No, no tiene sentido.
Si te dan de baja una tarjeta, la tenes que dar de baja, no darla de baja probabilisticamente hablando, mas con probabilidades bajas.
Si acostumbro viajar por zona sur y la perdi en el centro, pierdo los 300 mangos que tenia cargado en la tarjeta porque probabilistacamente le erraron?

no, eso si lo se...
Es como la de debito, si vos denuncias la perdida a las 14:30, de las 14:30 en adelante, lo que gaste la tarjeta no te lo cuentan a vos... aunque la tarjeta se haya usado para viajar...

---

Off-topic:

igual, esto solo cuenta para extravio de las tarjetas, el robo en la argentina es una sensacion solamente

Volví a caer acá después de mil años (todo sea por no hacer el TP de Operativos - Adro, si estás leyendo esto, mentira, era una joda )


¿Por qué descartamos la idea de que la máquinita tenga la base de datos completa y se vaya actualizando con "novedades" (a.k.a., diff) cuando tiene conexión?


50 millones de tarjetas (40 y pico millones de argentinos, más tarjetas perdidas, extranjeros de visita, etc, y claramente los 40 millones no tenemos SUBE) a 8 bytes para tener un saldo (un double, ponele, como para ser bien gatos) son algo así como 400mb. Y va por acceso directo a la tabla esa. ¿Costó tanto? ¿Cuánto pesan los updates de saldos durante el día? No me parece tanto como para que no sea implementable...

(02-11-2012 18:58)Desert69 escribió:  Volví a caer acá después de mil años (todo sea por no hacer el TP de Operativos - Adro, si estás leyendo esto, mentira, era una joda )


¿Por qué descartamos la idea de que la máquinita tenga la base de datos completa y se vaya actualizando con "novedades" (a.k.a., diff) cuando tiene conexión?


50 millones de tarjetas (40 y pico millones de argentinos, más tarjetas perdidas, extranjeros de visita, etc, y claramente los 40 millones no tenemos SUBE) a 8 bytes para tener un saldo (un double, ponele, como para ser bien gatos) son algo así como 400mb. Y va por acceso directo a la tabla esa. ¿Costó tanto? ¿Cuánto pesan los updates de saldos durante el día? No me parece tanto como para que no sea implementable...

porque es mucho más fácil tener una vpn privada que mande señales por 3g a un servidor y tenga toda la lógica guardada ahí y almacene todo en el servidor.

ojo, todo esto lo hablamos en el aire... yo creo que un día nos vamos a cansar, vamos a salir de la facu con un par de antorchas, hacemos un piquete, paramos un 7 o un 114 y le arrancamos la maquina con los dientes (?)

Igual varios escuchamos comentarios de "alguien que dijo que sabia como funcaba" pero yo por lo menos por mi parte, no escuche a un amigo/conocido que me diga "yo vi como funciona por adentro" ... siempre fue un "un flaco me dijo..."

yo tengo 3 sube, y hoy me dieron de baja a la última, el tema que pedí 1 por web al principio cuando eran gratis y se ve que se la quedó el cartero.
La segunda dije que la perdí y me compré otra, al final la encontré.
El tema es que la que me dió de baja, por la PC que tienen en el municipio de Morón, le dió de baja a la nueva (le hizo click a discreción a mis tarjetas), o sea que la usé menos de 1 semana. y la otra, a la que le tenian que dar de baja, la usé como 2 meses mas. por sorpresa cuando se dió de baja, fué cuando la use en el subte, cosa que nunca hago, (con la nueva tambien me paso lo mismo nomas que con el lector amarillo "el lento"), Lo mejor de todo esto es que cuando te dan de baja y tenes 50$ en la tarjeta, figura como que tenes 0 pesos, y "no pueden darle de alta". La idea sería tener una tarjeta bloqueada, que funcione, con otro ID, o alguna maraña que permita el cobro.
Otra cosa que se puede hacer, es entrar a las notebook que usan, por alguna red wifi, o una trucha fisher, y robar el programa que usan para dar de baja, y crear tarjetas. El que usan en oca, es por web, solo ponen los datos y listo.

