La historia de un hack o no enoje al programador

Probablemente no escribiría este artículo si no hubiera encontrado otro artículo sobre piratas informáticos . Lo que me sorprendió: este es un uso muy unilateral y claramente incorrecto de la palabra pirata informático, que es típico en general para las declaraciones modernas en los medios, blogs y artículos.

Históricamente, las palabras hacker y hack tienen una interpretación mucho más amplia. Por un lado, estas son decisiones ingeniosas en el código del programa, por otro, es un "pirateo" de sistemas en un sentido más amplio: no solo sistemas de información, sino también otros sistemas de realidad que nos rodean (en otras palabras, el mundo real - RL).

Pero incluso si hablamos de "piratas informáticos de sistemas de información", no podemos dejar de mencionar conceptos como el sombrero negro y el sombrero blanco.

Bueno, ahora, tratando de restaurar la injusticia terminológica con respecto a los piratas informáticos, quiero hablar sobre un truco puramente de hardware de uno de los sistemas RL.

Antecedentes

Dio la casualidad de que en los últimos años prácticamente he dejado de usar efectivo. Al vivir en una ciudad moderna, tenía cada vez menos lugares donde no podía pagar con una tarjeta. Hace aproximadamente un año y medio, recibí una tarjeta con NFC. Pero llevarlo en el bolsillo sigue siendo tonto (sé un poco sobre cómo sucede todo con estos pagos con NFC).

La próxima vez que cambié el teléfono (más precisamente, un teléfono inteligente), elegí un modelo con NFC y rápidamente llegué allí "Blah Blah" Paga o simplemente * Paga (vamos a llamarlo para evitar publicidad innecesaria). Muy pronto, me convencí de que prácticamente no quedaban terminales que no pudieran hacer * NFC on * Pay en mi entorno cotidiano. Una vez más, sabiendo cómo funciona todo en el trabajo (* Pay es un sistema mucho más seguro que una tarjeta con NFC en el bolsillo), rápidamente comencé a dejar una tarjeta bancaria en casa.

¡Y aquí está, un brillante futuro tecnológico moderno, cuando para la vida cotidiana en su bolsillo solo necesita un teléfono! ... bueno, y las llaves del apartamento.

Qué brutalmente fui "aterrizado" en la "modernidad antigua" cuando una vez más visité una tienda bastante moderna y tecnológicamente avanzada y descubrí que no podía tomar un carrito de supermercado sin monedas de 5 o 10 rublos. Algunos hombres sabios decidieron reducir los costos en los sureños que recogen carros en los estacionamientos circundantes y, como nuestro hombre ahorrativo por sus 5 o 10 rublos, que con tanto esfuerzo ganaron, la llevarán a un estacionamiento común de carros en la entrada de la tienda.

Soy tan moderno, vivo en un mundo moderno y brillante, cuando tengo una tarjeta de descuento y * Pagar en mi teléfono, y directamente saco un escáner de esta tarjeta de descuento en la habitación, escaneo mis productos yo mismo y luego pago con el teléfono sin un cajero, pero ¡Toma el carro aquí, tómalo y encuentra en algún lugar esa maldita moneda!

Debo decir de inmediato: estaba en un estupor. Mi primera reacción fue comenzar a maldecir muy fuerte. Luego traté de "dispararle a un cochinillo" a otros visitantes de la tienda: sí, bueno, tenemos una moneda de 5 rublos, un billete por el que realmente no puedes comprar nada, nadie te lo dará. Entonces pensé, tal vez alguien arrojó un carrito en el estacionamiento, pero aún así no, nuestros conciudadanos quieren recuperar sus 5/10 rublos ganados con esfuerzo, incluso si están lejos para llevar bolsas pesadas a su automóvil. Entonces me di cuenta de que aún podía tomar una red (de modo que pudiera llevarla en mis manos) sin efectivo en mi bolsillo. Pero necesito unas 3 cuadrículas, pero solo dos manos ... En realidad, esa primera vez reduje mi lista de compras a "solo supernecesario" y administré la misma cuadrícula.

