Какой чип в шанхайской транспортной карте. Как делают проездные

Сразу скажу, я не хакер и не взломщица, а простой фронт-энд разработчик, мои знания по работе с ПК, если отбросить знания во фронт-энд разработке, можно охарактеризовать, как «опытный пользователь».

Я не разрабатывала специальные приложения, как делали это авторы упомянутых статей, а покажу, как доступными средствами можно легко взламывать транспортные карты. Методы взлома известны давно (лет 5-7 точно).

Если бы я, как разработчик, использовала старые версии фреймворков с известными уязвимостями, мне бы давно оторвал работодатель голову, но на разработчиков транспортных систем это, по-моему, не распространяется. Возможно, это связано с низкой подкованностью самих разработчиков.

Но вернусь к взлому. Итак, обо всем по порядку.

Все описанные мною действия я проводила осенью прошлого года, но, насколько мне известно, все работает и сейчас.

Итак, у меня есть недорогой смартфон с NFC. Я в свое время покупала транспортные карты «Ситикард» (так получилось, что у меня их несколько – порой забывала карту то дома, то на работе и приходилось покупать новую).

Я скачала официальное приложение производителя карт Mifare NXP Taginfo и просканировала свою транспортную карту:

Оказалось, что карта основана на чипе Mifare Plus S, но что самое важное, работает она в режиме безопасности № 1. А это значит, что по сути это простая карта Mifare Classic, которая легко взламывается.

Я скачала в Google Play замечательное приложение Mifare Classic Tool и просканировала транспортную карту стандартными ключами:

Тут меня постигло разочарование – ни один из известных ключей не подошел. Соответственно, использовать взлом способом, как было описано в статье про «Подорожник», было не возможно.
«Постойте-ка» - подумала я, «но ведь можно попробовать способ, как описано в статье про взлом «Тройки».

Действительно, у «Ситикард» тоже есть приложение из Google Play, которое позволяет проверять баланс карты, а впоследствии прикрутили возможность и пополнять карту.

Я скачала и установила это приложение. Но теперь передо мной встала дилемма: ключи к карте зашиты или в самом приложении, или «прилетают» с сервера. Декомпиллировать Android-приложения достаточно просто, но я в этом не очень хорошо разбираюсь.

Наверняка, более или менее соображающий разработчик может это достаточно легко сделать. Я такими умениями не обладала и обратилась к брату, который занимается ремонтом домофонов, думала, у него есть знакомый программист, но он предложил более элегантное и простое решение.

Он к тому времени получил плату с Кикстартера , которая позволяет подсматривать протокол между ридером и картой. Оказывается, в домофонах стали использовать брелки, внутри которых зашит все тот же чип Mifare, и эта плата ему понадобилась для каких-то дел, связанных с этими брелками (я в подробности не вдавалась).

Итак, он взял свою плату, поместил ее к моему смартфону, который выступил в роли ридера, а в роли карты выступила собственно транспортная карта, и снял лог обмена данными между ридером и картой.

Скриншот утилиты привожу ниже (взято с одного из сайтов в интернете, так что данные там не реальные, которые мы использовали).

В общем, достаточно в эту утилиту вставить нужные куски лога и 6-байтный ключ мгновенно вычисляется. Я сама удивилась, как легко это делается, самое сложное было скопировать нужные части из лога и вставить в соответствующие поля программы.

Затем я открыла все тоже приложение Mifare Classic Tool (MCT), вставила в приложение полученный ключ и на этот раз мне отобразилось содержимое 0-го и 8-го секторов.

В нулевом секторе в основном были одни нули, а вот в восьмом были какие-то данные, из чего я сделала вывод, что данные по транспортной карте хранятся в 8-м секторе (как и в карте «Тройке» - неужели один и тот же разработчик?), а полученный ключ оказался ключом B (у сектора два ключа A и B).

Дальше, ради интереса, я с помощью опенсорсной утилиты libnfc и ридера бесконтактных карт получила и все остальные ключи от карты (подробнее об этом было написано в статье про «Подорожник» - я тоже использовала этот способ. Он также описан на сайте libnfc).
С помощью полученных ключей я попробовала прочитать содержимой другой транспортной карты. Оказалось, что ключ A совпадал, а ключ B – нет. Но с помощью упомянутой утилиты его тоже оказалось легко получить.

