惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Security Archives - TechRepublic
Security Archives - TechRepublic
罗磊的独立博客
T
The Blog of Author Tim Ferriss
The GitHub Blog
The GitHub Blog
Apple Machine Learning Research
Apple Machine Learning Research
The Register - Security
The Register - Security
J
Java Code Geeks
V2EX - 技术
V2EX - 技术
Vercel News
Vercel News
N
News and Events Feed by Topic
腾讯CDC
P
Proofpoint News Feed
N
News | PayPal Newsroom
www.infosecurity-magazine.com
www.infosecurity-magazine.com
爱范儿
爱范儿
O
OpenAI News
酷 壳 – CoolShell
酷 壳 – CoolShell
月光博客
月光博客
Martin Fowler
Martin Fowler
Engineering at Meta
Engineering at Meta
D
Docker
Y
Y Combinator Blog
博客园 - 聂微东
G
Google Developers Blog
S
Security @ Cisco Blogs
Simon Willison's Weblog
Simon Willison's Weblog
S
Schneier on Security
H
Hackread – Cybersecurity News, Data Breaches, AI and More
S
SegmentFault 最新的问题
云风的 BLOG
云风的 BLOG
阮一峰的网络日志
阮一峰的网络日志
C
CXSECURITY Database RSS Feed - CXSecurity.com
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
C
CERT Recently Published Vulnerability Notes
I
Intezer
G
GRAHAM CLULEY
有赞技术团队
有赞技术团队
Attack and Defense Labs
Attack and Defense Labs
V
Visual Studio Blog
博客园 - Franky
博客园 - 三生石上(FineUI控件)
W
WeLiveSecurity
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
Hugging Face - Blog
Hugging Face - Blog
Scott Helme
Scott Helme
T
Troy Hunt's Blog
Hacker News - Newest:
Hacker News - Newest: "LLM"
L
LINUX DO - 最新话题
C
Cybersecurity and Infrastructure Security Agency CISA

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Что детектировал детектор таксофонных карт?
MaFrance351 · 2026-05-22 · via Все публикации подряд на Хабре

Что детектировал детектор таксофонных карт?

Уровень сложностиПростой

Время на прочтение4 мин

Охват и читатели127

Ретроспектива

Приветствую всех!

Осенью того года я однажды показывал начинку типичного карточного таксофона. Но, как нетрудно догадаться, самими аппаратами перечень такого оборудования не ограничивался. Сегодня мы поговорим об одной железке, напрямую к таксофону не подключавшейся, но имеющей к нему самое прямое отношение.

Зачем вообще была нужна эта коробочка и что она делает? Сейчас и разберёмся...

❯ Суть такова

В прошлые разы я рассказал про сам таксофон и коробочку устройства защиты. Но то были девайсы, подключавшиеся напрямую к линии. Кроме них существовали куда менее известные обывателю экземпляры. В основном это были различные программаторы, сервисные приборы или средства поверки.

К числу них и относится то, о чём мы поговорим сегодня. Это так называемый детектор телефонных дебетных карт — прибор для проверки таксофонных карт на работоспособность. Зачем вообще нужен был такой девайс? Как удалось найти, причина была очень проста:

Детекторы телефонных карт были созданы для предпродажной проверки телефонных карт. Зачем? Просто карты российского производства с чипами Т-32 и Т-192 при продаже имели отсев по работоспособности от 4 до 8%. Карты изготовленные на «ГОЗНАК» (г. Пермь) по немецким технологиям с чипом SLE 4406 имели отсев 6 шт. на 1000000. Однако и «ГОЗНАК» бывало выдавал серьёзный брак...

Ну что же, посмотрим, что же это за девайс, ну и, конечно, попробуем его запустить.

❯ Обзор оборудования

Таких устройств мне досталось аж три штуки.

Поставляется железка вот в такой коробочке.

Чуть другой вариант этикетки.

А вот и сам девайс.

Спереди ЖКИ (которому уже сильно поплохело) и единственная кнопка.

Обратная сторона. Питается эта штука от двенадцативольтовой батарейки 23A, аналогичной тем, что используются, например, в пультах автосигнализации.