Denme 4 días y se los averiguo todo

(23-11-2012 22:38)Bodhi escribió:  Denme 4 días y se los averiguo todo

Off-topic:

te doy tres

Sube utiliza RFID y funciona algo así http://es.wikipedia.org/wiki/Tarjeta_monedero
Los sistemas con características similares al SUBE son una tendencia mundial, presentes en ciudades como París, Londres, Madrid, Nueva York, Tokio y San Pablo, entre otras... http://www.nacionservicios.com.ar/2012/0...mensuales/
Directo de parís con olor a piss...
http://www.acbm.com/inedits/public-trans...crets.html

Funcionamiento del server:
http://www.cadieel.org.ar/esp/nota.php?idContenido=7591
Posible Norma, y (no es de Norma Leandro)
https://docs.google.com/viewer?a=v&q=cac...HamfequAEA

se le pueden borrar los tags (info usuario)? con una cámara de fotos descartable hackeada http://www.youtube.com/watch?v=c0vZigwn09I
http://es.wikipedia.org/wiki/Mifare <<< la targeta sube es de tipo mifare de 1k, y es la más facil de hackear de las tarjetas NFC, hay distintos tipos de Mifare, esta es la classic, con serias vulnerabilidades y están protegidas contra el sniffing, (escuchas en el momento de la transacción "supongo"). hay con encriptación hasta AES-128 bits, aunque las PC actuales pueden roper códicos de 1024 bits, como los que se usan en redes onion, o las F2F (friend to friend), que útiliza hasta 4096- bit para el encriptado de la info.

Tipos de tarjetas:
http://en.wikipedia.org/wiki/MIFARE

supongo que podríamos tener crédito infinito alguna vez?, podríamos spoofear algún usuario, o modificar las operaciones matemáticas del descuento...?
la verdad que no soy muy "arduo" en el tema del hardware ni del software, pero alguien que sepa de eso por ahí puede guiarnos de como es que funcionan.
Yo tengo 2 tarjetas bloqueadas, que están en baja, por ahí se podría experimentar con estas

Henryk Plötz, un investigador alemán, y Karsten Nohl, candidato a doctorado en ciencias de la computación en la Universidad de Virginia, que manifestaron haber realizado ingeniería inversa con microscopio sobre un chip de 1K y que podían evidenciar el cifrado Cripto 1
http://www.securityartwork.es/2008/04/01...ojo-ya-no/

Esto nos demuestra "creo" que la información hasta del usuario se guarda en la tarjeta y que se pueden comprar en blanco XD.

http://www.stronglink-rfid.com/es/rfid-c...re-1k.html

y este lector RFID es muy parecido al que tenían cuando fui a reclamar las mias http://www.stronglink-rfid.com/es/rfid-r...sl500.html
lo único que lo tenían pintado de sube, solo abría que meterse en sus redes wifi si es que tienen las notebooks conectadas a la red, o poner un Rouge AP, que se yo, y obtener el programa.
Por lo visto lee todas las tarjetas del mercado.

el uso de tarjetas existe en muchos países y en ninguno se exige la presentación de un documento de identidad para obtenerlo :LOL

SUBE la misma no tiene habilitado el botón de multiventa (suma de boletos para una sola tarjeta), los choferes pierden mucho tiempo...
Comprate una BIP! de chile jaja http://es.wikipedia.org/wiki/Tarjeta_bip!
son iguales, y las falsifican muy a menudo.

Habría que probar este very expensive hardware tool http://www.offensive-security.com/offsec...roxmark-3/
http://www.proxmark.org/files/
Acá un proof of concept
http://www.securityartwork.es/2010/02/03...mifare-ii/

esto puede ser un tanto inseguro
http://www.monedero.com.ar/App/Movil
voy a andar con uno de estos tuneado tipo vincha en la frente...
http://elinformatorio.blogspot.com.ar/20...pagar.html

O más fácil si nos queremos colar, podría funcionar esto, para la ex-subtepass
, si hasta se usa android para hacer pocketing y clonar tarjetas RFID bancarias
http://www.hackplayers.com/2012/09/como-...-hack.html

no entendi esto:

Cita:SUBE la misma no tiene habilitado el botón de multiventa (suma de boletos para una sola tarjeta)

Depende del chofer, te "une" boletos o no.

en un principio era 1 importe fijo por tarjeta, porque se presumia que el uso de la tarjeta era personal e intransferible.

hoy ya no es asi. entonces podes poner en un cobro mas de 1 importe.

por ejemplo

1.70 + 3 escolares.

PONELE. VISTE, NO SE, MANEJALO.

Podrías ponerlo en wikipedia, sería una buena actualización.
Lo que se viene es que el chofer no tenga que poner nada http://galeria.innovar.gob.ar/11077
y despues van a sacar al chofer, como en japon que sacaron a las maestras jajaja
http://www.cnnexpansion.com/tecnologia/2...a-en-japon
Que miedo, y que te pegue con la varita...

¿Por qué descartamos la idea de que la máquinita tenga la base de datos completa y se vaya actualizando con "novedades" (a.k.a., diff) cuando tiene conexión?


50 millones de tarjetas (40 y pico millones de argentinos, más tarjetas perdidas, extranjeros de visita, etc, y claramente los 40 millones no tenemos SUBE) a 8 bytes para tener un saldo (un double, ponele, como para ser bien gatos) son algo así como 400mb. Y va por acceso directo a la tabla esa. ¿Costó tanto? ¿Cuánto pesan los updates de saldos durante el día? No me parece tanto como para que no sea implementable...



Esta-is en todo lo cierto, hay mucha evidencia de que así sea, (no de que esté en el lector, pero sí hay una db), por ejemplo las lectoras de TELEGARCÓM y Olivaberto.

En la página 10 se puede observar que hay diferentes formas de interoperatividad de la db, nosotros tenemos distintos lectores pero el datacenter es 1 solo y el acoplado, supongo que no afecta en la forma en que se realizan las transacciones wifi, gprs, tal-vez los horarios, ¿o dependerá del paquete que haya comprado la empresa y los servicios que brinda?. ¿Se realizara un barrido desde la db en tal horario a los puntos de concentración en las terminales de colectivos?
https://encrypted.google.com/search?hl=e...s_l=&pbx=1


Para este tipo de los N dispositivos que debe haber y que son similares, todo depende de la linea y como implemente esa interop...
¿Serán las mismas especificaciones para todos los lectores? o ¿habrá tolerancia con distintas configuraciones de tecnologías?

http://www.olivetti.com.ar/productos/tic...s_sube.JPG

Consola de Chofer? jaja, es mucho esto...
La mano robótica consta de...
• Validadora de Tarjetas Mifare (1K y 4k)<< punto débil
• Calypso y NFC- Pago con celular < y eso???
• Impresora de Ticket << se le gasta la tinta
• Pantalla Touchscreen << se rompe con los dedos de los colectiveros... << padecen síndrome de dedo gordo....
• WiFi para comunicarse con el Sistema Central << punto flaco/quisimo???
• GPS – Para posicionamiento Satelital << punto flaco para dispositivos tipo USRP (Universal software radio periperal) "Transceiver"
¿Mirá si el chófer es nuevo y le decís que se está desviando?
• GPRS – Para comunicación ONLINE <<Esto quiere decir que también hay alguien espiando...
• Lectograbadora SD para bajar y subir información. << un magneto de energía alterna en una mochila, borraría la información y algunas otras cosas

¿Alguno vio estas lectoras blancas nacionales?
Creadores de http://trasnporteurbano.blogspot.com.ar/...ra-de.html
acá abajo.
http://www.cadieel.org.ar/esp/index.php


Diferencia entre mifareClassic y calypso
https://docs.google.com/viewer?a=v&q=cac...foCl5r0bGQ

especificaciones técnicas de calypso
http://www.calypsotechnology.net/

fuente de la imagen
http://www.forotransportes.com/showthread.php?p=163413
Gracias colectiveros!!!
Pensar que son tan odiosos cuando quieren pisotearte en las esquinas...


El chófer también cuenta con la notificación de alertas de desvío o notificaciones de forma conjunta con una comunicación GPRS.
Los datos quedarán almacenados en una memoria de estado sólido, y se descargará vía Wi-Fi en las estaciones terminales
--(Podemos hacernos pasar por el server), para su posterior
almacenamiento en los servidores de la transportista. "Estos datos permiten que se pueda llevar un registro de las transacciones,
para poder determinar en función de los reclamos la in-habilitación de tarjetas que se hayan extraviado"
-- Se ve que a las rojas les anda mal el wi-fi, por eso estube 2 meses con una tarjeta dada de baja...
Esto se puede interpretar por lo que decía ahí arriba Deser69, hay una db con la blacklist. En el último link se encuentra en las especificaciones de la empresa que vende las tarjetas YA! de la firma Alemana....

