Не работает проверка пропусков

Электронные пропуска не прошли проверку

Система столкнулась со сбоями и мошенничеством

Москвичи 13 апреля смогли получить 1,8 млн цифровых пропусков, 90% — для поездок на работу. Пока сервис не проверяет введенные данные, то есть пользователи могут выдать себя за сотрудника любой организации. В результате пропуска для перемещения по городу продаются через фальшивые сайты и в Telegram-каналах. Система столкнулась с другой проблемой: серьезными сбоями, которые в мэрии объяснили в том числе кибератаками из-за рубежа. У экспертов эта причина вызывает вопросы и сомнения, хотя по независимым источникам ее невозможно точно ни подтвердить, ни опровергнуть.

Фото: Василий Кузьмиченок/ТАСС

Фото: Василий Кузьмиченок/ТАСС

На данный момент в Москве выдано 1,8 млн цифровых пропусков, из которых 90% — для поездок на работу, рассказали в департаменте информационных технологий Москвы (ДИТ). В работе портала mos.ru, где выдаются коды, в течение дня неоднократно наблюдались сбои, которые в мэрии объясняют ростом числа кибератак и повышенными нагрузками.

«Мы фиксируем бот-атаку на серверы mos.ru, в том числе из-за рубежа. Расследованием источников и причин атаки будут заниматься правоохранительные органы»,— сообщал Telegram-канал оперативного штаба по борьбе с коронавирусом. Там также появилась информация о том, что дополнительную нагрузку на сайт создала группа злоумышленников на портале JoyReactor.

В пресс-службе ДИТ отметили, что во время запуска сервиса цифровых пропусков 13 апреля 2020 система информационной безопасности блокировала источники атак, в частности были закрыты зарубежные источники атак, с которых могли осуществлять доступ к mos.ru.

Над расследованием атак работают специалисты Group-IB, сообщили в компании, отметив, что фиксировали «несколько DDoS-атак» на инфраструктуру Москвы и, в частности, на mos.ru с февраля 2020 года.

Во второй половине дня 13 апреля у абонентов отдельных провайдеров был временно недоступен и сайт госуслуг.

Между тем независимые эксперты фиксируют нагрузку на сайт mos.ru только с территории России. Mos.ru сейчас в принципе недоступен из-за рубежа, поэтому разговоры о зарубежных атаках не соответствуют действительности, уверен независимый эксперт по информационной безопасности Алексей Лукацкий. Он, впрочем, допускает возможность локальных DDoS-атак.

Как, кому и зачем надо получать электронные пропуска в Москве и Подмосковье

При этом нагрузка на систему еще далеко не полная: по оценкам эксперта, в нынешней системе выдачи цифровых пропусков явно нет сверки данных, которые присылают пользователи, человек может выдать себя за сотрудника любой компании, ввести любой ИНН и получить цифровой пропуск для поездки на работу. «Это не решает задачу и может подставить компании, на чье имя выдаются пропуска»,— говорит господин Лукацкий. Он также ожидает роста числа сайтов, которые будут предлагать быстро и без очередей оформить пропуск за деньги. Мошенники могут выманивать данные карт или персональную информацию пользователей, например, для получения кредитов, предупреждает эксперт.

“Ъ” изучил, как устроена система цифровых пропусков и что грозит нарушителям

О появлении мошеннических сайтов и Telegram-каналов, предлагающих приобрести справки-пропуска без анкет и заявлений по скану паспорта, уже говорят и в Group-IB. Стоимость справки-пропуска для передвижения по Москве составляет 3 тыс. руб., для передвижения по регионам РФ — 3,5 тыс. руб., для въезда в город (Москва, Санкт-Петербург) — 4 тыс. руб., для въезда в регионы РФ — 4,5 тыс. руб., сообщили в компании.

Регистрацию множества сайтов, копирующих портал мэрии и сайт госуслуг, фиксирует также Qrator Labs. «Такие ресурсы под видом услуг по предоставлению пропусков могут собирать персональные данные и заниматься мошенничеством»,— говорит технический директор Qrator Labs Артем Гавриченков. Поэтому, прежде чем заходить на ресурсы мэрии и госуслуг, необходимо внимательно проверять адресную строку, рекомендует он.

В то же время у экспертов есть вопросы к безопасности официальной системы.

Очевидно, что создание платформы для выдачи кодов в такой сжатый срок неизбежно должно было привести к снижению качества и устойчивости ее работы, говорит господин Гавриченков.

