Los revendedores han utilizado los hallazgos de un investigador de seguridad para aplicar ingeniería inversa a los boletos digitales «no transferibles» de Ticketmaster y AXS, lo que permite transferencias fuera de sus aplicaciones. La solución alternativa fue revelada en una demanda que AXS presentó en mayo contra los corredores externos que adoptaron la práctica, según 404 Medioscual primero reportado las noticias.

La saga comenzó en febrero cuando un investigador de seguridad anónimo, que se hacía llamar Conduition, Detalles técnicos publicados sobre cómo Ticketmaster genera sus boletos electrónicos. Si aún no estás familiarizado con el funcionamiento de los sistemas de venta de boletos electrónicos modernos, Ticketmaster y AXS bloquean las reventas de boletos dentro de sus plataformas, lo que impide las transferencias a servicios de terceros como Geek del asiento y StubHub(Para eventos de mayor prioridad, a menudo van un paso más allá y prohíben las transferencias a otras cuentas en la misma plataforma).

Aunque las empresas afirman que la práctica es estrictamente una medida de seguridad, también les permite controlar convenientemente cómo y cuándo se revenden sus entradas. (¿Viva el capitalismo?)

Ticketmaster y AXS crean sus entradas “intransferibles” utilizando códigos de barras rotativos que cambian cada pocos segundos, lo que impide que funcionen las capturas de pantalla o las impresiones. En el back-end, utiliza una tecnología subyacente similar a aplicaciones de autenticación de dos factoresAdemás, los códigos se generan poco antes de que comience un evento, lo que limita el margen de tiempo para compartirlos fuera de las aplicaciones. Sin interferencias de terceros, las plataformas pueden encerrar a los compradores de entradas en sus propios servicios de reventa, lo que les otorga un control vertical de todo el ecosistema.

Ahí es donde entran en juego los piratas informáticos. Utilizando los hallazgos publicados por Conduition, extrajeron los tokens secretos de las plataformas que generan nuevos boletos, utilizando un teléfono Android con su navegador Chrome conectado a Chrome DevTools en una PC de escritorio. Utilizando los tokens, crearon una infraestructura de venta de boletos paralela que regenera códigos de barras genuinos en otras plataformas, lo que les permite vender boletos que funcionan en plataformas que Ticketmaster y AXS no permiten. Los informes en línea afirman que los boletos paralelos a menudo funcionan en las puertas.

De acuerdo a 404 MediosLa demanda de AXS acusa a los demandados de vender entradas “falsificadas” (aunque normalmente funcionan) a “clientes desprevenidos”. Los documentos judiciales supuestamente describen las entradas paralelas como “creadas, en su totalidad o en parte, por uno o más de los demandados que accedieron ilícitamente y luego imitaron, emularon o copiaron entradas de la plataforma AXS”.

La demanda de AXS sostiene que la empresa no sabe cómo lo hacen los piratas informáticos. La promesa de desbloquear Ticketmaster es tan lucrativa que, según se informa, varios intermediarios han intentado contratar a Conduition para que les ayude a crear sus propias plataformas paralelas de generación de tickets. Los servicios que ya funcionan con los hallazgos del investigador tienen nombres como Secure.Tickets, Amosa App, Virtual Barcode Distribution y Verified-Ticket.com.

404 Medios‘s Vale la pena leer la historia completaLas personas con conocimientos más técnicos pueden estar interesadas en los hallazgos anteriores de Conduition, que ilustran lo que los gigantes de la venta de entradas están haciendo. Haciendo en sus extremos traseros a mantener todos los ecosistemas en sus garras.