Fuente del fragmento
http://www.lanacion.com.ar/1160828-como-...lectronico

Empresa encargada del ¿Bitcoin?
El chupa monedas:
Bluesat permite la comunicación entre la central y la máquina expendedora de boletos. De esta manera pueden realizarse consultas de todas las variables registradas. << ¿Esto puede suponer la presencia de un IDS o algún anti-virus, o algo que salte la alarma al ver que se está intentando el ingreso de datos erroneos, o esto daría muchas falsas alarmas?
No poner un teclado aparte<< creo haber visto colectivos con doble teclado, eso significaría que hay mas de 1 empresa vendiendo expend.
Utilizar el teclado actual, original, pulsando las mismas teclas que las utilizadas actualmente
Expendedoras, en versión full 1GB o más, bajada de datos si se reset-ea, incluso si desaparece el CPU << esto tendrá un USB keymaster?
Envío de datos y actualización de listas negras vía GPRS, WiFi << podría sacar las tarjetas baneadas por wifi y usar la que tiene 50$
y extracción directa con módulo de memoria SD a ser este último utilizado en caso de que las conexiones inalámbricas estén momentáneamente inactivas (por ej. Saturación de la red GPRS o coches fuera de la zona WiFi). <<< Hola me visto de técnico,
¿entro al bondi y le digo al chofer que se ha congestionado la red y es necesario descargar manualmente los datos?
Se podrían filtrar malwares a traves de este método
O de las maquinas de auto-recarga que están en el municipio que al parecer funcionan con una PC como los ATM (cajeros automáticos) y que también tienen USB
GPS con conexión total de la expendedora
El sistema de recarga es independiente de la solución propuesta << ¿que ideas podrían surgir de esto? tiene que existir otro sistema de actualización o también tienen un GPS estático del local?
La Tarjeta:
Listas negras: los sistemas deben prever la actualización DINÁMICA de las mismas para neutralizar los robos o perdidas de tarjetas
Podría escanear todas las tarjetas de la fila y antes de subir ponerlas en la lista negra y les aparecería bloqueado, sería muy gracioso
¿máximos niveles de seguridad tanto en software como en hardware?
Actualizaciones de firmware: deben realizarse velozmente en forma automática. << ¿podría poner el mio o modificar el existente? también es dinámico
Ingresos o amortización de costos por publicidad en tarjetas JUA!
creado originalmente en Alemania por la firma Klüssendorf.
No se que estará haciendo este tipo pero esa es la tarjeta http://www.youtube.com/watch?v=BE0jndroPLM parece un relevamiento como cuando desarman una fuente conmutada para ver como la hicieron.

La empresa que aporta las maquinas expendedoras de boletos, tarjetas y lectores RFID
http://www.coincontrol.com/productos

Por lo que valga:

1) yo *pregunté* en una empresa de colectivos, la 102 con terminal en Rocha y Patricios (Barracas) y me dijeron que cada colectivo al volver sí o sí tiene que pasar por una puerta determinada (aunque después vuelva a salir del playón y estacionar afuera) y "hay unas antenitas que actualizan la facturación".
O sea que no hay actualización constante, y el lector, (en recorrido), acepta de buena fe , como dijeron acá "cualquier verdura" que le diga la tarjeta, no tiene otra.
Quizás las instalaciones fijas, como negocios, kioscos y Subte sí estén conectadas en red como cualquier tarjeta de crédito o Cajero Automático y ahí sí se busquen en la base de datos central, por eso es más lenta.
O sea que sospecho un sistema "mixto".
No arriesgan mucho, a lo más podés "perrear" unos pocos viajes en colectivo .... moneditas.
Alguien comentó arriba que una tarjeta vieja le funcionó 2 meses en colectivos ... y se "murió" al pasar por el Subte.
Medio como que confirma mi teoría.

2) lo que sí, debe haber un sistema de validación de tarjetas.
No creo que tengan registrados en cada colectivo (un servidor fijo es otra cosa) los posibles millones de nº de ID válidos, más fácil es que las tarjetas válidas tengan incluido algún password , que por supuesto puede renovarse cada mes (te lo actualizan al recargar y pongamos que por las dudas el sistema acepte passwords "viejos" hasta, digamos, 60 o 90 días después, para no perjudicar al que cargó una vez y la usó poco o nada).
Algo de eso debe haber, porque yo uso Monedero desde que salió hace varios años y dejó de funcionar en Diciembre de 2012, como estaba anunciado.

3) a ver si alguien se pone las pilas y se arma en un Protoboard un interrogador de tarjetas, a ver qué data se intercambia.
Yo tengo un grabador digital Zoom, obvio que no va a grabar 125KHz , pero voy a hacerme un loopcito de 1 par de espiras, demodular con un diodo de RF y 1 capacitor chico y el tren de pulsos resultante debería ser grabable, tendría que estar dentro de la banda de audio.
Y después verlo en un osciloscopio en casa, al menos para confirmar o descartar el *tipo* de data stream que usan.
Obvio que no puedo subir con un Osciloscopio al colectivo

Bueno, si alguien se pone las pilas, a ver si podemos deschavar algo de ésto.
Yo, de lo Digital, ni idea, y de Programación , menos, así que necesito ayuda de alguien del palo.
Lo mío es Audio.

Buenassss, me anote en el foro, solo por este tema, yo tengo muchas tarjetas sube, de haber trabajado con ellos, podemos usarlas para experimentar, se tiene que poder hackear de alguna manera para tener saldo infinito.

saludos!