Дальше я принялась исследовать содержимое транспортной карты. 8-й сектор состоит из 4-х блоков по 16 байт. С помощью MCT стало понятно, что первый блок является т. н. Value-блоком. Первым делом пришла мысль, что в этом блоке и хранится баланс карты. С помощью MCT удалось его декодировать – он содержал число 2147483647. На баланс карты, будь он даже в копейках, это явно было не похоже.

Потом я совершила поездку по этой карте и обнаружила, прочитав содержимое сектора, что значение не поменялось, а вот содержимое других блоков изменилось. Из чего был сделан вывод, что баланс карты хранится в них.

Разбирать содержимое карты особого желания не было, ведь я хотела попробовать так называемую replay attack (это я уже потом узнала, как она правильно называется).

Утром перед поездкой в метро я сохранила содержимое восьмого сектора, приложила карту к турникету и отправилась на работу. Днем же, отправившись по делам, я с помощью MCT записала предыдущее состояние карты и попробовала проехать в метро… И у меня получилось!

(картинка не моя - мне совсем не хотелось привлекать внимание)

Так я поняла, что таким образом можно делать «вечный проездной». Я решила немного побаловаться и записала содержимое сектора транспортной карты в домофонный брелок.

(вот такой же брелок я использовала для записи в него транспортной карты)

Я попробовала пройти через турникет, приложив брелок, но тут меня постигло разочарование – брелок, к моему удивлению, не сработал. Я подумала, что мою транспортную карту заблокировала (ведь брелок был ее клоном), но при прикладывании «оригинала» (транспортной карты) пройти через турникет удалось.

Я поговорила с братом, хотела узнать, что он думает по этому поводу, и он мне рассказал, что у каждой карты и брелка есть свой идентификационный номер. По всей видимости, мой «клон» был не полным, а содержимое в карте неким образом завязано на ее номер.

Но оказалось, что был выход и из этой ситуации: есть некоторые виды брелков, которые по виду точно такие же, но у них можно менять их номер (у обычных транспортных карт это сделать не получится). Более того, в MCT есть такая функция по перезаписи номера, поскольку он храниться в первом блоке нулевого сектора.

Правда, почему-то поменять номер с помощью MCT не получилось. Но получилось это сделать с помощью ридера и все того же libnfc.

На сей раз у меня получился полный клон транспортной карты в виде брелка, ведь даже номер совпадал. Я попробовала пройти через турникет по домофонному брелку, и это у меня легко получилось. В автобусе прикладывать брелок не рискнула, поскольку тетенька кондуктор могла бы очень удивиться, а вот «вечная» транспортная карта сработала тоже без проблем.

Итак, подводя итоги, можно сказать следующее: транспортные карты для оплаты проезда в Нижнем Новгороде так же легко взламываются, как и «Тройка » (Москва) и «Подорожник » (Санкт-Петербург).

Даже я, девушка, не имея специальных знаний, но умеющая скачивать Android приложения и пользоваться поиском в Гугле и Яндексе, смогла это сделать с использованием подручных средств и доступных в открытом доступе программ и утилит (будь я разработчиком, наверное, это было бы даже легче, хотя куда уж легче…) Да, мне понадобилось некоторое время на поиск в интернете и на изучение форумов, но все оказалось очень просто.

Хочу сразу отметить, предвидя вопросы, что никакого ущерба метрополитену нанесено не было – я учитывала все поездки, совершенные по «вечному проездному», поэтому соответствующий сумме таких поездок остаток на карте не стала расходовать, а саму карту потом уничтожила.

Но ведь злоумышленники не такие сознательные, наверняка они пользуются подобной уязвимостью и наносят ущерб городскому транспорту. Мы же получаем регулярно растущие тарифы на проезд (может быть, в том числе из-за потерь по подделке транспортных карт). Кстати, залог за транспортную карту составляет 50 руб. А ведь точно такие же по безопасности карты Mifare Classic стоят 12,5 руб и ниже.

Складывается ощущение, что все транспортные системы, где используются транспортные карты, небезопасны. Не хочу рассуждать, почему так происходит (эта тема не для Хабра), остается лишь задать вопрос: кто (какой город) следующий и когда ждать про это статью на Хабре?

PS Данная история, конечно же, выдуманная. Все персонажи - вымышленные, все совпадения - случайны. Ну, вы поняли…

Оригинал тут - habrahabr.ru/post/325776/

Современный мегаполис Шанхай поражает многих бывалых путешественников своими небоскребами, финансовыми центрами и спешащими людьми в деловых костюмах. Казалось бы, движение городского транспорта затруднено и непонятно. Но, оказывается, транспортная система в этом городе-миллионнике работает четко и без сбоев. Каждый вид транспорта действует четко по графику.

Метро - городской вид транспорта

Одним из городских видов транспорта является метро Шанхая, фото которого приведено ниже. Если в городе не было бы метро, то трудно представить, как Шанхай существовал бы сегодня. Люди не смогли бы добраться домой или к месту работы, а городские автобусы и трамваи оказались серьезно перегруженными.

И вообще, городской транспорт без метро оказался бы не только перегружен, но просто не смог бы справиться с потоком людей, желающих попасть из одного пункта в другой. Поэтому метрополитен для Шанхая является важным видом транспорта, который ежедневно обслуживает примерно 7 миллионов человек, а его протяженность уже достигла 420 километров.

Важно отметить, что метро Шанхая сегодня - это недорогой, быстрый и удобный способ перемещения по городу. Этим видом транспорта с удовольствием пользуются как местные жители, так и многочисленные туристы.

Расписание метро

Шанхай может похвастаться одним из наиболее быстроразвивающихся метрополитенов в мире, который постоянно растет и расширяется. Шанхайское метро по состоянию на 2017 год представляет собой 15 линий. Кроме этого, от линии № 1 идет ответвление, соединяющее город с аэропортом Пудун. Важно то, что практически все линии пересекаются между собой, а линия № 3 проходит над землей.

Первый поезд выходит на линию около 5-6 часов утра. Заканчивает примерно в 10-11 часов вечера свою деятельность метро Шанхая. Время работы метрополитена для многих приезжих кажется непонятными.

Но, оказывается, метро Шанхая, часы работы которого при первом знакомстве выглядят странно, зависят от линии метрополитена. Так, время закрытия и открытия разное для каждой конкретной линии. На каждой станции на специальном табло указывается время отхода первого и последнего состава именно с этой станции.

Некоторые особенности

В Шанхайском метрополитене есть основная кольцевая линия, а также радиальные. Следует знать, что кольцевой маршрут - линия № 4 и радиальный маршрут - линия № 3 частично совпадают. Поэтому приезжим надо быть особенно внимательным, иначе можно уехать не туда, куда требуется.

При входе в метро следует приложить карточку к валидатору. При выходе из метро, если человек ехал по многоразовой карточке, он снова прикладывает ее к автомату. А если ехал по разовому чипу, то просто опускает карту в специальное отверстие при выходе.

Таким образом, с карточки считывается цифровая информация и робот удостоверяется, что человек проделал оплаченный путь. В случае если произошла какая-то ошибка или человек проехал больше, чем ему полагалось, то он может пройти в ближайший сервис центр и доплатить неоплаченный путь. Такие центры установлены на каждой станции метро. После оплаты человек может беспрепятственно пройти через турникет.

Стоимость проезда

Билет на метро стоит в зависимости от расстояния. В среднем цена варьируется от 3 до 9 юаней. Те, кто впервые собирается проехать на метро Шанхая, могут назвать необходимую станцию кассиру, а он уже сам подскажет, в какую сумму обойдется поездка. Но обычно цену за проезд на метро можно увидеть на билетных автоматах или над кассами.

Для проезда в шанхайском метрополитене используют магнитные карты. Такие билеты можно приобрести в специальных автоматах или кассах на станциях. С запасом их покупать не рекомендуется, потому что они действительны только на текущий день.

Если человек собирается пробыть несколько дней, то более благоразумно в этом случае приобрести многоразовую карточку, которая стоит 20 юаней. При покупке многоразовой карточки рекомендуется внести сумму от 80 до 300 юаней и передвигаться с ее помощью, кроме метро, и на других видах общественного транспорта вплоть до такси.

Когда вся сумма на многоразовой карточке будет израсходована, ее можно пополнить через билетный автомат или в любой кассе. При этом повторно покупать карточку не надо. Но следует знать, что одной карточкой может воспользоваться только один человек.

Некоторые нюнсы

Метро Шанхая располагает специальными лифтами и туалетами для инвалидов. Интересно, что поезд не разделен на вагоны. Станции, кроме китайского языка, объявляются дополнительно и на английском.

