Klávesové zkratky na tomto webu - základní
Přeskočit hlavičku portálu

Hacker prolomil kartu Opuscard a jezdil zadarmo. Soud mu dal podmínku

  8:49aktualizováno  8:49
Počítačový hacker úspěšně a vysoce sofistikovaným způsobem zaútočil na systém karty Opuscard, která se používá v Libereckém kraji. Dokázal prolomit zabezpečení takzvané anonymní bezkontaktní čipové karty a díky tomu mohl jezdit opakovaně zadarmo, aniž by si kartu musel dobíjet.

Tomáš Romančík (vpravo vpředu) při jednání libereckého soudu. | foto: Adam Pluhař, MF DNES

Pachatel podváděl rok. Na jeho dopadení musela policie vynaložit maximální úsilí. V pátek za to stanul před soudem.

Čtyřiatřicetiletému Tomáši Romančíkovi hrozilo za zločin neoprávněného opatření, padělání a pozměnění platebního prostředku, přečin výroby a držení padělatelského náčiní a přečin krádeže až osm let vězení.

Nakonec vyvázl s tříletou podmínkou s dvouletou zkušební dobou. Soud totiž u jinak bezúhonného počítačového experta přistoupil na dohodu o vině a trestu. Rozsudek je už pravomocný.

„Se vším souhlasím a lituji toho. Je to pro mě uzavřená kapitola a už se k tomu nechci vracet,“ slíbil zjevně vyděšený muž před soudem.

„S podobným útokem jsem se ještě ve své praxi nesetkal,“ řekl státní zástupce Miroslav Mareš.

Poprvé se do karty naboural před dvěma lety

Do systému anonymní krajské čipové a bezkontaktní karty Opuscard určené pro aplikaci IDOL se hacker poprvé naboural v listopadu 2013. Policisté jej zadrželi v autobuse v září rok nato.

Kriminalisté na případu pracovali přes čtvrt roku, často i ve svém volnu. Muž využíval kartu k placení jízdného u různých dopravců a jezdil tramvajemi, autobusy i vlaky.

„V jeho cestách nebyla žádná pravidelnost, jezdil různými směry a v různých časech. O to bylo složitější pachatele dopadnout,“ uvedla mluvčí liberecké policie Vladimíra Šrýtrová.

K principu odhalení a jeho práci se policie ani správce systému Korid nechtějí vyjadřovat. Na zneužívání se ale přišlo několikrát, Korid kartu pokaždé zablokoval. Až do zadržení muž zneužil celkem pět karet, další policisté odhalili doma.

Hackerovi se do systému podařilo nabourat díky speciálně upravenému software a hardware. Prolomil bezpečnostní přístupový klíč u Opuscard a byl pak schopen modifikovat paměť karty.

Karta má slabiny

V principu vše fungovalo tak, že si muž na začátku koupil anonymní Opuscard a nahrál si na ni většinou stokorunový kredit. Do svého zařízení si udělal kopii karty a když kredit projezdil, dokázal si zpětně nahrát původní „obraz“ s vkladem.

Karty znovu nahrál v desítkách případů a uskutečnil tak stovky jízd. Kraj utrpěl škodu 11, 5 tisíce korun.

Jeden bod obžaloby hovoří o tom, že si od 11. prosince roku 2013 do 12. března 2014 nahrál na kartu původní obraz ve 28 případech. Prostřednictvím této karty pak koupil ve 39 případech cestovní kupony, na které uskutečnil nejméně 52 jízd prostředky veřejné hromadné dopravy systému IDOL.

„Že má karta slabiny, je z prolomení evidentní. Stažení karet a přechod na jinou kartu by ale znamenal velmi vysoké náklady,“ upozornil Pavel Satrapa z Ústavu nových technologií a aplikované informatiky Technické univerzity v Liberci.

„Na základě výskytu tohoto bezpečnostního incidentu a chování útočníka i napadených karet jsme ve spolupráci s provozovatelem zúčtovacího centra zpřesnili a prohloubili bezpečnostní a kontrolní algoritmy,“ zmínil ředitel společnosti Korid Jiří Hruboň.

„V okamžiku, kdy se problém vyskytl, jsme se spojili s těmi, kteří již podobný problém na shodném typu karty řešili, a konzultovali jsme s nimi zvolené řešení,“ dodal Hruboň.

Korid teď podle Hruboně dokončuje studii proveditelnosti dalšího rozvoje systému Opuscard/Idol. „V ní jsou řešeny i aspekty bezpečnosti do budoucna,“ dodal Hruboň.

Autor:



Nejčtenější

Ve studiu jsem expert, ne fanoušek, vzkazuje komentátorka Ledecké

Lucie Hrstková Pešánová komentovala zlatý závod Ester Ledecké. Schytala za to...

Zatímco komentátoři z Itálie, Švýcarska či Rakouska při zlaté jízdě Ester Ledecké jásali už v polovině tratě, od...

Policii se přihlásil muž, který srazil školáka na sjezdovce v Rokytnici

Rokytnice nad Jizerou.

Policii se přihlásil třiašedesátiletý lyžař, který se v úterý na sjezdovce v krkonošské Rokytnici nad Jizerou srazil s...



Sparta - Liberec 2:0, góly v úvodu i závěru, obstaraly je posily

SOUBOJ PŘED BRANKOU. Sparťanský útočník Václav Kadlec se tlačil za míčem, před...

Sparťanští fotbalisté vstoupili do jarní části vítězstvím, ale také nepříliš přesvědčivým výkonem. V 17. kole první...

Čtyřletá dívka spadla z lanovky v Rokytnici, vyklouzla matce z rukou

Rokytnice nad Jizerou. Stanice lanovky na Lysé hoře

Ze sedačky lanovky v lyžařském areálu Horní Domky v Rokytnici spadla čtyřletá dívka. Vrtulník ji převezl do nemocnice,...

Příliš sexy pohyby jsou na škodu, říká českolipská poledancerka

Pětadvacetiletá Bára Szabová vyučuje pole dance v České Lípě a podle ní je...

Tanec u tyče si každý spojí se striptýzovým barem. Přitom nic není vzdálenější pravdě. Nejde o žádné vrtění u tyče....

Další z rubriky

Jablonec nevyvěsí vlajku Tibetu. Vyřešme si problémy v Evropě, říká primátor

Tibetský prapor visel na jablonecké radnici naposledy v letech 2013 až 2015....

Již třetí rok po sobě se na budově jablonecké radnice nezatřepotá vlajka Tibetu. Neúčast v celosvětové kampani...

Čtyřletá dívka spadla z lanovky v Rokytnici, vyklouzla matce z rukou

Rokytnice nad Jizerou. Stanice lanovky na Lysé hoře

Ze sedačky lanovky v lyžařském areálu Horní Domky v Rokytnici spadla čtyřletá dívka. Vrtulník ji převezl do nemocnice,...

Zamrzlé přehrady přitahují bruslaře, nejtlustší led je na Souši

Přehrada v Jablonci láká bruslaře, ale led na ní je hrbolatý a bruslařům na něm...

Přehrady Jizerských hor i nejbližšího okolí se proměňují v obří zrcadla. Ledovou královnou je teď bezkonkurenčně Souš. ...

Najdete na iDNES.cz