Die Geschichte von einem Hack oder Ärger den Programmierer nicht

Ich würde diesen Artikel wahrscheinlich nicht schreiben, wenn ich nicht auf einen anderen Artikel über Hacker gestoßen wäre . Was mich gefangen hat: Dies ist eine sehr einseitige und eindeutig falsche Verwendung des Wortes Hacker, was typisch für moderne Aussagen in den Medien, Blogs und Artikeln ist.

Historisch gesehen haben die Wörter Hacker und Hack eine viel breitere Interpretation. Einerseits handelt es sich um raffinierte Entscheidungen im Programmcode, andererseits handelt es sich um ein „Hacken“ von Systemen im weiteren Sinne: Nicht nur Informationssysteme, sondern auch andere uns umgebende Realitätssysteme (mit anderen Worten: die reale Welt - RL).

Aber selbst wenn wir von "Hackern von Informationssystemen" sprechen, können wir nur Konzepte wie "schwarzer Hut" und "weißer Hut" erwähnen.

Nun, um die terminologische Ungerechtigkeit gegenüber Hackern wiederherzustellen, möchte ich über einen reinen Hardware-Hack eines der RL-Systeme sprechen.

Hintergrund

Es ist einfach so passiert, dass ich in den letzten Jahren praktisch aufgehört habe, Bargeld zu verwenden. Ich lebte in einer modernen Stadt und hatte immer weniger Orte, an denen ich nicht mit einer Karte bezahlen konnte. Vor ungefähr anderthalb Jahren habe ich eine Karte bei NFC bekommen. Aber es in der Tasche zu tragen ist immer noch dumm (ich weiß ein wenig darüber, wie alles mit diesen NFC-Zahlungen passiert).

Als ich das nächste Mal das Telefon wechselte (genauer gesagt ein Smartphone), wählte ich ein Modell mit NFC und kam schnell zu "Blah Blah" Pay oder einfach * Pay (nennen wir es, um unnötige Werbung zu vermeiden). Sehr bald war ich davon überzeugt, dass es praktisch keine Terminals mehr gab, die in meiner täglichen Umgebung * NFC on * Pay nicht ausführen konnten. Als ich wieder wusste, wie alles bei der Arbeit funktioniert (* Bezahlen ist ein viel sichereres System als eine Karte mit NFC in der Tasche), begann ich schnell, eine Bankkarte zu Hause zu lassen.

Und hier ist es, eine helle, moderne technologische Zukunft, in der Sie für den Alltag in Ihrer Tasche nur ein Telefon brauchen! ... und die Schlüssel für die Wohnung.

Wie brutal ich in der "alten Moderne" "gelandet" bin ", als ich noch einmal ein ziemlich modernes und technologisch fortgeschrittenes Geschäft besuchte und feststellte, dass ich keinen Einkaufswagen ohne 5 oder 10 Rubel Münzen nehmen konnte. Einige weise Männer beschlossen, die Kosten für diejenigen Südstaatler zu senken, die auf den umliegenden Parkplätzen Karren abholen, und wie unser sparsamer Mann für seine hart verdienten 5 oder 10 Rubel wird sie zu einem gemeinsamen Parkplatz mit Karren am Eingang des Ladens bringen.

Ich bin so ein ganz moderner Mensch und lebe in einer hellen, modernen Welt, in der ich sowohl eine Rabattkarte als auch * Pay auf meinem Handy habe, und ich nehme einen Scanner direkt von dieser Rabattkarte im Zimmer, scanne meine Produkte selbst und bezahle dann mit dem Handy ohne Kassierer, aber Nimm den Wagen hier - nimm ihn und finde irgendwo diese verdammte Münze !!!