«Странно, например, что на платформе работает система капчи Google, с помощью которой данные пользователей могут собираться и передаваться за рубеж»,— отмечает эксперт. Очевидно, что система готовилась в режиме нехватки времени, подчеркивает он, поэтому логично было бы полностью исключить хранение данных о гражданах и их маршрутах на серверах, обеспечив хранение информации «только в хешированном, то есть преобразованном виде».

В пресс-службе МВД не смогли объяснить систему проверки QR-rодов, сославшись на большую занятость, попросив направить вопросы письменно и пообещав ответить в ближайшее время. На запрос “Ъ” в МВД не ответили.

Источник

Есть ли возможность восстановления работы электронного пропуска?

Имеется электронный пропуск
В моем общежитии два этапа прохода в корпус: Внешний КПП и внутри корпуса. Вчера я вошел на внешнем КПП, приложив свой пропуск к считывателю, турникет позволил пройти. Однако уже на внутреннем пропуск был проигнорирован, а при проверке пропуска в комнате выдачи пропусков мне сообщили о его поломке.
Я не очень хорошо знаком с подобными беспроводными технологиями, поэтому интересуют вопросы:
1)как эта технология работает и корректно называется? (правильно ли я понимаю что это NFC?)
2)есть ли возможность диагностики и восстановления таковых пропусков?

Буду благодарен за информацию!

• Вопрос задан более трёх лет назад
• 11770 просмотров

Есть ли возможность восстановления работы электронного пропуска?

Конечно же есть, нужно сходить к тем людям, которые выдавали пропуск и попросить его восстановить или сделать новый.

1)как эта технология работает и корректно называется?

2)есть ли возможность диагностики и восстановления таковых пропусков?

Источник

Как проверить цифровой пропуск в Москве (работает или аннулирован)

Сейчас власти активно аннулируют пропуска, данные по которым заполнены с ошибкой. Не всегда может прийти SMS или любое другое уведомление об этом.

На сайте мэрии появилась кнопка, позволяющая проверить действительность цифрового пропуска. Процедура занимает меньше минуты.

Рассказываем, как это работает.

Как проверить пропуск

1. Открываем сайт мэрии Москвы.

2. Прокручиваем страницу до конца и нажимаем Проверить цифровой пропуск.

3. Открываем ваш пропуск и копируем 16-значный код. Вставляем в окошке на сайте мэрии и нажимаем кнопку Проверить.

Перед вами отобразится информация о пропуске, если он действителен. И дата, до которой им можно пользоваться.

Теперь проездные нужно обязательно вписывать в пропуск

С 22 апреля система контроля пропусков будет работать автоматически.

Для проезда на общественном транспорте разрешено использовать только «Тройку», «Стрелку» и социальные карты. Банковские карты турникеты принимать не будут.

Данные о проездных необходимо обязательно привязать к пропуску, иначе они срабатывать не будут. Это нужно сделать минимум за 5 часов до предполагаемой поездки.

То же касается и номеров личных автомобилей. Если они не вписаны, то камеры будут автоматически фиксировать ТС как нарушителей и выписывать штрафы. На грузовой транспорт правило не распространяется.

Если у вас есть служебное удостоверение, его также нужно прописать при оформлении пропуска.

Артём Баусов

Главный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. Telegram: @TemaBausov

Появились первые впечатления от Magic Keyboard для iPad Pro

Пользователи МТС жалуются на внезапное подключение услуги Забугорище. Что происходит

👀 Читайте также . Всё по теме

• 

Куо: Apple начнёт производство очков смешанной реальности во второй половине 2022 года

Вырез в новых MacBook Pro автоматически маскируется при переходе приложения в полноэкранный режим

Apple перестала подписывать iOS 15.0.1. Откатиться больше нельзя

Apple представила новый MacBook Pro с вырезом в дисплее и частотой обновления 120 Гц

Apple представила AirPods третьего поколения (+ характеристики)

• 

Вам заплатили из-за границы? С 1-го октября многих ждёт штраф в 120 тысяч

Как продлить время автономной работы iPhone на iOS 15

Билайн добавил в приложение Petset карту с площадками для собак, ветклиниками и зоомагазинами

🙈 Комментарии 26

То ли мой аннулировали, то ли я что-то сделал не так:) Но “Указанный код не найден или введен неверно”

@Denis Cherkashin , Ноль перечеркнут. Просто О – это буква.

Ну и славненько

Странная проверка, ФИО полностью не видно, номер тел не видно, номер машины не видно, а если ошибся хоть в 1 символе то уже и пропуск наверно не верный.

