næste uge stilles de formodede svindlere, der nægter sig skyldige, for Københavns Byret, hvor de er tiltalt for databedrageri ved misbrug af rejsekortet. Ifølge tiltalen lykkedes det de fem tiltalte at rejse gratis 1061 gange.

Udenlandsk familie
Fidusen var ifølge tiltalen, at de købte anonyme rejsekort med en saldo på 180 til 280 kroner. Og når saldoen var helt eller delvist brugt, fyldte de rejsekortet op igen med en særlig app på deres mobiltelefoner.

Appen kan hentes på nettet og bruges til at ’narre’ rejsekortet til at tro, at der er sat friske penge ind på kontoen – uden at der reelt er indbetalt en krone.

De tiltalte er en udenlandsk familie på tre fra Søborg, en 51-årig mand, en 51-årig kvinde og en 19-årig kvinde, samt familiens to mandlige svenske bekendte på 20 og 21 år.

Opdaget af Rejsekort A/S
Det var Rejsekort A/S, der opdagede svindlen og anmeldte den til politiet. Anklageskriftet beskriver 15 perioder, hvor de tiltalte har kørt gratis på de hackede rejsekort. For eksempel kørte de to 51-årige tiltalte gratis 171 gange i perioden fra 21. september 2014 og til 9. januar 2015.

Det tog nemlig tid, før det lykkedes politiet at pågribe de fem formodede svindlere. Selv om Rejsekort A/S kunne se på deres it-systemer, at flere rejsekort blev misbrugt, valgte de efter aftale med politiet ikke at spærre dem straks, så politiet kunne få tid til at identificere svindlerne, blandt andet gennem videoovervågning på stationerne.

Københavns Byret har afsat halvanden dag til retssagen, hvor anklageren går efter fængselsstraffe til de fem tiltalte, der også alle begæres udvist af Danmark efter dom.

http://ekstrabladet.dk/112/familie-rejst...on/6269123

And that my friends, is why you do this shit server-side.

Velkommen til offentlige systemer.
Vores sikkerhed er godt nok lige til at skide på, men hvis du misbruger vores lorte system sender vi politiet efter dig.

(02-09-2016, 11:42)Pelle Skrev: Har lortet helt seriøst kørt client-side? Den slags burde give øjeblikkelig fyring, men mon ikke de nøjes med en løftet pegefinger.

Så vidt jeg har forstået, så kører ikke ALT client-side. Dog ville det ikke undre mig, hvis saltoen står på kortet.

Det smarte ved at have saltoen på kortet, er at læseren direkte kan læse din salto. Står man i den situation at bussens internetopkobling forsvinder, så kan det stadigvæk virke offline.

Minus ved det.. tja, læs artiklen haha.

ikke alle busser har internet

derfor står saldo på kortet

Faktisk pisse spænende :)

Vil det ikke tage dem sindsyg lang tid at lave det hele server side i stedet for?
Vil ikke gøre mig klog på noget jeg ikke ved en skid om, men som dagGi skriver er der jo ikke internet i de fleste busser?

(02-09-2016, 14:46)Hund Skrev: Faktisk pisse spænende :)

Vil det ikke tage dem sindsyg lang tid at lave det hele server side i stedet for?
Vil ikke gøre mig klog på noget jeg ikke ved en skid om, men som dagGi skriver er der jo ikke internet i de fleste busser?

Hvis de kan opdatere dem over the air, så er det meget enkelt at gøre. Dog kræver det selvfølgeligt også bussen altid har internet, hvilket de ikke altid har. Tjekker man ind imens bussen ikke har internet og du bliver kontrolleret, så vil deres enhed kontakte serveren og sige du ikke har stemplet ind.

Enten har man internet altid ellers laver man det client-side (til en vis grad).

Kan huske da' jeg var i Holland, at der bruger de samme system som med rejsekortet. Der havde der været butikker hvor du kunne gå ind, og betale en lille sum penge og få dit "rejsekort" fyldt op. Det hele kørte client side, og de gav alle en ny slags rejsekort. Det havde også noget med krypteringen på den NFC chip de havde valgt at gøre.