Ich muss sofort sagen: Ich war ratlos. Meine erste Reaktion war, sehr laut zu fluchen. Dann habe ich versucht, ein Ferkel auf andere Besucher des Ladens zu „schießen“: Ja, wir haben eine Münze mit 5 Rubeln - eine Banknote, für die man eigentlich nichts kaufen kann, niemand wird dir das einfach geben. Dann dachte ich - vielleicht hat jemand einen Wagen auf den Parkplatz geworfen - aber immer noch nicht - unsere Mitbürger wollen ihre schwer verdienten 5/10 Rubel zurückbekommen, auch wenn sie weit weg sind, um schwere Taschen zu ihrem Auto zu tragen. Dann wurde mir klar, dass ich immer noch ein Netz nehmen konnte (so dass ich es in den Händen halten konnte), ohne dass ich Geld in der Tasche hatte. Aber dann brauche ich ungefähr 3 Gitter, aber nur zwei Hände ... Eigentlich habe ich beim ersten Mal meine Einkaufsliste auf "nur Super-Notwendig" reduziert und das gleiche Gitter verwaltet.

Und ja, daneben haben sie diese Art von Apparatur aufgehängt:



Eine andere Frage für mich ist der Vorschlag, 10 Rubel mit einer Münze gegen 10 Rubel mit einer Münze zu tauschen ... aber vor allem verstehe ich immer noch nicht ganz: Wo stecke ich mein Smartphone mit * Pay in dieses Gerät?

Nun - sie haben mich angepisst.

Und das lohnt sich nicht ...

Der Abend verging in Gedanken. Ihr Weg war ungefähr so:

1. Tragen für ein Geschäft 5/10 Rubel in meiner Tasche - wenn ich mich in einem Geschäft befinde, werden diese Münzen, wie es das Glück haben würde, in der Tasche anderer Kleider. Keine Option.
2. Bohren Sie ein Loch in eine Münze und befestigen Sie sie wie einen Schlüsselbund an den Schlüsseln (nun, dies ist tatsächlich das zweite dauerhafte Artefakt in meinen Taschen) - aber dann gehe ich mit den Schlüsseln, die am Einkaufswagen hängen, durch den Laden. Bullshit! Natürlich können Sie es an einem Karabiner aufhängen, aber es ist ohnehin unpraktisch, jedes Mal zu lösen und zu befestigen.
3. Machen Sie ein Abzeichen (wie das der Finnen) - einen Münzersatz - und kehren Sie zu den Optionen 1 und 2 zurück.
4. Es ist notwendig, dass ich entsperren kann und dann nichts im Blocker lasse. Das heißt brauche einen "Hauptschlüssel" für den Münzempfänger des Schlosses. Hier kann der Schlüsselbund jedes Mal unnötig aufgehängt und entfernt werden.

Das ist die Idee 4 und ich hörte auf. Das erste, was zu tun war, war herauszufinden, wie die Münze genau blockiert ist und ob sie dumm herausgezogen werden kann ... aber nein, ich habe mir zuerst die Regeln für den Käufer einiger Geschäfte angesehen, in denen solche Schlösser auf Trolleys sind, und ich habe dort keine Gegenstände gefunden, in die ich sie nicht hineinstecken könnte Münzempfänger des Wagens ist etwas anderes als Münzen in Stückelungen von 5 oder 10 Rubel. Vielleicht sah ich natürlich sehr schlecht aus ...

Und jetzt versichere ich mich, dass ich formal keine Regeln gebrochen habe und sammle Informationen und Experimente.

Wollen Sie ein Ergebnis erzielen - setzen Sie sich ein Ziel

Also entschied ich mich für eine Richtung und formulierte Anforderungen für das "Endprodukt":

1. "Produkt" sollte in Form eines Schlüsselbunds an einem Schlüsselbund angebracht werden und muss nicht aus dem Schlüsselbund entfernt werden
2. "Produkt" muss den Warenkorb erfolgreich entsperren
3. Das „Produkt“ muss nach dem Entriegeln des Wagens ohne Kraftaufwand aus dem Schloss entfernt werden
4. (zusätzliche Anforderung) Der Wagen sollte normalerweise an anderen Wagen im "Parkbereich" der Wagen befestigt werden (mit dem entnommenen "Produkt" oder mit dem eingesetzten).

Sie sehen das Ziel - bewegen Sie sich!

Um anzufangen (einen kleinen Blick nach vorne zu werfen), liste ich die Blocker auf, auf die ich gestoßen bin und auf denen ich meine Lösungen getestet habe:

1. Der von mir bedingt als "Plastik" bezeichnete Blocker - es ist wirklich alles so plastisch und eher fadenscheinig. Es war die allererste Erfahrung in dieser Geschichte.



2. Das Schloss unter dem Codenamen "Kondovy" - es ist ziemlich alt (ich habe so lange und oft gesehen). Es ist recht solide gemacht. Er war es, der das Objekt wurde, an dem ich mich entschied, definitiv alle meine Entscheidungen zu testen.



3. „Zhlobsky“ -Blocker - er wurde bereits beim Testen von Lösungen zufällig entdeckt und erhielt seinen Namen, da er nur mit 10 Rubel-Münzen freigeschaltet werden kann.

Nun, die Richtung ist festgelegt, die Primärdaten werden gesammelt, wir beginnen mit der Bewegung

Zuerst nahm ich eine alte Plastikkarte und schnitt eine „Münze mit einem Stift“ daraus heraus. Für die Probe wurde eine Münze von 5 Rubel genommen. Um die Dicke zu erhöhen, haben wir zwei identische Teile zusammengeklebt, die mit einer Schere aus der Karte herausgeschnitten wurden (+ eine kleine Endbearbeitungsdatei). So erschien „Skeleton Key v1.0“ (leider gibt es kein Foto, aber darunter befindet sich ein Foto „Skeleton Key v.2.1“, das nach dem Zusammenlegen „Skeleton Key v1.0“ wiederholt).

Die erste Erfahrung mit dem „Plastic“ -Blocker hat gezeigt, dass der „Lock Pick v1.0“ mit etwas Aufwand vom Blocker entfernt wird. Kondovy zeigte jedoch seinen Charakter - das Herausziehen meines „Produkts“ kostete mich viel Mühe, einen kaputten Hauptschlüssel (er war geschichtet und am Rand war eine Kerbe zu sehen) und wurde versehentlich mit den Fingerschlüsseln gerissen.

Nur Weicheier geben nach dem ersten Misserfolg auf

Es ist wichtig. In beiden Experimenten mit dem „Lock Pick v1.0“ konnte ich den Wagen erfolgreich entriegeln und an den anderen auf dem „Parkplatz“ andocken, ohne den „Hauptschlüssel“ in das Schloss stecken zu müssen. Dies bedeutet, dass mindestens die Ziele Nr. 1, 2 und 4 erreicht wurden - und dies ist bereits eine Errungenschaft.

Scheitern mit Ziel 3 ist nur ein Grund zum Umdenken. Genau, am Abend des gleichen Tages, als ich mit dem „Lock Pick v1.0“ einen Fehler machte, setzte ich mich hin und schnitt zwei weitere Optionen aus alten Plastikkarten aus: „Lock Pick v.2.0“ und „Lock Pick v.2.1“.

Das erste war ein „Skeleton Key v1.0“, der wieder aus zwei Hälften geklebt wurde, in die an der Seite (wo der Tyrann war) ein Schnitt gemacht wurde. Somit erhielt die Scheibe, die eine Münze simuliert, eine Kerbe.

Wie meine erfolglose Erfahrung gezeigt hat, ist die Münze im Schloss beidseitig fixiert, so dass sich die Anschläge auf der Münze in einem Winkel von ca. 200 Grad befinden.

Die Idee der Kerbe ist, dass die Kerbe auf der einen Seite gegenüber der Münzverriegelung positioniert werden kann, und auf der anderen Seite kann die eine Münze simulierende Scheibe an der Verriegelung vorbeikommen.
Das Foto des primären „Skeleton Key v.2.0“ ist noch nicht erhalten, aber wenig später wird es ein Foto des leicht modifizierten „Skeleton Key v.2.0.1“ geben.

