Klávesové zkratky na tomto webu - základní
Přeskočit hlavičku portálu

Hacker prolomil kartu Opuscard a jezdil zadarmo. Soud mu dal podmínku

  8:49aktualizováno  8:49
Počítačový hacker úspěšně a vysoce sofistikovaným způsobem zaútočil na systém karty Opuscard, která se používá v Libereckém kraji. Dokázal prolomit zabezpečení takzvané anonymní bezkontaktní čipové karty a díky tomu mohl jezdit opakovaně zadarmo, aniž by si kartu musel dobíjet.

Tomáš Romančík (vpravo vpředu) při jednání libereckého soudu. | foto: Adam Pluhař, MF DNES

Pachatel podváděl rok. Na jeho dopadení musela policie vynaložit maximální úsilí. V pátek za to stanul před soudem.

Čtyřiatřicetiletému Tomáši Romančíkovi hrozilo za zločin neoprávněného opatření, padělání a pozměnění platebního prostředku, přečin výroby a držení padělatelského náčiní a přečin krádeže až osm let vězení.

Nakonec vyvázl s tříletou podmínkou s dvouletou zkušební dobou. Soud totiž u jinak bezúhonného počítačového experta přistoupil na dohodu o vině a trestu. Rozsudek je už pravomocný.

„Se vším souhlasím a lituji toho. Je to pro mě uzavřená kapitola a už se k tomu nechci vracet,“ slíbil zjevně vyděšený muž před soudem.

„S podobným útokem jsem se ještě ve své praxi nesetkal,“ řekl státní zástupce Miroslav Mareš.

Poprvé se do karty naboural před dvěma lety

Do systému anonymní krajské čipové a bezkontaktní karty Opuscard určené pro aplikaci IDOL se hacker poprvé naboural v listopadu 2013. Policisté jej zadrželi v autobuse v září rok nato.

Kriminalisté na případu pracovali přes čtvrt roku, často i ve svém volnu. Muž využíval kartu k placení jízdného u různých dopravců a jezdil tramvajemi, autobusy i vlaky.

„V jeho cestách nebyla žádná pravidelnost, jezdil různými směry a v různých časech. O to bylo složitější pachatele dopadnout,“ uvedla mluvčí liberecké policie Vladimíra Šrýtrová.

K principu odhalení a jeho práci se policie ani správce systému Korid nechtějí vyjadřovat. Na zneužívání se ale přišlo několikrát, Korid kartu pokaždé zablokoval. Až do zadržení muž zneužil celkem pět karet, další policisté odhalili doma.

Hackerovi se do systému podařilo nabourat díky speciálně upravenému software a hardware. Prolomil bezpečnostní přístupový klíč u Opuscard a byl pak schopen modifikovat paměť karty.

Karta má slabiny

V principu vše fungovalo tak, že si muž na začátku koupil anonymní Opuscard a nahrál si na ni většinou stokorunový kredit. Do svého zařízení si udělal kopii karty a když kredit projezdil, dokázal si zpětně nahrát původní „obraz“ s vkladem.

Karty znovu nahrál v desítkách případů a uskutečnil tak stovky jízd. Kraj utrpěl škodu 11, 5 tisíce korun.

Jeden bod obžaloby hovoří o tom, že si od 11. prosince roku 2013 do 12. března 2014 nahrál na kartu původní obraz ve 28 případech. Prostřednictvím této karty pak koupil ve 39 případech cestovní kupony, na které uskutečnil nejméně 52 jízd prostředky veřejné hromadné dopravy systému IDOL.

„Že má karta slabiny, je z prolomení evidentní. Stažení karet a přechod na jinou kartu by ale znamenal velmi vysoké náklady,“ upozornil Pavel Satrapa z Ústavu nových technologií a aplikované informatiky Technické univerzity v Liberci.

„Na základě výskytu tohoto bezpečnostního incidentu a chování útočníka i napadených karet jsme ve spolupráci s provozovatelem zúčtovacího centra zpřesnili a prohloubili bezpečnostní a kontrolní algoritmy,“ zmínil ředitel společnosti Korid Jiří Hruboň.

