Como funciona o bilhete único e como pegar a senha do Google

Olá! No meio do caos Speedy X Blogspot (rendeu quase 50% das buscas), achei 2 perguntas que não possuiam respostas aqui no Infoblog.

1- “como funciona o leitor do bilhete único”

Para quem não é de São Paulo, o Bilhete único é um cartão RFID que possui créditos para você andar em um ônibus lá no município de São Paulo (“lá” porque estou em São bernardo do Campo)
Não tenho conhecimento profundo da parte eletro-eletrônico, mas leitores de tags* passivos (que não necessitam de bateria) funcionam mais ou menos da seguinte forma:
a- O leitor emite sinais RF em uma determinada freqüência.
b- A antena do tag captura o sinal
c- Este sinal é transmitido ao chip
d- O chip emite um sinal de volta, que é captado pelo leitor.

Fazendo uma analogia, o leitor pergunta “quem é você” para o tag e ele responde “sou fulano de tal”.

O Bilhete único utiliza um chip desenvolvido pela Philips chamado “mifare”. Esse chip funciona na freqüência 13,56MHz e possui uma baixa distância de leitura, mas ganha em armazenamento e capacidade de criptografia. Por causa dessa segurança, ela é utilizada como moeda eletrônica em diversas situações,como no caso do bilhete único.

Caso o leitor e o cartão possuirem a mesma senha, o leitor RFID conseguirá ler os dados do chip e também sobrescrevê-los. No caso do bilhete único, além dos créditos, é gravado o horário da passagem da catraca. Assim o próximo ônibus poderá verificar se você está dentro do prazo para troca gratuita de linha. (você pode trocar até 4 vezes de ônibus em um intervalo de 2 horas)

*tag = conjunto de antena + chip com o código. Veja na figura o que tem dentro do cartão.

2- “como conseguir a senha do orkut das pessoas?”
O jeito mais simples é perguntando diretamente para a pessoa. Parece bobo, mas esse era o principal método do Kevin Mitinik para invadir sistemas!

Só como informação, as pessoas que tem seu profile hackeado na verdade ela teve o cookie roubado. O cookie é o arquivo que controla se a pessoa está ou não conecta . Ele não divulga sua senha (pelo menos não deveria), ou seja, é difícil descobrir senhas!