Шанхайское метро отличается большими переходами и об этом надо помнить, закладывая время на дорогу. Интервалы между движением поездов составляет от 2 до 15 минут. Возле путей установлены специальные экраны, которые указывают время подхода ближайшего состава.

Каждая станция метро имеет до 10 выходов. Поэтому, прежде чем воспользоваться услугами этого городского транспорта, рекомендуется подробно изучить карту района и месторасположения станции. Все надписи в метро исполнены на китайском и английском языках.

Для меня шанхайский метрополитен ассоциируется с вечностью! В мою первую поездку мы жили очень далеко от центра и ежедневно в метро тратили около часа только на 1 ветке. Но в действительности все не так уж и плохо!

Особенности метро в Шанхае

Метро в Шанхае включает в себя 16 веток и позволяет добраться практически куда угодно. Ну как минимум до всего, что необходимо туристу.

На каждой станции есть служба контроля безопасности, все как в аэропортах - багаж проезжает через рентген, а вы сами проходите через рамку металлоискателя. Все перроны отгорожены от путей забором (поручень на высоте в метр и стеклянная поверхность, иногда забор полностью стеклянный от пола до потолка), двери вагонов останавливаются напротив дверей забора. Вход в вагон осуществляется с боку, выход из центра. На полу есть специальные графические подсказки, которые помогут вам сориентироваться.

В вагонах на стенах установлены мониторы, по которым вперемешку с новостями, рецептами и даже караоке крутят информацию о действиях в чрезвычайной ситуации. На перронах имеются большие телевизоры, показывающие время до прибытия поезда и прочую информацию.

Начну, с основной информации:

Схема метро

Сейчас, в век технологий, я вам посоветую заранее скачать себе приложение, чтобы быть подготовленным к поездке. Самым лучшим, на мой взгляд, является: Shanghai Metro (Metroman), приложение голубого цвета.

Касаемо функционала все стандартно: интерактивная карта метро, в которой вы можете, выбрав необходимые станции, построить маршрут. В отличие от других приложений, оно обновляется постоянно.

Сайт и Часы работы

На официальном сайте шанхайского метро всегда указаны актуальные данные. Используя их, вы можете заранее построить свой маршрут. Особенно удобно, что вся информация предоставлена на английском языке.

В среднем метро открыто с 6:00 до 23:00, но каждая ветка функционирует по-разному. Посмотреть конкретно до которого часа работает нужная вам ветка можно только в метро, там есть указатели с обозначением времени или на сайте, но учтите, что иногда время меняется. Поэтому не стоит рисковать: лучше оказаться на нужной вам станции за 30 минут до закрытия метро станции.

В метро вы никогда не потеряетесь - везде висят указатели на нужную ветку. Главное, внимательно смотрите на карту: некоторые переходы подразумевают только пересадку с одного поезда на другой, а не идти по длинным тоннелям.

Виды билетов и стоимость проезда

Если вы уже бывали в других городах Китая, то для вас не будет новостью, что цена варьируется от расстояния. Если ваш путь не превышает 6 километров, то билет будет стоить 0,44 USD. Если нужно проехать дальше, то за каждые следующие 10 километров придется отдать еще 0,15 USD. Однако на некоторых линиях действуют свои расценки. Максимальная стоимость составляет 1,3 USD.

Сложностей с оплатой проезда у вас не должно возникнуть: на каждой станции стоят автоматы, где можно приобрести одноразовый билет. В системе уже автоматически забита станция отправления, вам нужно лишь выбрать, до какой станции вам ехать, и автомат самостоятельно рассчитает стоимость.

Не пытайтесь быть умнее системы и покупайте билет до нужной вам станции, т.к. при входе и выходе необходимо будет вставлять его в турникет. В противном случае вы не сможете выйти из метрополитена на улицу.

Теперь перейдем к варианту, с которым чуть меньше заморочек, если вы приезжаете в надолго.

Бесплатно в метро пропускают детей ростом до 130 см. Кроме того инвалидов и пенсионеров с Китайским гражданством.

В Шанхайском метрополитене прекрасная навигация, все выходы обозначены, рядом с ними часто есть карты. Так что запутаться у вас не получится. Когда вы прокладываете маршрут до какой-либо достопримечательности, всегда смотрите, какой выход ближе всего.

Привычные москвичам «единые» делают на зеленоградском заводе «Микрон». Предприятие занимается производством микросхем с советских времён. В начале 1990-х оно было акционировано. Потом завод вошёл в концерн «Ситроникс», принадлежащий АФК «Система». В июле 2006 года концерн подписал соглашение с компанией STMicroelectronics о передаче технологий производства микросхем по топологии 180 нанометров. На этой линии производятся микрочипы, которые сейчас стоят в каждом московском проездном билете. Помимо них, завод выпускает SIM-карты и пластиковые карты с чипами для Visa и MasterCard, чип-модули для универсальной электронной карты и биометрического загранпаспорта.

Завод «Микрон»

Месторасположение : Москва, Зеленоград

Количество сотрудников : 1 700

Дата основания : 1967 год

Главный элемент московской транспортной карты - микрочип размером 0,2 квадратных миллиметра. Кристаллы микрочипов изготавливают на кремниевых пластинах в чистых комнатах, где мощные кондиционеры поддерживают постоянную температуру в 21 градус и влажность 45 %. Внутрь чистых комнат могут входить только сотрудники завода в спецодежде и масках - это необходимо для того, чтобы исключить попадание пыли или посторонних частиц с одежды и кожи на пластины с будущими чипами или оборудование.

Изготовление кристалла представляет собой сложный технологический процесс, который похож на многократно повторяющуюся проявку фотографии. Поверхность кремниевой пластины покрывается специальным слоем диэлектрика. На него наносится фоточувствительный состав - фоторезист. Затем с помощью ультрафиолетового луча пластину засвечивают через фотошаблон с рисунком одного из слоёв будущей микросхемы. Эта процедура повторяется многократно на всей поверхности пластины, сколько хватит места в зависимости от размера самого чипа. Так на одну пластину диаметром 200 миллиметров «влезает» 90 тысяч транспортных чипов.

Ультрафиолетовое излучение, проходя сквозь фотошаблон, засвечивает отдельные участки поверхности, которые потом проявляются с помощью специальных составов. В результате на поверхности остаются как бы «вычерченные» линии из фоторезиста. Свободные участки подвергаются различному воздействию: травлению или ионной имплантации, когда из высоковольтного ускорителя в пластину «выстреливаются» ионы других веществ, проникающих в поверхностные слои кремния на определённую глубину. Так получаются десятки миллионов крошечных транзисторов, которые в нужной последовательности должны соединяться между собой проводниками. Плотность элементов так велика, что соединить их все на одном слое невозможно. Поэтому делается несколько слоёв, где проводники не перекрещиваются друг с другом. Все слои и проводники образуют сложную структуру, похожую на разветвлённые ходы в муравейнике.

Весь процесс изготовления кристаллов на пластине занимает около двух-трёх месяцев и требует последовательного выполнения более трёх тысяч различных операций. В чистой комнате завода девять участков, отвечающих за разные этапы производства. Ежедневно и круглосуточно специалисты контролируют технологический процесс, обеспечивая качество и точность выполнения всех операций. Всего же на «Микроне», который кроме производства кристаллов занимается ещё научными исследованиями, проектированием микросхем и сборкой готовых изделий, работает около 1 700 сотрудников.

Когда изготовление кристаллов завершается, пластины отправляются в цех производства транспортных карт. На участке бампирования автомат с огромной скоростью ставит крошечные золотые столбики (бампы) на каждый чип. Потом они станут контактом между чипом и антенной транспортного билета. Антенна нужна для питания чипа электричеством с помощью электромагнитной индукции. В момент прикладывания билета к валидатору турникета антенна билета попадает в электромагнитное поле и начинает вырабатывать слабый электрический ток. Чип «просыпается» и начинает по радиоканалу передавать информацию о своём номере, количестве поездок, сроке действия. Информация сверяется с базой данных, и, если всё сходится, с карты списывается поездка и дверцы турникета открываются.

На этапе утончения пластины становятся тоньше в десять раз. Автомат срезает снизу излишки кремния и толщина пластины сокращается с 750 до 75 микрон. Это позволяет избежать появления бугорка на том месте, где на транспортную карту будет установлен чип.

Потом пластина переносится на липкую плёнку и отправляется на резку, где алмазные резцы режут её по вертикали и горизонтали, аккуратно вырезая каждый из 90 тысяч чипов. Толщина разреза минимальная, и появление сколов на краях недопустимо.