„V okamžiku, kdy se problém vyskytl, jsme se spojili s těmi, kteří již podobný problém na shodném typu karty řešili, a konzultovali jsme s nimi zvolené řešení,“ dodal Hruboň.

Korid teď podle Hruboně dokončuje studii proveditelnosti dalšího rozvoje systému Opuscard/Idol. „V ní jsou řešeny i aspekty bezpečnosti do budoucna,“ dodal Hruboň.

Autor:

Volby 2018

Volby do obecních zastupitelstev a do Senátu PČR se konají 5. a 6. října. V pátek se volí od 14 do 22 hodin a v sobotu od 8 do 14 hodin.

Komunální volby

Kompletní seznamy kandidátů jednotlivých obcí v Libereckém kraji dle okresů:

Volby do Senátu

V Libereckém kraji si volí zástupce do Senátu obvod Jablonec nad Nisou. Kandidují: Jaroslav Zeman, Jindřich Berounský, Josef Chuchlík, Šárka Kalvová, Michal Švarc, Michaela Tejmlová a Pavel Žur. Případné druhé kolo voleb se koná 12. a 13. října.



Nejčtenější

Sparta - Liberec 4:1, výhra a první místo v lize za parádní poločas

Fotbalisté Sparty oslavují gól Benjamina Tetteha (druhý zprava) v utkání proti...

Po dvou letech a jednom měsíci jsou sparťanští fotbalisté první v lize, byť ne po úplném kole. V sobotu večer porazili...

Čtyři koruny i krmítko pro kapry. Poloprázdná přehrada vábí hledače pokladů

Základní pomůcky pro hledače: oblečení, u něhož nevadí, zašpiní-li se, polní...

Kvůli suchému létu je v liberecké přehradě rekordně málo vody. Nově vzniklé pláže okupují hledači s detektory kovů....



Rennes - Jablonec 2:1, hořká premiéra, rozhodla penalta v nastavení

Jablonecký brankář Vlastimil Hrubý se smutně ohlédl, Hatem Ben Arfa z Rennes...

Jablonečtí fotbalisté při při své premiéře v hlavní fázi evropských pohárů příjemně překvapili výkonem, ale v Rennes...

Přehrady připomínají poušť, škeble uvázlé na suchu hrázní vracejí do vody

Tam, kde ještě nedávno bývala voda, je dnes jen poušť. Jak na liberecké, tak i...

Extrémní sucho pokračuje, v liberecké přehradě Harcov a jabloneckém Mšeně chybí do plného stavu tři a půl metru vody,...

Liberec vyhlíží Spidermana, natáčení velkofilmu uzavře celé náměstí

Náměstí je již obehnané plotem a do jeho středu se lidé nedostanou. Rekvizity...

Už několik dní dominuje libereckému náměstí Dr. E. Beneše ruské kolo. Spolu s dalšími kulisami je postavili filmaři,...

Další z rubriky

Agresivní pes zabil buldoka a zranil dva lidi, opilý majitel se ho zřekl

Stafordširského teriéra, který zaútočila na chlapce i jeho buldoka, si majitel...

Rvačku dvou psů v České Lípě vyšetřuje policie. Na buldoka, kterého venčil sedmnáctiletý chlapec, zaútočil...

Přehrady připomínají poušť, škeble uvázlé na suchu hrázní vracejí do vody

Tam, kde ještě nedávno bývala voda, je dnes jen poušť. Jak na liberecké, tak i...

Extrémní sucho pokračuje, v liberecké přehradě Harcov a jabloneckém Mšeně chybí do plného stavu tři a půl metru vody,...

Politik ODS v Jablonci zavařil své straně, plakáty věšel načerno

Plachty ODS se v Jablonci nad Nisou objevily hlavně na mostech nad silnicemi.

Předvolební plachty ODS se objevily v Jablonci bez povolení na krajských a státních mostech i na letním kině, které...

Najdete na iDNES.cz