Y sí, junto a eso colgaron este tipo de aparato:



Otra pregunta para mí es la propuesta de intercambiar 10 rublos con una moneda por 10 rublos con una moneda ... pero, lo más importante, todavía no entiendo: ¿dónde pongo mi teléfono inteligente con * Pagar en este dispositivo?

Bueno, me cabrearon.

Y esto no vale la pena hacerlo ...

La tarde pasó pensativa. Su camino era algo como esto:

1. Llevar a una tienda 5/10 rublos en mi bolsillo: cuando me encuentre en una tienda, estas monedas estarán, por suerte, en el bolsillo de otras prendas. No es una opcion.
2. Taladre un agujero en la moneda y adjúntelo como un llavero a las llaves (bueno, este es en realidad el segundo artefacto permanente en mis bolsillos), pero luego iré por la tienda con las llaves colgadas en el carrito. Mierda! Por supuesto, puede colgarlo en un mosquetón, pero de todos modos, es inconveniente desabrocharlo y abrocharlo cada vez.
3. Haga una insignia (como las de los finlandeses), un sustituto de la moneda, vuelva a las opciones 1 y 2.
4. Es necesario asegurarse de que pueda desbloquear y luego no dejar nada en el bloqueador. Es decir necesita una "llave maestra" para el receptor de monedas de la cerradura. Aquí su llavero se puede colgar y quitar cada vez innecesariamente.

Esa es la idea 4 y me detuve. Lo primero que hice fue averiguar exactamente cómo se bloquea la moneda y si se puede sacar estúpidamente de allí ... pero no, lo primero que miré fue las reglas para el comprador de un par de tiendas donde tales cerraduras están en carros, y no encontré ningún artículo que pudiera prohibir su inserción. El receptor de monedas del carro es algo diferente a las monedas en denominaciones de 5 o 10 rublos. Tal vez, por supuesto, me veía muy mal ...

Y ahora, asegurándome de que formalmente no rompí ninguna regla, me puse a recopilar información y experimentos.

¿Quieres lograr un resultado? Establece una meta

Entonces, al elegir una dirección, decidí formular requisitos para el "producto final":

1. El "producto" se debe hacer en forma de llavero para un grupo de claves y no requiere quitarlo del grupo
2. "Producto" debe desbloquear el carrito con éxito
3. El "producto" debe retirarse sin ningún esfuerzo de la cerradura después de desbloquear el carro
4. (requisito adicional) el carro normalmente debe fijarse a otros carros en el "estacionamiento" de los carros (con el "producto" extraído o con el insertado).

Ya ves el objetivo: ¡muévete!

Para comenzar (mirando un poco más adelante) enumeraré los bloqueadores que encontré y en los que probé mis soluciones:

1. El bloqueador condicionalmente llamado por mí "Plástico" - realmente es todo muy plástico y bastante endeble. Se estableció la primera experiencia en esta historia.



2. La cerradura bajo el nombre en clave "Kondovy" - es bastante antigua (la he visto hace tanto tiempo y muchas veces). Está hecho bastante bien. Fue él quien se convirtió en el objeto sobre el que decidí probar definitivamente todas mis decisiones.



3. Bloqueador "Zhlobsky": ya se descubrió por casualidad durante las pruebas de soluciones, obtuvo su nombre porque solo se puede desbloquear con 10 rublos.

Bueno, se establece la dirección, se recopilan los datos primarios, comenzamos el movimiento

En primer lugar, tomé una vieja tarjeta de plástico y recorté una "moneda con un bolígrafo". Se tomó una moneda de 5 rublos para el espécimen. Para agregar grosor, unimos dos partes idénticas cortadas con tijeras del mapa (+ un pequeño archivo de acabado). Así es como apareció "Skeleton Key v1.0" (desafortunadamente no hay foto, pero debajo hay una foto "Skeleton Key v.2.1" que, cuando está plegada, repite "Skeleton Key v1.0").

La primera experiencia con el bloqueador "Plastic" mostró que el "Lock Pick v1.0" se elimina del bloqueador con cierto esfuerzo. Sin embargo, Kondovy mostró su carácter: sacar mi "producto" me costó mucho esfuerzo, una llave maestra rota (se estratificó y apareció una muesca en el borde), y se rompió accidentalmente con las teclas de un dedo.

