Klávesové zkratky na tomto webu - základní
Přeskočit hlavičku portálu

Hacker prolomil kartu Opuscard a jezdil zadarmo. Soud mu dal podmínku

  8:49aktualizováno  8:49
Počítačový hacker úspěšně a vysoce sofistikovaným způsobem zaútočil na systém karty Opuscard, která se používá v Libereckém kraji. Dokázal prolomit zabezpečení takzvané anonymní bezkontaktní čipové karty a díky tomu mohl jezdit opakovaně zadarmo, aniž by si kartu musel dobíjet.

Tomáš Romančík (vpravo vpředu) při jednání libereckého soudu. | foto: Adam Pluhař, MF DNES

Pachatel podváděl rok. Na jeho dopadení musela policie vynaložit maximální úsilí. V pátek za to stanul před soudem.

Čtyřiatřicetiletému Tomáši Romančíkovi hrozilo za zločin neoprávněného opatření, padělání a pozměnění platebního prostředku, přečin výroby a držení padělatelského náčiní a přečin krádeže až osm let vězení.

Nakonec vyvázl s tříletou podmínkou s dvouletou zkušební dobou. Soud totiž u jinak bezúhonného počítačového experta přistoupil na dohodu o vině a trestu. Rozsudek je už pravomocný.

„Se vším souhlasím a lituji toho. Je to pro mě uzavřená kapitola a už se k tomu nechci vracet,“ slíbil zjevně vyděšený muž před soudem.

„S podobným útokem jsem se ještě ve své praxi nesetkal,“ řekl státní zástupce Miroslav Mareš.

Poprvé se do karty naboural před dvěma lety

Do systému anonymní krajské čipové a bezkontaktní karty Opuscard určené pro aplikaci IDOL se hacker poprvé naboural v listopadu 2013. Policisté jej zadrželi v autobuse v září rok nato.

Kriminalisté na případu pracovali přes čtvrt roku, často i ve svém volnu. Muž využíval kartu k placení jízdného u různých dopravců a jezdil tramvajemi, autobusy i vlaky.

„V jeho cestách nebyla žádná pravidelnost, jezdil různými směry a v různých časech. O to bylo složitější pachatele dopadnout,“ uvedla mluvčí liberecké policie Vladimíra Šrýtrová.

K principu odhalení a jeho práci se policie ani správce systému Korid nechtějí vyjadřovat. Na zneužívání se ale přišlo několikrát, Korid kartu pokaždé zablokoval. Až do zadržení muž zneužil celkem pět karet, další policisté odhalili doma.

Hackerovi se do systému podařilo nabourat díky speciálně upravenému software a hardware. Prolomil bezpečnostní přístupový klíč u Opuscard a byl pak schopen modifikovat paměť karty.

Karta má slabiny

V principu vše fungovalo tak, že si muž na začátku koupil anonymní Opuscard a nahrál si na ni většinou stokorunový kredit. Do svého zařízení si udělal kopii karty a když kredit projezdil, dokázal si zpětně nahrát původní „obraz“ s vkladem.

Karty znovu nahrál v desítkách případů a uskutečnil tak stovky jízd. Kraj utrpěl škodu 11, 5 tisíce korun.

Jeden bod obžaloby hovoří o tom, že si od 11. prosince roku 2013 do 12. března 2014 nahrál na kartu původní obraz ve 28 případech. Prostřednictvím této karty pak koupil ve 39 případech cestovní kupony, na které uskutečnil nejméně 52 jízd prostředky veřejné hromadné dopravy systému IDOL.

„Že má karta slabiny, je z prolomení evidentní. Stažení karet a přechod na jinou kartu by ale znamenal velmi vysoké náklady,“ upozornil Pavel Satrapa z Ústavu nových technologií a aplikované informatiky Technické univerzity v Liberci.

„Na základě výskytu tohoto bezpečnostního incidentu a chování útočníka i napadených karet jsme ve spolupráci s provozovatelem zúčtovacího centra zpřesnili a prohloubili bezpečnostní a kontrolní algoritmy,“ zmínil ředitel společnosti Korid Jiří Hruboň.

„V okamžiku, kdy se problém vyskytl, jsme se spojili s těmi, kteří již podobný problém na shodném typu karty řešili, a konzultovali jsme s nimi zvolené řešení,“ dodal Hruboň.

Korid teď podle Hruboně dokončuje studii proveditelnosti dalšího rozvoje systému Opuscard/Idol. „V ní jsou řešeny i aspekty bezpečnosti do budoucna,“ dodal Hruboň.

Autor:



Nejčtenější

Nemocnice spoléhala na sestřičky z Ukrajiny, zastavilo je ministerstvo

Ilustrační foto.

Do Liberce jich mělo nastoupit třicet. Místo toho zůstávají dál na Ukrajině. Krajské nemocnici v Liberci nevyšel plán...

Napřed ticho, pak euforie. Mladý hasič je prvním Čechem v klubu šampionů

Jan Pipiš z Liberce se stal prvním Čechem, který si na mistrovství světa v...

Profesionální hasič Jan Pipiš z Liberce se v americkém Louisville stal prvním Čechem, který si na mistrovství světa v...



Darováním kostní dřeně zachránil šest lidí, málem při tom sám zemřel

Strážný Ladislav Venclák (vpravo) daroval kostní dřeň, ocenění mu předal...

Strážný Vazební věznice v Liberci Ladislav Venclák daroval kostní dřeň a zachránil tak šest životů onkologicky...

Třinec ve čtvrtfinále LM vyhrál, Kometa remizovala a Liberec prohrál

Třinecký útočník Milan Mikulík (v červeném) bojuje před brankou Brynäs ve...

Hned tři české týmy vstoupily v úterý do čtvrtfinále hokejové Ligy mistrů. Třinec svůj úvodní duelu doma se švédským...

ANKETA: Krajská města zdobí vánoční stromy, vyberte ten nejkrásnější

Vánoční strom

Centra hned dvou krajských měst v ČR letos zdobí jehličnany, které rodiče zasadili na počest narození svých synů....



Další z rubriky

Silničáři neuklízejí hlavní tah na Polsko, zlobí se starostové z Tanvaldska

(Ilustrační snímek)

Starostové z Tanvaldska si stěžují na to, že silničáři neudržují mezinárodní tah E 65 k polským hranicím, a ten tak...

Interna v turnovské nemocnici zůstane, jednotka intenzivní péče skončí

Internu v turnovské nemocnici povede dosavadní zástupce odcházejícího primáře...

Jen díky pomoci libereckých lékařů se podařilo zachránit interní oddělení nemocnice v Turnově. Na konci roku ho...

Darováním kostní dřeně zachránil šest lidí, málem při tom sám zemřel

Strážný Ladislav Venclák (vpravo) daroval kostní dřeň, ocenění mu předal...

Strážný Vazební věznice v Liberci Ladislav Venclák daroval kostní dřeň a zachránil tak šest životů onkologicky...



Najdete na iDNES.cz