На конвейере чипы прикрепляются на особую нерастягивающуюся полиэтиленовую ленту с алюминиевой антенной. Сначала аппарат наносит клей точно на место крепления, а потом на него ставится чип: с обратной стороны липкой плёнки чип приподнимается тоненькой иголкой, чтобы вакуумная присоска могла подхватить его и установить в нужное место. Плёнка с антенной и установленным чипом называется «инлей». Инлеи тестируются, режутся на полосы и скатываются в тугие бобины.

После вырубки билеты проходят персонализацию. Барабан захватывает билет и записывает на его чип номер карты, который в дальнейшем позволит его идентифицировать в базе данных. Упаковщицы укладывают карты в коробки, которые отправляются в метрополитен и билетные кассы города. Номера билетов и партий заносятся в компьютер, а потом при продаже кассир просто «присваивает» билету определённое количество поездок.

Каждый месяц «Микрон» делает более 30 миллионов транспортных карт для департамента транспорта Москвы и московского метрополитена. Их отпускная цена уже три года не превышает 5 рублей.

фотографии : Иван Гущин

На входе на каждую станцию шанхайского метрополитена все пассажиры проходят полноценный контроль безопасности. Все как в аэропортах – багаж проезжает через рентген, а вы сами проходите через рамку. Такие строгие меры во всех “подземках” . Мы рекомендуем не удивляться, вас ждет еще много интересного в этой стране, а некоторые аспекты жизни китайцев даже .

Еще одно важное замечание. В метро на перроне стрелочками указано, где нужно стоять пассажирам, которые готовятся войти в вагон. Не стойте прямо напротив дверей, ведите себя культурно и не позорьте родину.

Сколько стоит проезд

В метро Шанхая стоимость поездки зависит от длины пути. Если вы едете на расстояние до 6 километров, то билет будет стоить 3 . Если дальше, то за каждые следующие 10 километров придется отдать еще 1 юань.

Эти расценки действуют на всех линиях, кроме 5-й, где поездка на расстояние до 6 км стоит 2 юаня. Вся 5-я линия имеет длину 15 километров. С чем связано это исключение? Так городские власти стимулируют развитие этого района.

Дети ростом до 1,2 метра могут пройти в шанхайское метро бесплатно. Также тут бесплатно могут проехать старики после 70 лет, но для туристов это не актуально, так как нужно иметь китайскую социальную карту.

Какие бывают билеты

Самый простой билет – одноразовый. Его проще всего купить в торговом автомате. Вы просто выбираете станцию назначения и количество билетов, а автомат сам считает стоимость и отдает вам билеты после оплаты. Помните, что одноразовые билеты в конце путешествия нужно “скормить” турникету. Жаль, а оставить его себе на память не получится.

Одноразовый билет действует только в день покупки. В метро вы можете провести не более 3 часов, после истечения этого времени вас турникет обратно не выпустит.

Второй тип билета – это транспортная карта Shanghai Public Transportation Card. Вы кладете на нее определенное количество денег, и система сама снимает их по мере ваших поездок. Это гораздо удобнее, чем каждый раз покупать билет. Если вы проедете по этой карте на 70 юаней, то получите скидку на все последующие поездки 10%. Мелочь, а приятно.

Транспортную карту можно купить только в кассе. 20 юаней придется внести в качестве залога. При отъезде из Шанхая вы сможете ее вернуть, получив свои 20 юаней и всю сумму, которую вы не успели потратить. Эта карта позволяет “уйти в минус” на 8 юаней.

Еще один тип билетов – это single day (однодневный) и three days (трехдневный). Платите 18 или 45 юаней и катаетесь по метро Шанхая один или три дня без ограничений. Для туристов этот тип билета самый удобный из всех. Такие билеты можно купить только в кассе.

Сувенирный билет. Он продается только на определенных станциях. Мы его никогда не видели и ничего рассказать о нем не можем.

Билет “Маглев”. Появился недавно в 2013 году. По нему можно один раз проехать и один день ездить в метро без ограничений. Этот билет стоит 55 юаней, что очень выгодно, так как одна поездка на Маглев стоит 50 юаней.

Переходы

Очень важная информация для туристов. В метро Шанхая есть два вида переходов. Первые – обычные, где вы заходите в туннель между станциями и попадаете на нужную, все как у нас.

Второй вид перехода носит название “виртуальный” или “транзитный”. Там нет туннеля, и пассажирам нужно выйти из метро и войти заново. Таких переходов немного, и они специально обозначаются на картах, и если вы приглядитесь, то легко их найдете.