Aifon – giorno 6: La Multa

Aifon: E’ il diario di un povero diavolo (io) che ha acquistato l’iPhone4 per imparare a sviluppare le apps ed é rimasto intrappolato nel “gap tecnologico”. Ho deciso di condividere con voi le mie scoperte e le mie pene.
Giorno 6 – La multa
L’app delle ferrovie federali svizzere é veramente portentosa: Scegli una destinazione, ti viene proposto l’itinerario e gli orari ed infine puoi acquistare il biglietto direttamente con l’aifon, one-click (ho visto che anche Trenitalia ne ha una simile).
Il biglietto consiste in un codice QR che il controllore può verificare tramite un apposito lettore.

Ma io sono convinto di avere scoperto una falla di questo sistema ed oggi lo dimostrerò. Documenterò il tutto ed infine scriverò alle ferrovie.
Per ringraziarmi di aver scoperto questa falla mi regaleranno un abbonamento annuale.
Ora, il trucco é semplice. Dal momento che é piuttosto raro che vi sia un controllore sul treno, io mi tengo pronto il pagamento ma lo eseguo solo se lo vedo arrivare. Geniale vero? Spero solo che non avvenga in galleria…
Per testare la falla inizio così a fare avanti e indietro da Lugano con il treno delle 7:02 sperando di incontrare prima o poi un bigliettaio. L’attesa a Lugano é di 25 minuti, giusto il tempo per un paio di birre.
In questo modo scorre la mia giornata fino a che, sul treno delle 16:18 (dopo 17 viaggi), quando ormai sono ubriaco fradicio, mi sembra di intravedere un controllore.

Prontamente premo il pulsante per procedere all’acquisto; il mio biglietto arriva immediatamente ed orgoglioso lo mostro al controllore il quale, dopo averlo scannerato, assume un’espressione identica a quella del dottor Randazzo di Jonny Stecchino quando scopre che Benigni simulava il suo tic alla mano (…”per queste cose c’é il penale…”).
Prende fiato ed esclama compiaciuto:
“Signor Tarchini, “ - azz nel QR ci sono anche i dati personali! -
“facciamo i furbi? Questo biglietto risulta acquistato 37 secondi fa!” -ri azz c’é pure quando l’ho acquistato! -
“ Adesso le faccio una bella multina”.
Io intanto continuo a documentare, nella fattispecie la mia disperazione.

Ma non é finita, con tono sarcastico aggiunge:
“Se lo desidera posso mandare una notifica push nella sua app, così può pagare la multa con il suo aifon”. Non so perché, ma mi é tornato in mente ancora una volta American History X.
Capitoli
31 commenti
Trackback e pingback
-
Aifon – giorno 2: Euforia | Your Inspiration Web
[...] essere interessato anche ai seguenti articoli:Aifon – giorno 6: La Multa Aifon: E’ il diario di un povero diavolo ... -
Aifon -giorno 4: La bolla | Your Inspiration Web
[...] essere interessato anche ai seguenti articoli:Aifon – giorno 6: La Multa Aifon: E’ il diario di un povero diavolo ... -
Aifon -giorno 5: Shake me, me, me | Your Inspiration Web
[...] essere interessato anche ai seguenti articoli:Aifon – giorno 6: La Multa Aifon: E’ il diario di un povero diavolo ...





Italiani … :D
ahahahahahah Maurì grazie per questa perla, mi ha risollevato un po’ la pessima giornata :)
Se vi diverte tanto, perché non fate una colletta per pagarmi la multa?
ahahahahahaha aifon 1 – maurizio 0 XD
Veramente 6 – 0
Ahahahahahah nell’ultima foto la tipica espressione OWNED
:-(
Attento che nel QR code che hai pubbicato nell’articolo c’è pubblicità subliminale a mondoinformatico.info :-)
:-) é un’immagine a caso che ho scaricato
Standing ovation di dieci minuti!!! AHAHAH!
Inchino. Poi passo con il cappello
AHAAH bhè dai potevi aspettartelo però =) Però dai ci hai provato e ora hai la certezza! ;-)
Io l’ho fatto solo a scopo scientifico, e guarda il risultato :-(
sto ancora ridendo !!
Allora anche tu partecipi alla colletta per pagare la multa?
ahahahah fregato in pieno!
però cacchio… 17 viaggi!!!
Dovevo pur aspettare che ci fosse il controllore; per amore della scienza
Grandissimo!!! Meno male che non hai detto al controllore che era solo un esperimento a favore di trenitalia e che hai fatto 17 viaggi senza biglietto!!! XD
Beh… se ti va di rischiare un’altra multa potresti decodificare con un lettore il tuo ticket e vedere quali sono i dati racchiusi al suo interno e a quel punto ricreare il QR (sperando non ci sia qualche id particolare che scritto a caso ti faccia scoprire).
Questa ipotesi l’avevo già valutata. Ma il vero biglietto non é leggibile con un normale lettore QR, é come criptato.
Non conosco l’app, ma non penso che il QR contenga i dati personali né che sia criptato. Ritengo più probabile che il QR contenga una stringa (un hash?) che richiama un token univoco memorizzato nei db delle ferrovie federali svizzere a cui sono collegati i dati dell’acquirente e dell’acquisto… compresa l’ora :)
Incredibile…
tu vuoi contribuire aiutandoli a scoprire una falla nel sistema e loro ti ringraziano in questo modo… ma dove andremo a finire di questo passo? :)
E’ veramente deprimente cesco!
30 secondi prima o 30 giorni prima tu il biglietto lo avevi pagato…. Io ritengo comunque che sia una falla perchè
1. quando è passato il controllore tu eri provvisto di biglietto. Quando andavo a scuola tutto il pullman si alzava e correva ad obliterare quando saliva il controllore, anche in quel caso era evidente l’orario, ma chi faceva in tempo era comunque considerato provvisto di biglietto.
2. non so quanto costa il biglietto che hai acquistato, ma alla fine hai pagato sia biglietto che multa?
Concordo con yesWEBcan, è assolutamente contestabile dal momento che tu sei provvisto di biglietto e lui ti multa. Tu il biglietto l’hai pagato e mostrato al momento giusto, quando e come lo hai acquistato è affar tuo ;)
Hai almeno spiegato al tizio il perché hai agito così? :P
@yesWEBcan @Phaberest
Spiacente di contraddirvi, ma le condizioni generali indicano chiaramente che il biglietto deve essere acquistato entro l’ora della partenza.
Se tu hai acquistato un biglietto da x a y, ed il treno parte alle 15:45 da x, il biglietto deve essere acquistato al più tardi alle 15:45
Ahahah!! Te la sei proprio cercata :-)
prenditi un bel android.. ;) vai tranquillo meno problemi.. e sopratutto meno multe.. :) xd se si trova il modo di modificare il qr del biglietto si viaggia a vita gratis.. xd :)
Way cool! Some extremely valid points! I appreciate you penning this post plus the rest of the site is
extremely good.