Hacker prolomil kartu Opuscard a jezdil zadarmo. Soud mu dal podmínku

  8:49aktualizováno  8:49
Počítačový hacker úspěšně a vysoce sofistikovaným způsobem zaútočil na systém karty Opuscard, která se používá v Libereckém kraji. Dokázal prolomit zabezpečení takzvané anonymní bezkontaktní čipové karty a díky tomu mohl jezdit opakovaně zadarmo, aniž by si kartu musel dobíjet.

Tomáš Romančík (vpravo vpředu) při jednání libereckého soudu. | foto: Adam Pluhař, MF DNES

Pachatel podváděl rok. Na jeho dopadení musela policie vynaložit maximální úsilí. V pátek za to stanul před soudem.

Čtyřiatřicetiletému Tomáši Romančíkovi hrozilo za zločin neoprávněného opatření, padělání a pozměnění platebního prostředku, přečin výroby a držení padělatelského náčiní a přečin krádeže až osm let vězení.

Nakonec vyvázl s tříletou podmínkou s dvouletou zkušební dobou. Soud totiž u jinak bezúhonného počítačového experta přistoupil na dohodu o vině a trestu. Rozsudek je už pravomocný.

„Se vším souhlasím a lituji toho. Je to pro mě uzavřená kapitola a už se k tomu nechci vracet,“ slíbil zjevně vyděšený muž před soudem.

„S podobným útokem jsem se ještě ve své praxi nesetkal,“ řekl státní zástupce Miroslav Mareš.

Poprvé se do karty naboural před dvěma lety

Do systému anonymní krajské čipové a bezkontaktní karty Opuscard určené pro aplikaci IDOL se hacker poprvé naboural v listopadu 2013. Policisté jej zadrželi v autobuse v září rok nato.

Kriminalisté na případu pracovali přes čtvrt roku, často i ve svém volnu. Muž využíval kartu k placení jízdného u různých dopravců a jezdil tramvajemi, autobusy i vlaky.

„V jeho cestách nebyla žádná pravidelnost, jezdil různými směry a v různých časech. O to bylo složitější pachatele dopadnout,“ uvedla mluvčí liberecké policie Vladimíra Šrýtrová.

K principu odhalení a jeho práci se policie ani správce systému Korid nechtějí vyjadřovat. Na zneužívání se ale přišlo několikrát, Korid kartu pokaždé zablokoval. Až do zadržení muž zneužil celkem pět karet, další policisté odhalili doma.

Hackerovi se do systému podařilo nabourat díky speciálně upravenému software a hardware. Prolomil bezpečnostní přístupový klíč u Opuscard a byl pak schopen modifikovat paměť karty.

Karta má slabiny

V principu vše fungovalo tak, že si muž na začátku koupil anonymní Opuscard a nahrál si na ni většinou stokorunový kredit. Do svého zařízení si udělal kopii karty a když kredit projezdil, dokázal si zpětně nahrát původní „obraz“ s vkladem.

Karty znovu nahrál v desítkách případů a uskutečnil tak stovky jízd. Kraj utrpěl škodu 11, 5 tisíce korun.

Jeden bod obžaloby hovoří o tom, že si od 11. prosince roku 2013 do 12. března 2014 nahrál na kartu původní obraz ve 28 případech. Prostřednictvím této karty pak koupil ve 39 případech cestovní kupony, na které uskutečnil nejméně 52 jízd prostředky veřejné hromadné dopravy systému IDOL.

„Že má karta slabiny, je z prolomení evidentní. Stažení karet a přechod na jinou kartu by ale znamenal velmi vysoké náklady,“ upozornil Pavel Satrapa z Ústavu nových technologií a aplikované informatiky Technické univerzity v Liberci.

„Na základě výskytu tohoto bezpečnostního incidentu a chování útočníka i napadených karet jsme ve spolupráci s provozovatelem zúčtovacího centra zpřesnili a prohloubili bezpečnostní a kontrolní algoritmy,“ zmínil ředitel společnosti Korid Jiří Hruboň.

„V okamžiku, kdy se problém vyskytl, jsme se spojili s těmi, kteří již podobný problém na shodném typu karty řešili, a konzultovali jsme s nimi zvolené řešení,“ dodal Hruboň.

Korid teď podle Hruboně dokončuje studii proveditelnosti dalšího rozvoje systému Opuscard/Idol. „V ní jsou řešeny i aspekty bezpečnosti do budoucna,“ dodal Hruboň.

Autor:

Nejčtenější

Jablonec vyhlásil kvůli sněhu kalamitní stav, chodníky uklízejí i vězni

Jablonec nad Nisou se potýká se sněhovou kalamitou. (9. ledna 2019)

Po vydatném sněžení vyhlásilo město Jablonec nad Nisou kalamitní stav. Ulice a chodníky jsou zavalené a technické...

Husté sněžení a vítr v Česku. Bez elektřiny je přes šest tisíc odběratelů

Současný obrázek typický pro sněhem zapadlé krušnohorské obce

Sněžení a silný vítr nadále komplikuje život v Česku. Podle ČEZ je nyní bez proudu přes šest tisíc odběratelů, E.ON...

Libereckého podnikatele žaluje OSA, v obchodě s potravinami pouštěl hudbu

Palác Dunaj prošel zvenčí citlivou rekonstrukcí.

Kvůli rádiu pouštěnému ve velkoprodejně Dunaj stojí liberecký podnikatel Alexandr Kendik před soudem. Zažaloval jej...

Z Jablonce vyvezli už osm set tun sněhu, kalamita potrvá přes víkend

Sníh pomáhají v Jablonci nad Nisou odklízet také vězni

Kalamitní stav v Jablonci nad Nisou vyhlášený městem ve čtvrtek ráno potrvá minimálně do pondělí. Na deponii už bylo...

Spěšný vlak v Liberci prorazil zarážedlo a vjel až na nástupiště

Spěšný vlak v Liberci projel návěstidlo, které zakazovalo další jízdu, prorazil...

Na nástupiště libereckého nádraží vjel po půl sedmé ráno vlak. Prorazil zarážedlo a skončil až v prostoru, kde se...

Další z rubriky

V liberecké galerii už nebude zvuk jako v bazénu, kraj přidá i na silnice

Sochy Michaela Bílka v liberecké Oblastní galerii

Při společenských akcích v bazénové hale Oblastní galerie v Liberci není zvuk čistý. Špatnou akustiku má vylepšit nové...

Běžkaři v Liberci se zlobí, kvůli závodu Spartan Race mají zničené stopy

Rozježděné  louky ve Vratislavicích

Pořadatelé extrémního závodu Spartan Race rozlítili běžkaře. Při přípravách akce, která se v sobotu uskuteční na...

Starý bazén v Liberci neopraví. Pro nás je to likvidační, bojí se plavci

Bazén v ZŠ Švermova v Liberci

Plavecké oddíly v Liberci nesouhlasí s tím, že město opustilo plány na obnovu bazénu na ZŠ Švermova. Městský bazén...

Najdete na iDNES.cz