Carta dell'ostrica clonata
notiziaViaggiare gratis a Londra è qualcosa che molti di noi possono solo sognare, ma i ricercatori della Radboud University di Nijmegen nei Paesi Bassi sostengono di aver clonato una Oyster Card e di aver persino provato la loro merce, viaggiando per niente in metropolitana.
Più preoccupante, il team ha anche istigato un attacco DDoS (denial of service) su un gate a valvole, mettendolo fuori servizio.
La "ricerca" è stata intrapresa dai ricercatori Wouter Teepe e Bart Jacobs. Secondo la coppia, tutto ciò che usavano era un normale computer portatile, dove riuscivano a ricaricare le loro carte con credito, senza in realtà pagare soldi.
Parlando della ricerca e delle implicazioni del sistema di trasporto di Londra, Jacobs insiste: "Non rilasceremo software per manipolare le carte, ma le persone avranno abbastanza informazioni per scrivere il software da soli".
Ci sono piani per pubblicare la ricerca completa a ottobre.
Londra è la tua Oyster
La notizia di questa violazione della sicurezza arriva a poche falene dopo che il TfL (Transport for London) ha parlato a TechRadar di potenziali problemi di sicurezza derivanti dalla Oyster Card, insistendo sul fatto che: "La sicurezza del sistema Oyster non è mai stata violata. test per schede clone o dispositivi non autorizzati e nessuno è stato scoperto. " Questo, tuttavia, ora non sembra essere il caso.
Abbiamo contattato TfL e siamo in attesa di una risposta, ma a nuovo La dichiarazione della compagnia sui risultati dei ricercatori ora afferma: "Eseguiamo test giornalieri per le carte clonate o fraudolente e qualsiasi risultato trovato verrebbe fermato entro 24 ore dalla scoperta, quindi la maggior parte di chiunque potrebbe ottenere da una carta canaglia è un viaggio di un giorno. "