Hacker prolomil kartu Opuscard a jezdil zadarmo. Soud mu dal podmínku

  8:49aktualizováno  8:49
Počítačový hacker úspěšně a vysoce sofistikovaným způsobem zaútočil na systém karty Opuscard, která se používá v Libereckém kraji. Dokázal prolomit zabezpečení takzvané anonymní bezkontaktní čipové karty a díky tomu mohl jezdit opakovaně zadarmo, aniž by si kartu musel dobíjet.

Tomáš Romančík (vpravo vpředu) při jednání libereckého soudu. | foto: Adam Pluhař, MF DNES

Pachatel podváděl rok. Na jeho dopadení musela policie vynaložit maximální úsilí. V pátek za to stanul před soudem.

Čtyřiatřicetiletému Tomáši Romančíkovi hrozilo za zločin neoprávněného opatření, padělání a pozměnění platebního prostředku, přečin výroby a držení padělatelského náčiní a přečin krádeže až osm let vězení.

Nakonec vyvázl s tříletou podmínkou s dvouletou zkušební dobou. Soud totiž u jinak bezúhonného počítačového experta přistoupil na dohodu o vině a trestu. Rozsudek je už pravomocný.

„Se vším souhlasím a lituji toho. Je to pro mě uzavřená kapitola a už se k tomu nechci vracet,“ slíbil zjevně vyděšený muž před soudem.

„S podobným útokem jsem se ještě ve své praxi nesetkal,“ řekl státní zástupce Miroslav Mareš.

Poprvé se do karty naboural před dvěma lety

Do systému anonymní krajské čipové a bezkontaktní karty Opuscard určené pro aplikaci IDOL se hacker poprvé naboural v listopadu 2013. Policisté jej zadrželi v autobuse v září rok nato.

Kriminalisté na případu pracovali přes čtvrt roku, často i ve svém volnu. Muž využíval kartu k placení jízdného u různých dopravců a jezdil tramvajemi, autobusy i vlaky.

„V jeho cestách nebyla žádná pravidelnost, jezdil různými směry a v různých časech. O to bylo složitější pachatele dopadnout,“ uvedla mluvčí liberecké policie Vladimíra Šrýtrová.

K principu odhalení a jeho práci se policie ani správce systému Korid nechtějí vyjadřovat. Na zneužívání se ale přišlo několikrát, Korid kartu pokaždé zablokoval. Až do zadržení muž zneužil celkem pět karet, další policisté odhalili doma.

Hackerovi se do systému podařilo nabourat díky speciálně upravenému software a hardware. Prolomil bezpečnostní přístupový klíč u Opuscard a byl pak schopen modifikovat paměť karty.

Karta má slabiny

V principu vše fungovalo tak, že si muž na začátku koupil anonymní Opuscard a nahrál si na ni většinou stokorunový kredit. Do svého zařízení si udělal kopii karty a když kredit projezdil, dokázal si zpětně nahrát původní „obraz“ s vkladem.

Karty znovu nahrál v desítkách případů a uskutečnil tak stovky jízd. Kraj utrpěl škodu 11, 5 tisíce korun.

Jeden bod obžaloby hovoří o tom, že si od 11. prosince roku 2013 do 12. března 2014 nahrál na kartu původní obraz ve 28 případech. Prostřednictvím této karty pak koupil ve 39 případech cestovní kupony, na které uskutečnil nejméně 52 jízd prostředky veřejné hromadné dopravy systému IDOL.

„Že má karta slabiny, je z prolomení evidentní. Stažení karet a přechod na jinou kartu by ale znamenal velmi vysoké náklady,“ upozornil Pavel Satrapa z Ústavu nových technologií a aplikované informatiky Technické univerzity v Liberci.

„Na základě výskytu tohoto bezpečnostního incidentu a chování útočníka i napadených karet jsme ve spolupráci s provozovatelem zúčtovacího centra zpřesnili a prohloubili bezpečnostní a kontrolní algoritmy,“ zmínil ředitel společnosti Korid Jiří Hruboň.

„V okamžiku, kdy se problém vyskytl, jsme se spojili s těmi, kteří již podobný problém na shodném typu karty řešili, a konzultovali jsme s nimi zvolené řešení,“ dodal Hruboň.

Korid teď podle Hruboně dokončuje studii proveditelnosti dalšího rozvoje systému Opuscard/Idol. „V ní jsou řešeny i aspekty bezpečnosti do budoucna,“ dodal Hruboň.

Autor:

Volby do EP proběhnou v České republice 24. a 25. května. Volební místnosti budou otevřeny v pátek od 14:00 do 22:00 a v sobotu od 8:00 do 14:00. Do Evropského parlamentu kandiduje 39 uskupení.

Nejčtenější

Žena zemřela poté, co jí omylem nařízli tepnu. Manžel žaluje nemocnici

I když nepůjde o stavbu nové nemocnice, spolyká projekt i v této okleštěné...

Půl milionu korun žádá jako odškodnění manžel ženy, která zemřela v liberecké nemocnici. Když těžce zraněná pacientka...

Dvacet dolarů v kapse a sen o NHL. Nedvěd vzpomíná na svou emigraci

Petr Nedvěd

O té lize věděl jako kluk pramálo. „Ve Sportu vycházel se zpožděním přehled zápasů. Koukali jsme na Kanadský pohár, v...

Poničený tahač brázdil Jablonec, řidič se v pomačkané kabině krčil

Značně poničený tahač jel Jabloncem nad Nisou (17. 5. 2019).

Značně poničený tahač projížděl v pátek v podvečer Jabloncem nad Nisou. Vycházely z něj oblaka dýmu a kabina byla...

Kvůli pádu dívky z lanovky půjde k soudu babička. Za ublížení z nedbalosti

Ilustrační snímek

Státní zastupitelství v Semilech podalo obžalobu na babičku šestileté dívky, která v lednu spadla ze sedačkové lanovky...

Půta si předraženou zakázkou financoval nemanželský poměr, míní Korytář

Liberecký hejtman Martin Půta u soudu (4. prosinec 2018)

Za předraženou a zmanipulovanou pokládá bývalý liberecký primátor Jan Korytář zakázku na rekonstrukci kostela sv. Máří...

Další z rubriky

Vrchní soud zmírnil trest za korupci, bývalý radní vyvázl s podmínkou

Zdeněk Bursa (vpravo) u soudu.

Vrchní soud v Praze zrušil pětiletý trest vězení pro bývalého radního Libereckého kraje za ČSSD Zdeňka Bursu za...

Čtenáři plení libereckou knihovnu, před velkou opravou zbývá jen Jirásek

Liberecká knihovna se na několik měsíců uzavře a čtenáři využívají toho, že si...

Pokud si lidé chtějí ještě něco půjčit před tříměsíčním uzavřením liberecké knihovny, musí si pospíšit. Čtenáři totiž...

Chceme majitele naučit vkusu, říká architekt. Obchodům dá jednotný vzhled

Městský architekt Jablonce David Pavlišta.

Čím více řvavých barev a nápisů, tím více si mě lidé všimnou, domnívají se nejspíš někteří obchodníci v ulicích...

Najdete na iDNES.cz