请问Rapid KL巴士上的那个读Touch n Go卡的机器是怎样操作的？

cari_me

Lz要做TnG system??

ReyesChuah

原帖由 yeenfei 于 18/12/2008 08:24 AM 发表


不同步处理。。。。
巴士上的机器应该是TnG公司给的或者认可，里面弄个report就可以咯。。。
科技的东西大多时候都简单到不得了，不明白时才觉得神奇

科技的東西，不在行的會認為很神奇，有時候，越復雜的事情，往往就是用越簡單的方法來處理

wuichia

我看到是有个很严重的问题的。
根据大家的假设TNG公司是根据他们的伙伴的报表、资料去付款。
如果伙伴要做手脚的话，完全有可能而且没办法证明。
这里要说的是这个机制没有counter check/verification control。
比如说一辆巴士营业总额，TNG那里是没有任何纪录。
TNG只有在特定的时候去向巴士公司拿回device/data。。。比方说差不多那个时候是大概5000块。巴士公司是有可能可以把数据改去8000然后。。。。
出点钱去叫人弄个hack来，每辆巴士调高一点就赚很多了。

ilovepeace

系统如果没做好的确有可能有漏洞，也许就因为这样现在马来西亚的都没有。

馬拉棧

原帖由 wuichia 于 2-4-2009 09:24 PM 发表
我看到是有个很严重的问题的。
根据大家的假设TNG公司是根据他们的伙伴的报表、资料去付款。
如果伙伴要做手脚的话，完全有可能而且没办法证明。
这里要说的是这个机制没有counter check/verification control。
...

ＴＮＧ是用 Mifare 卡，裡裏有４０個密碼。除了一小部份人知道外，沒有人知道全部密碼的。

ＲａｐｉｄＫＬ上那 Card Reader 是 WinCE Platform，當你上車扣了錢之後，巴士每次去到 Depot 才會 Sync （Sync 不成功的話就拿ＦＬＡＳＨ）然後晚上下Ｕｐｄａｔｅ去ＴＮＧ的Ｓｅｒｖｅｒ的。

如果你知道ＴＮＧ的 Write Password，你是可以把卡上的資料更改、加錢。但一兩天後ＴＮＧ就會 Blacklist 你的卡的。

要做手腳的話，你就得同時在ＴＮＧ卡、Ｄｅｐｏｔ及ＴＮＧ的ＳＥＲＶＥＲ更改。不大容易。

不便多說

wuichia

谢谢 馬拉棧的解释。
我提出的问题就是在sync和update to TNG 那段时间。
如果是card reader直接sync去TNG server的话，要做手脚就很不容易了。
如果是card reader sync去depot server然后晚上 update去TNG server的话，就像我说的，那个sync出来的资料是有机会被巴士公司做手脚（当然也没那么容易，资料可是该有security encription的吧）。
*注：我提出的做手脚不是card holder而是巴士公司在transaction amount 做，假设巴士公司要骗TNG的$。

馬拉棧

原帖由 wuichia 于 2-5-2009 11:49 AM 发表
谢谢 馬拉棧的解释。
我提出的问题就是在sync和update to TNG 那段时间。
如果是card reader直接sync去TNG server的话，要做手脚就很不容易了。
如果是card reader sync去depot server然后晚上 update去TNG serve ...

這的確可以做得到。而且他們使用的是 Flat File，一串百多個沒有加密的數字，你很容易就能夠在那Flat File 內多加幾行，或改變一些數字。

但你能騙得了多少？一百幾十塊？

過幾天，那張卡的持有者的錢與 Server 不 Sync，他就會被 blacklist，然後他就會投訴。

meiling_png

good point馬拉棧!!

albert8885

对，我开始有点明白怎么跟server connect了 。。。

xiuxingxx

请问下。。
现在rapid kl都只能用卡付钱吗?
如果没卡，能给现钱吗?

mousseyang

对，我开始有点明白怎么跟server connect了 。。。
albert8885 发表于 4-5-2009 12:29

   hai albert, 你还在做着这个吗？　上次不是听你说停工了吗。　
　如果你还继续作的话，看看我们能不能合作。　
　

albert8885

我没有停工，我还在继续。你要怎么合作？
我的email是albert8885@gmail.com
msn也是一样。有什么可以add我来聊聊。
很高兴认识你。

megablue

公然讨论如何hack tng 厉害

阿兴

如果在lrt站使用touch n go卡,起點和終點都是同一站,還會charge嗎?

megablue

如果在lrt站使用touch n go卡,起點和終點都是同一站,還會charge嗎?
阿兴 发表于 2-7-2010 02:12 PM

会而且很贵 (RM5)

pohlee

回复 34# 阿兴


   据我说知。。。如果是rapid lrt 的话touch in 然后在短时间内touch out的话是没扣钱的。。。

所以你可以尝试touch in 然后touch out 可是你的人不要出去。。。

到目的地后你的卡是不能
touch out 了。。。

(因为已经在之前的站touch out过)。。。

然后通常哪里的工作人员就会以为你touch in的时候有问题。。。

或者是你touch out了可是没出到去。。。然后会开门给你从旁边过。。。

注：以上为理论观点而已。。。本人没试过。。。若尝试后果自负。。。

mousseyang

回复 34# 阿兴


   据我说知。。。如果是rapid lrt 的话touch in 然后在短时间内touch out的话是没扣钱 ...
pohlee 发表于 16-7-2010 16:34

你说的我有时过，那时候不是故意的
然后他就开旁边们让我过。

阿兴

回复 36# pohlee



   之前我就有試過tng快快掃過去,然後那邊是顯示error的..不過門沒關起來..就可以進去了..
之後出站的時候也是有error(因爲沒有進去的data)然後有些門也是不會關起來,如果關起來他們就會叫你從另一邊出來..
不過這個bug好像fixed了

megablue

超过一定时间会扣RM5....