Как и многие другие интересные артефакты связи, изготовлен прибор Пермским телефонным заводом «Телта».

С одного из боков щель считывателя карт.

Один из винтов закрыт пластилиновой пломбой.

Также за прошедшие полгода я успел разжиться несколькими таксофонными картами. Вот, к примеру, карта «Уралсвязьинформа»...

А вот старые карты МГТС.

Все из них мы обязательно засунем в этот прибор и посмотрим, что он покажет.

Также у данного устройства был паспорт, который я, разумеется, оцифровал:

А вот и он...

❯ Запускаем

Самое время увидеть девайс в работе.

Вставляем карту.

На экране появляется её баланс: 50 рублей. Как можно видеть, эта карта абсолютно новая.

Нажимаем кнопку, на экране отображается тип карты.

На другой карточке денег осталось всего-ничего.

А вот и её тип.

❯ Внутренности

Два экземпляра из трёх были дохлыми, при попытке запуска они не реагировали ни на что. Так что как раз появляется повод разобрать прибор и посмотреть, что там внутри.

А вот и подопытный девайс.

Откручиваем четыре винта и снимаем крышку.

Вообще, ожидал увидеть внутри «китайскую каплю» и какую-то примитивную обвязку, как в токенах для банковских карт. Но этот девайс не разочаровал.

В верхней половинке корпуса расположилась плата считывателя.

В качестве него тут полноценный разъём для смарт-карт (причём достаточно качественный), никакого колхоза вроде нескольких пружинок, торчащих из платы.

Плата.

Девайс собран на МК PIC16F84, прошивка ожидаемо залочена. Ни единого SMD-компонента, всё в лучших традициях электроники девяностых.

Рядом с контактами шлейфа какие-то царапины, видимо, при производстве так пытались убрать лишний припой.

❯ Проклятие старых дисплеев

Есть у отечественных ЖКИ один недостаток: большинство экземпляров обладают сравнительно коротким сроком жизни, по истечении которого «сыпятся» или текут.

Как я понимаю, происходило это по причине некачественной проклейки стёкол, отчего впоследствии герметичность нарушалась.

И, как нетрудно догадаться, два из трёх детекторов вышли из строя именно по причине кончины экрана. По-видимому, определять это можно так: если на подтёкшем ЖКИ чётко видны очертания сегментов (как на том девайсе, что мы разобрали), то экран 100% дохлый, иначе же шанс ещё есть.

Третий экземпляр на вид практически в идеальном состоянии, однако даже этого небольшого дефекта оказалось достаточно, чтобы дисплей полностью перестал работать.

Дохлый дисплей я выкусил, надеясь узнать его маркировку. Но, увы, она отсутствовала.

Под экраном две микросхемы ЭКР1820ВГ1 — сдвиговые регистры для управления мультиплексированным ЖКИ.

❯ Тип карты

Разумеется, нам стало интересно узнать, что это за значение выдаётся после нажатия кнопки.

Как показало сравнение с дампом карты, это один из начальных байт.

На другой карте всё аналогично.

Эта область памяти была отведена под пользовательские данные (на усмотрение оператора). Судя по всему, у продавца карт имелась какая-то инструкция, где описывалось, какой тип должен показывать прибор.

❯ А если попробовать с другими картами?

Конечно же, я проверил, как эта штука будет реагировать на неисправную или неподдерживаемую карту.

Если карта не читается (для проверки вставил её не той стороной), то на экране отображаются прочерки.

А с неподдерживаемой картой девайс не показывает вообще ничего.

❯ Что же в итоге?

Разумеется, сейчас данная штука по сути может использоваться исключительно в качестве игрушки. Нет уже давно ни тех таксофонов, ни карт для них.

источник

Источник

«Телта» — не единственный производитель подобных устройств. Так или иначе они были у большинства фирм, имевших отношение к таксофонам. Но, конечно, пермский экземпляр, как по мне, самый антуражный.

Такие дела.


Новости, обзоры продуктов и конкурсы от команды Timeweb.Cloud — в нашем Telegram-канале 

Перейти ↩

Перейти

Может быть интересно: