Europa: Bezpłatna jazda komunikacją miejską

Czy jest możliwa bezpłatna jazda w komunikacji miejskiej? Okazuje się, że w części stolic Europy tak. W Polsce takie badania jeszcze nie były publikowane, natomiast z całą pewnością taka możliwość istnieje w Pradze, Bratysławie i Wiedniu. Podczas majowej konferencji CONFidence Pavol Luptak zaprezentuje wyniki swych badań, które świadczą, że bezpłatna jazda komunikacją miejską jest możliwa. Co nie znaczy legalna. Problem pojawił się od momentu wdrożenia systemu zakupów biletów poprzez wysyłanie komunikatów SMS z telefonów komórkowych. Architektura rozwiązania nie przewiduje jednoznacznego połączenia pomiędzy osobą zamawiającą bilet, a telefonem, na który przychodzi wiadomość z biletem. Umożliwia to swobodne kopiowanie elektronicznych biletów. Wystarczy odpowiednio skonfigurowany serwer i jest możliwość stworzenia urządzenia pośredniczącego, które będzie dystrybuowało wiadomość z biletem zamiast do jednego odbiorcy (jak pierwotnie zakładano) do nieskończenie dużej ilości uczestników transportu publicznego. Pasażer wsiadający do określonego autobusu łączyłby się nie z serwerem komunikacji miejskiej, a z obcym serwerem, z którego mógłby pobrać bezpłatnie 30 minutowy bilet uprawniający do przejazdu komunikacją miejską.
Pojawia się więc pytanie skąd pozyskać bieżącą bazę poprawnych biletów. Pavol Luptak, autor badań na temat podatności biletów sms w transporcie publicznym i czołowy specjalista ds. bezpieczeństwa teleinformatycznego, twierdzi, że to bardzo proste. Wystarczy stworzyć system premiowania punktowego, aby osoby, które już zakupiły określony bilet przesyłały go dalej do wspomnianego serwera pośredniczącego. Zaskakująca jest reakcja przedstawicieli słowackiego transportu publicznego, którzy nie dość, że nie naprawili błędu w implementacji (mimo, że zostali poinformowani o problemie 8 miesięcy temu) to jeszcze próbowali wymusić na autorze badań, aby nie publikował informacji na temat istniejących podatności.
Jak sytuacja wygląda w Polsce? System kupowania biletów przez sms działa już m.in. w Warszawie, czy tam też można jeździć za darmo? Badania na ten temat nie były jeszcze publikowane.