Der zweite „Skeleton Key v.2.1“ entstand aus der Annahme, dass die Münzschlösser beim Entriegeln des Wagens möglicherweise nicht richtig funktionieren, wenn sie nicht am Rand der Münze anliegen. Dieser „Hauptschlüssel“ besteht aus zwei Teilen, von denen jeder die Idee des „Hauptschlüssels v.2.0“ wiederholt, die Schnitte jedoch tiefer ausgeführt werden. Zusammengefaltet bilden diese beiden Hälften den Umriss des „Hauptschlüssels v1.0“ - einer „Münze mit einem Griff“, das ist sicher könnte den Wagen entsperren (es wäre dumm, nicht einmal die teilweise erfolgreichen Ergebnisse der ersten Tests zu verwenden).

So sah „Lock Pick v.2.1“ im gefalteten und entfalteten Zustand aus:



Die Tests von "Skeleton Keys v.2.0" und "Skeleton Keys v.2.1" begannen mit dem "Plastic" -Blocker. Ergebnisse:

“Skeleton Key v.2.0”: Der Trolley wurde erfolgreich entsperrt, das Entfernen erwies sich jedoch als schwierig. Nachdem der Schlitz gegenüber einem der Münzschlösser platziert worden war, lag der Hauptschlüssel am Schlosskörper an. Trotzdem gelang es ihnen, den „Skeleton Key v.2.0“ zu bekommen. Da der „Skeleton Key v.1.0“ aus diesem Blocker entfernt wurde, aber im „Kondovoy“ steckte, musste das Testergebnis als unbefriedigend angesehen werden.

Der „Hauptschlüssel v.2.1“ schloss den Wagen ebenfalls erfolgreich auf. Das Entfernen der Teile war mühelos und so einfach, dass ein Teil selbst aus dem Wagenblocker fiel, während ich es vom „Parken“ der Wagen auf den Handelssaal rollte.


Das Testen von „Lock Picks v.2.1“ kann daher nur teilweise als erfolgreich angesehen werden. Darüber hinaus besteht „Skeleton Key v.2.1“ aus zwei unabhängigen Teilen, und es wird schwierig sein, sie als Schlüsselanhänger auf den Schlüsseln zu platzieren, ohne eine oder zwei Hälften vom Schlüsselring entfernen zu müssen, was die Projektanforderung Nr. 1 nicht erfüllt.

Licht ist bereits am Ende des Tunnels sichtbar, und es kann nicht einmal ein elektrischer Zug sein ...

Der beleidigende Fehler der durchaus akzeptablen Version von „Skeleton Keys v.2.0“ hielt mich nicht auf, ich fand ein ala-Schweizer Taschenmesser mit einer kleinen Schere in meiner Tasche, und sie schnitten den Griff und den Ausschnitt von „Skeleton Keys v.2.0“, wodurch es sich in einen „Skeleton Key v. 2.0.1 ".

Noch ein Anruf (ich habe direkt im Laden geschnitten, gleich nach der ersten Testreihe von „Hauptschlüssel v.2.x“) und voila: „Hauptschlüssel v.2.0.1“ wird erfolgreich und mühelos aus dem Plastikschloss entfernt. Vor dem anschließenden Test des „Kondovy“ -Schlosses wurde der „Skeleton Key v.2.0.1“ mit einer Feile bis zu seinem endgültigen Erscheinungsbild leicht dotiert. Das Ergebnis wiederholter Tests ist ein voller Erfolg!

"Fertiges Produkt" - "Skeleton Key v.2.0.1":

Das Ziel ist erreicht, aber lohnt es sich aufzuhören?

Als erstes habe ich zusätzlich geprüft, ob die Dicke des „Produkts“ eine Rolle spielt, ob es möglich ist, ein Sandwich ohne Klebstoff aus den Details zu lösen, ohne nach einem dickeren Material für die Herstellung des „Produkts“ zu suchen.

Und hier lieferten die Tests ein sehr gemischtes Ergebnis. Das ist im wahrsten Sinne des Wortes nicht eindeutig. Dieselbe Art von Schloss wird einmal entriegelt, aber nicht zum anderen Mal (eine Reservemünze, die vor dem unnötigen Eingraben in das „Parken“ von Wagen geschützt ist).