@Что бы был , вы когда изначально заполняли свои данные и получали код, должны были сохранить или распечататься его, так вот на этой же странице с кодом, были ваши данные, можете там проверять все что заполняли.

@s1oKe , все верно, спасибо за напоминание, там же есть дубль на почту, и там указаны внесённые данные.

@Что бы был , если открывается, значит все верно
Иначе бы не было пропуска при проверке

@Артём Баусов , так это проверка всего лишь показывает что код действительный, а верны ли данные внесённые тут проверки нет, а так как камеры будут штрафы присылать то ошибка в 1 символ будет стоить очень дорого.

@Что бы был , тут суть в том, что если есть хоть одна ошибка, то пропуск аннулируется

Ну, должно так работать, во всяком случае)

Ну и по поводу проверки цифр ответили выше правильно

Вопрос: зачем им отменять оплату банковской картой?) Чем она мешает?)

@romanovofficial , по ней турникеты не умеют идентифицировать владельца 🙁

И в пропуск ее не впишешь

@Артём Баусов , по сути навязывание услуг. если надо два-три раза съездить куда-то на метро/мцд приобретать тройку или стрелку смысла нет.

@bigscrap , ну почему же. С ней всяко дешевле, чем фулпрайс платить за разовые поездки)

@Артём Баусов , сломалась машина или нужно срочно ехать, карту купил только что. Какие 5 часов, вы о чем?
Опять же, где в пропуске вариант “сходить и купить карту Тройка”?

@bigscrap , 50 рублей и ты в команде.

@Артём Баусов , так как раз если надо – то по карте легко идентифицировать, т.к. карта оформляется на паспортные данные. А вот тройка – тупо выдается и все. Можешь хоть на полу в метро ее найти и тупо вбить в пропуск)

сегодня сел телефон и не смог предьявить код. Штази забрали меня в отдел полиции для составления протокола. Суд 22 числа.

Я туда должен явиться тоже с действующим пропуском?

@Продавец Пряников , есть четкое руководство к действию. На суде тоже самое говорите.
вот ссылки:
Документы, которые нужно прочитать любому москвичу:
Бланк заявления опротестовать незаконный штраф
https://unlex.org/wp-content/uploads/2020/04/covid-koap63_statement.pdf?fbclid=IwAR0dRwJhcn9tjksgpUbf8eHMCZKQQCABQ-rSKm3f7mocZiS0tK5zNTd3WSg

Что делать, если выписывают протокол(правозащитник): Пусть не подписывает протокол. Или дополнит внизу, напишет, что не согласен с задержанием и составлением протокола.Что сотрудники грубо нарушают его конституционные права.Ст.27( Свобода перемещения). 1.Пусть он спросит их , на основании какого Закона его задержали.2. Пусть скажет, что нарушаются права обозначенные Ст.27 Конституции РЫ( Свобода перемещения). 3. Пусть ссылается на Ст.15. Конституции( Конституция РФ имеет высшую юридическую силу, прямое действие и примеряется на всей территории РФ.) И еще. Конституция РФ верховенствует над всеми ФЗ, Кодексами и подзаконными актами. Мэр является представителем органа исполнительной власти, а не законодательной.Он не издаёт законы. Указ мэра, на который ссылаются сотрудники, не может отменить наши конституционные права. 20.6 КОАПа действует только при введении режима чс или чп, кот. вводятся только приказом гаранта конституции.
Статья 3.18.1. КОАП Москвы – добавление штрафов за нарушения указов мэра в части повышенной готовности
https://base.garant.ru/388521/016aee348990299b48c42c620d8fbf89/?fbclid=IwAR0XqyFYbyq8NKKxP5_aqc1IAdilWTtL2PXs2jvD7CKCfwbQMfY54_nY4WY

Указ Мэра Москвы от 5 марта 2020 г. N 12-УМ – ограничение передвижения
https://base.garant.ru/73711482/

Указ Мэра Москвы от 11 апреля 2020 г. № 43-УМ – пропуска
https://www.mos.ru/upload/documents/docs/43-YM(2).pdf

@Продавец Пряников , в смысле в суд? Вы Уже обжаловали постановление? И назначено судебное заседание?

И да, пропуск нужно оформлять даже, чтобы вынести мусор (в МО именно так)

@qedroo , нет! административный материал по нарушению отправлен в суд.

Защитника не хотели ждать )))) за 25 КоАП статью не подписывал. Из 6 бывших на месте гвардейца кардинала оказалось 2е понятых , которые расписались, что я отказался от подписи ))))))

Жду суд. В цирк же не попкорн надо покупать? А как готовиться к цирку?

Источник