Solo los débiles se rinden después del primer fracaso

Es importante En ambos experimentos con el "Lock Pick v1.0", pude desbloquear con éxito el carro, así como acoplar el carro a los demás en el "estacionamiento" sin insertar la "llave maestra" en la cerradura. Esto significa que se han alcanzado al menos los objetivos 1, 2 y 4, y esto ya es un logro.

Bueno, el fracaso con el objetivo número 3 es solo una razón para repensar. Exactamente así, en la noche del mismo día cuando fallé con el "Lock Pick v1.0", me senté y corté dos opciones más de las tarjetas de plástico viejas: "Lock Pick v.2.0" y "Lock Pick v.2.1"

El primero fue un "Skeleton Key v1.0" pegado nuevamente a partir de dos mitades en las que se hizo un corte en el costado (donde estaba el acosador). Así, el disco que simula una moneda recibió una muesca.

Como demostró mi experiencia fallida, la moneda en la cerradura se fija en ambos lados, de modo que los topes de la moneda se ubican en un ángulo de aproximadamente 200 grados.

La idea de la muesca es que la muesca se puede colocar opuesta al pestillo de la moneda en un lado, y luego, por otro lado, el disco que simula una moneda puede pasar por el pestillo.
La foto de la "Skeleton Key v.2.0" principal no se ha conservado, pero un poco más tarde habrá una foto de la "Skeleton Key v.2.0.1" ligeramente modificada.

La segunda "Skeleton Key v.2.1" surgió de la suposición de que los pestillos de la moneda podrían funcionar de manera incorrecta cuando el carro se desbloqueó si no descansaban contra el borde de la moneda. Esta "llave maestra" consta de dos partes, cada una de las cuales repite la idea de "Llave maestra v.2.0", pero los cortes se hacen más profundos, y cuando se juntan estas dos mitades forman el contorno de "Llave maestra v1.0" - una "moneda con un mango" que es seguro podría desbloquear el carrito (sería una tontería no usar incluso los resultados parcialmente exitosos de las primeras pruebas).

Así es como se ve "Lock Pick v.2.1" cuando está plegado y desplegado:



Las pruebas de "Skeleton Keys v.2.0" y "Skeleton Keys v.2.1" comenzaron con el bloqueador "Plastic". Resultados:

"Skeleton Key v.2.0": desbloqueó con éxito el carro, sin embargo, resultó ser difícil de quitar. Después de colocar la ranura opuesta a uno de los pestillos de monedas, la llave maestra descansaba contra el cuerpo de la cerradura. Sin embargo, lograron obtener la "Skeleton Key v.2.0", sin embargo, dado que la "Skeleton Key v.1.0" se eliminó de este bloqueador, pero se quedó atascado en el "Kondovoy", el resultado de la prueba tuvo que considerarse insatisfactorio.

La "llave maestra v.2.1" también desbloqueó con éxito el carro, la eliminación de las partes no requirió ningún esfuerzo y fue tan simple que una parte se cayó del bloqueador del carro mientras lo rodaba desde el "estacionamiento" de los carros hasta el piso comercial.


Por lo tanto, probar "Lock Picks v.2.1" solo puede reconocerse como parcialmente exitoso. Además, la "Llave maestra v.2.1" consta de dos partes independientes y será difícil colocarlas como un llavero en las teclas sin tener que quitar una o dos mitades del anillo de la llave, que no cumple con el requisito del proyecto No. 1.

La luz ya es visible al final del túnel, y puede que ni siquiera sea un tren eléctrico ...

La falla insultante de la versión bastante aceptable de "Skeleton Keys v.2.0" no me detuvo, encontré una navaja ala suiza con pequeñas tijeras en mi bolsillo, y cortaron el mango y el recorte de "Skeleton Keys v.2.0" que la convirtió en "Skeleton Key v. 2.0.1 ".

