Aprovechando una laguna en el sistema de tránsito, se ha creado una aplicación móvil NFC que permite a los usuarios viajar gratis en los trenes.

Gizmodo informa que Corey Benninger y Max Sobell, del Grupo Intrepidus, desarrollaron la aplicación UltraReset, que aprovecha las vulnerabilidades de algunos sistemas de transporte público, incluyendo New Jersey Path y los trenes Muni de San Francisco, donde la aplicación ha demostrado ser efectiva.

La aplicación funciona en cualquier dispositivo Android con sistema operativo 2.3 o posterior. Utilizando una tarjeta de tren que no tenga registrado ningún viaje, la aplicación recarga repetidamente la cuenta con viajes que no le cuestan nada al usuario.

La falla no está en la NFC, sino en el sistema de autoridad de transporte, que no aplica las medidas de seguridad que le permitan bloquear de forma eficiente los permisos de lectura y escritura. Hasta ahora la aplicación solo se ha probado en New Jersey y San Francisco, pero también puede aprovecharse la laguna de seguridad que existe en Boston, Seattle, Salt Lake City, Chicago y Filadelfia.

Benninger y Sobell presentaron su creación en una reciente conferencia en Amsterdam. Pese a haber recibido advertencias desde Diciembre de 2011 y a la actual atención y cobertura sobre el tema, las autoridades aún no han tomado medidas para eliminar esa laguna en su seguridad.
La aplicación, por razones más que obvias, no está disponible para el público, pero por el momento los hackers diestros en tecnología continúan disfrutando de los viajes gratis.