Es geht los. Wie kann man das verstehen? Einerseits - na ja, wenn das Sandwich funktioniert, dann okay, aber die Frage ist - aber es gibt keine Antwort.

Und hier bin ich zufällig (ich habe nicht absichtlich danach gesucht) auf einen Zhlobsky-Blocker gestoßen und die Bedingungen für Tests sind ideal (niemand kontrolliert das Parken von Wagen). In der Tasche befinden sich jedoch nur "Skeleton Key v.2.0.1" und zwei Teile "Skeleton Key v.2.1", alles unter 5 Rubel. Nun, es gibt ein Messer mit einer Schere ... "Skeleton Key v.2.1", "dreht sich mit einer leichten Handbewegung, dreht sich "In" Lock Pick v.3.0 "- zehn Rubel! Das Zervonett ist jedoch breiter als das Nickel, so dass die Dicke der in zwei Hälften gefalteten „Skeleton Keys v.3.0“ nicht die gewünschte Breite erreicht.

Leises Testen (die Testbedingungen sind ideal) "Lock pick v.3.0" auf "Zhlobsky" - nicht eindeutig - wird jedes zweite Mal freigeschaltet. Manchmal fällt es deutlich tiefer.

Die Anwendung der Methode des wissenschaftlichen Stocherns (in diesem Fall wörtlich) ergibt ungefähr das folgende Verständnis: Die Platte selbst, die die Münze beim Entriegeln des Wagens drückt, hat eindeutig eine Dicke, die geringer ist als die der Münze. Und wenn Sie definitiv nicht mit einem schmalen "Hauptschlüssel" darauf zugreifen, erfolgt keine Entsperrung.

Tatsächlich ist dies die Antwort auf die Frage, warum ein engerer „Hauptschlüssel“ den Wagen von Zeit zu Zeit entriegelt. Fazit: Die Dicke des „Hauptschlüssels“ lohnt sich immer noch nach der Dicke der Münze zu wählen. Dies garantiert eine zuverlässige Entriegelung des Wagens beim ersten Versuch.

Wie alles endete

Nun, eigentlich die Antwort auf die Frage: Was wird die endgültige Version meines "Produkts" sein? Es wurde genau nach der Entdeckung des Zhlobsky-Blockers entschieden. Wenn es Schlösser gibt, die sowohl vom 5. als auch vom 10. Rubel entriegelt werden, und solche, die nur vom 10. Rubel entriegelt werden, sollte sich in Ihrer Tasche ein 10-Rubel-Schloss befinden.

Hier ist also das endgültige Design: „Skeleton Key v3.1“ - das sind fließende Formen, kombiniert mit einem länglichen, eleganten Griff. Es besteht aus einem dreifachen Sandwich aus Plastikkarten, modifiziert durch eine Akte mit einer Akte.



Tests mit allen drei Arten von Blockern waren zu 100% erfolgreich. Der Stift war etwas schmal, aber wunderschön.

PS "Warum ist der Quellcode nicht auf GitHub-e?"

Ich gebe keine genauen Zeichnungen an (ich habe sie nicht - ich habe alles "mit dem Auge" gemacht): Sie können einen solchen "Hauptschlüssel" selbst herstellen: Sie haben eine Münze eingekreist und einen Ausschnitt und einen Stift gemalt, ausgeschnitten (mit einem kleinen Rand), zugeschnitten und fertig . Wenn Sie aus mehreren Schichten kleben, empfehle ich Ihnen, einen Rohling auf die gewünschte Größe zu schleifen (Sie können ihn mit einer Münze schleifen) und die anderen beiden Rohlinge auf verschiedene Seiten des ersten zu kleben und (nachdem der Kleber getrocknet ist) alle zusammen zu schleifen, wobei Sie die mittlere Schicht als Endziel verwenden.

Ich wünsche Ihnen viel Erfolg beim Hacken und lasse es im Rahmen der Gesetze sein.