Otra llamada (corté directamente en la tienda, inmediatamente después de la primera serie de pruebas de la "clave maestra v.2.x") y listo: "La clave maestra v.2.0.1" se eliminó con éxito del bloqueo "Plástico" sin ningún esfuerzo. Antes de las pruebas posteriores en el bloqueo "Kondovy", la "Llave maestra v.2.0.1" se dopaba ligeramente a su apariencia final con un archivo. ¡El resultado de las pruebas repetidas es un éxito total!

"Producto listo" - "Skeleton Key v.2.0.1":

El objetivo se alcanza, pero ¿vale la pena parar?

Lo primero que decidí comprobar adicionalmente fue si el grosor del "producto" juega un papel, si es posible desbloquear un sándwich de las partes sin pegamento y sin buscar un material más grueso para hacer el "producto".

Y aquí las pruebas dieron un resultado muy variado. Eso es literalmente ambiguo: se desbloquea un mismo tipo de cerradura una vez, pero no la otra vez (una moneda de reserva salvada de la excavación innecesaria en el "estacionamiento" de los carros).

Ahí tienes. ¿Cómo entender esto? Por un lado, bueno, si el emparedado funciona, entonces está bien, pero la pregunta es, pero no hay respuesta.

Y aquí, por accidente (no lo busqué a propósito) me encontré con el bloqueador Zhlobsky y las condiciones para las pruebas eran ideales (nadie controla el estacionamiento de los carros). Sin embargo, en el bolsillo solo hay "Skeleton Key v.2.0.1" y dos partes "Skeleton Key v.2.1", todo esto se hace por 5 rublos, bueno, hay un cuchillo con unas tijeras ... "Skeleton key v.2.1", "gira con un movimiento fácil de la mano, gira "En" Lock Pick v.3.0 "- ¡diez rublos! Pero los chervonets son más anchos que el níquel, por lo que en grosor, doblado en dos mitades, "Skeleton Keys v.3.0" no alcanza el ancho deseado.

Prueba silenciosa (las condiciones de prueba son ideales) "Lock pick v.3.0" en "Zhlobsky", no sin ambigüedades, se desbloqueará en cualquier otro momento. A veces cae claramente más profundo.

La aplicación del método de empuje científico (literalmente en este caso) proporciona aproximadamente la siguiente comprensión: la placa en sí que empuja la moneda al desbloquear el carro claramente tiene un grosor menor que la moneda. Y si definitivamente no entra con una "llave maestra" estrecha, entonces no se desbloquea.

En realidad, esta es la respuesta a la pregunta de por qué una "llave maestra" más estrecha desbloquea el carrito de vez en cuando. Conclusión: el grosor de la "llave maestra" todavía vale la pena elegir de acuerdo con el grosor de la moneda. Esto garantizará un desbloqueo confiable del carro en el primer intento.

Cómo terminó todo

Bueno, en realidad la respuesta a la pregunta: ¿cuál será la versión final de mi "producto"? Se decidió precisamente después del descubrimiento del bloqueador Zhlobsky. Si hay cerraduras que se pueden desbloquear con quinto y décimo rublos y aquellas que solo se pueden desbloquear con décimo rublos, entonces debe haber una llave maestra de diez rublos en su bolsillo.

Entonces, aquí está el diseño final: "Skeleton Key v3.1": estas son formas fluidas combinadas con un elegante mango alargado. Está hecho de un sándwich triple hecho de tarjetas de plástico, modificado por un archivo con un archivo.



Las pruebas en los tres tipos de bloqueadores fueron 100% exitosas. La pluma resultó un poco estrecha, pero hermosa.

PD "¿Por qué el código fuente no está en GitHub-e?"

No daré dibujos exactos (no los tengo, hice todo "a ojo"): usted mismo puede hacer esa "llave maestra": rodeó una moneda y pintó un recorte y un bolígrafo, recortados (con un pequeño margen), recortados y listos . Si pega desde varias capas, le aconsejo que muela una pieza en bruto al tamaño deseado (puede molerla con una moneda), y pegue las otras dos piezas en blanco en diferentes lados de la primera y muela (después de que el pegamento se haya secado) todas juntas, usando la capa intermedia como el objetivo final.

Le deseo éxito en la piratería y que esté dentro de las leyes.