Я про ключ не знал, таксофон не разбирал :)
Кодовое слово, похоже, вычисляется не только на основе серийного номера, т.к. прописать бОльший номинал, чем был изначально, тоже не получается — автомат не принимает. Ну или там в серийном номере присутствует и номинал тоже.
Да, оно самое. Но, как выяснилось, звонить куда угодно можно было до посинения, главное — не продавать эмулятор. Не сдавать его в аренду, не продавать звонки… То есть не получать с этого материальную выгоду. До тех пор, пока в деле не фигурируют помеченные 100 долларов, милиции это не интересно.
В наш вариант эмулятора нужно было пихать дампы реальных (закончившихся) карт. При этом карту максимального номинала 1000 единиц надо было еще поискать, они достаточно редкие были. Основная масса — 50-100 единиц. Просто максимальное количество единиц (2^15) записать не получалось, т.к. на карте должен быть валидный хеш-код, сгенерированный на основе ее номинала, даты, номера и еще чего-то. Эти коды мы так и не научились генерировать.
«Сервер» определенно был. Но карта блокировалась не мгновенно. Процесс выглядел примерно так: мы приходим к таксофону с эмулятором, в котором прошит дамп карточки на 100 единиц (оригинальная карточка уже давно закончилась). Эмулятор работает. Звоним, выговариваем 100 единиц, рестартуем эмулятор, еще 100 единиц, и так несколько раз. С точки зрения автомата это явное нарушение. Но карта пока не блокируется. Она заблокируется через пару дней, причем перестанет работать во всех автоматах. До команды из центра автоматы ничего не блокируют.
То есть выглядело это так, как будто автоматы запоминают номера закончившихся карточек, отсылают их куда-то в центр, центр анализирует и присылает обратно черный список карточек. Все это не в реальном времени, а с задержками в пару дней. Мы тогда решили, что черный список делается вообще вручную. Иначе, откуда такие задержки?
Нас можно было вычислить, просто с помошью екселя, загрузив туда список звонков по заблокированным впоследствии картам и тупо отсортировав его по частоте. На первом месте был бы номер моих родителей. Но, как нам объяснили следователи, просто за звонки домой привлекать неинтересно, это слишком мелко и скорее всего вообще закончилось бы просто штрафом. Им надо было именно уговорить нас на продажу, то есть на получение некой материальной выгоды от этого.
Ну а в статье приукрашено, да.
За те же деньги получаем ту же конфигурацию, плюс нормальный корпус, блок питания, антенну, пульт…
Кодовое слово, похоже, вычисляется не только на основе серийного номера, т.к. прописать бОльший номинал, чем был изначально, тоже не получается — автомат не принимает. Ну или там в серийном номере присутствует и номинал тоже.
То есть выглядело это так, как будто автоматы запоминают номера закончившихся карточек, отсылают их куда-то в центр, центр анализирует и присылает обратно черный список карточек. Все это не в реальном времени, а с задержками в пару дней. Мы тогда решили, что черный список делается вообще вручную. Иначе, откуда такие задержки?
Ну а в статье приукрашено, да.
Нам назначили испытателей срок 4 года, по прошествии которых судимость снялась.