Hola de nuevo, despues del post anterior con tanto exito, os traigo un nuevo APK creado por mi el cual sirve para recargar tanto las tarjetas ciudadanas zaragozanas como las de bus (TUZSA), para la tarjeta Lazo no funciona este APK, solo Ciudadana y TUZSA (me da palo sacarme la Lazo, cuesta 12 pavos)
La app es muy facil de usar, primero escaneas la tarjeta ciudadana o TUZSA y te dira el saldo, una vez hecho esto, pones el importe que quieras recargar y le das a confirmar y acercas el movil a la tarjeta y ya estaria, inyeccion completada.
Bueno sin mas dilacion, me he comprado un Proxmark3 y he estado trasteando con el y el saldo de la tarjeta ciudadana esta guardado en el sector 9 de la tarjeta y mediante un autopwn le saque todas las claves a la tarjeta, de manera que sabiendo estas dos cosas, podemos escribir saldo en el sector 9 y recargar la tarjeta con el importe que queramos. (De la tarjeta TUZSA no tengo informacion porque ese APK no lo cree yo, pero mirando en el post anterior, en los comentarios podeis encontrar el Mainactivity y de ahi ir sacando info de la TUZSA).
Cosas importantes que recalcar:
- La tarjeta ciudadana funciona con un "sistema hibrido" el cual si tu metes la tarjeta en una maquina de las que se pueden encontrar en algunas tiendas y supermercados de Zaragoza, te dice el saldo que realmente tienes (el que has recargado "legalmente") entonces, es muy importante no meter la tarjeta en estas maquinas ya que el servidor detectara que en la tarjeta hay (pongo un ejemplo), 25€ pero "legalmente" solo has recargado 5€ de esta manera, el servidor sabria que has recargado la tarjeta de manera fraudalenta y bloquearian el UID de la tarjeta (el DNI de la tarjeta) para que al pasarla por un lector no valide el viaje. Os dejo aqui abajo una imagen de la maquina que nunca deberiais meter la tarjeta (en el lector de las paradas de tranvia no deberia pasar nada pero por si acaso no la metais, yo la he metido y de momento sigue funcionando):
2. Tener un poco de sentido comun y no recargar la tarjeta con una cantidad excesiva, maximo 25€ en la tarjeta (mas de eso yo no recargaria, haced lo que querais).
Si os queda alguna duda o no me he explicado bien, escribidme o ponedmelo por aqui por los comentarios y os intento responder.
Espero que os sea de ayuda, dejo por aqui el APK y el APK analizado por Virustotal:
Ghost_Injector 2.0
VIRUSTOTAL
