Para mim, o metrô de Xangai está associado à eternidade! Na minha primeira viagem morávamos bem longe do centro e passávamos cerca de uma hora de metrô todos os dias em apenas 1 linha. Mas, na realidade, nem tudo é tão ruim!
Características do metrô de Xangai
O metrô de Xangai tem 16 linhas e permite chegar a praticamente qualquer lugar. Bom, pelo menos tudo que um turista precisa.
Em cada estação existe um serviço de controle de segurança, tudo é como nos aeroportos - a bagagem passa pelo raio X e você mesmo passa pelo detector de metais. Todas as plataformas são vedadas dos trilhos por uma cerca (um corrimão de um metro de altura e uma superfície de vidro, às vezes a cerca é totalmente de vidro do chão ao teto), as portas dos carros param em frente às portas da cerca. A entrada do carro é pela lateral, saída pelo centro. Existem pistas gráficas especiais no chão para ajudá-lo a navegar.
Nas carruagens há monitores instalados nas paredes, nos quais, mesclados com notícias, receitas e até karaokê, mostram informações sobre as ações em andamento. emergência. Há grandes TVs nas plataformas mostrando o tempo até a chegada do trem e outras informações.
Vou começar com algumas informações básicas:
Mapa do metrô
Agora, na era da tecnologia, aconselho você a baixar o aplicativo com antecedência para se preparar para a viagem. O melhor, na minha opinião, é: Shanghai Metro (Metroman), o app azul.
Quanto à funcionalidade, tudo é padrão: mapa interativo metrô, no qual você pode, selecionando as estações necessárias, construir um percurso. Ao contrário de outros aplicativos, é atualizado constantemente.
Site e horário de funcionamento
O site oficial do Metrô de Xangai sempre traz informações atualizadas. Usando-os, você pode planejar sua rota com antecedência. É especialmente conveniente que todas as informações sejam fornecidas em língua Inglesa.
Em média, o metrô funciona das 6h às 23h, mas cada linha funciona de forma diferente. Você pode ver exatamente até que horas a linha que você precisa está aberta apenas no metrô, há placas indicando o horário ou no site, mas lembre-se que às vezes o horário muda. Portanto, não se arrisque: é melhor estar na estação necessária 30 minutos antes do fechamento do metrô.
Você nunca se perderá no metrô - há placas por toda parte apontando para a linha certa. O principal é olhar o mapa com atenção: algumas travessias envolvem apenas a mudança de um trem para outro, e não a passagem por longos túneis.
Tipos de passagens e tarifas
Se você já esteve em outras cidades da China, não será novidade para você que o preço varia dependendo da distância. Se a sua viagem não ultrapassar 6 quilômetros, a passagem custará 0,44 USD. Se precisar viajar mais, para cada 10 quilômetros seguintes você terá que pagar mais 0,15 USD. Porém, algumas linhas têm preços próprios. O custo máximo é de 1,3 USD.
Você não deverá ter dificuldades para pagar sua passagem: em cada estação existem máquinas onde você pode comprar uma passagem única. O sistema já preenche automaticamente a estação de embarque, basta escolher para qual estação deseja ir e a máquina calculará automaticamente o custo.
Não tente ser mais esperto que o sistema e compre uma passagem para a estação que você precisa, porque... Ao entrar e sair, será necessário inseri-lo na catraca. Caso contrário, você não conseguirá sair do metrô para a rua.
Agora vamos para a opção, que é um pouco menos complicada se você estiver vindo por muito tempo.
De graça São permitidas no metrô crianças de até 130 cm de altura, além de pessoas com deficiência e aposentados com cidadania chinesa.
O Metrô de Xangai tem excelente navegação, todas as saídas estão marcadas e muitas vezes há mapas próximos a elas. Então você não ficará confuso. Ao planejar um roteiro para qualquer atração, sempre observe qual saída é mais próxima.
A rede de transporte de Xangai inclui metrô, ônibus, trólebus, balsas e trens de levitação magnética.
Quase todos os tipos de transporte são cobertos por cartões de viagem - cartões SPTC, que proporcionam uma série de benefícios. Eles podem ser adquiridos nas bilheterias ou encomendados online em Sptcc.com. Faz sentido adquirir este cartão se a sua estadia prevista na cidade for superior a uma semana.
Metrô de Xangai
O metrô de Xangai é um dos que mais cresce no mundo. Atualmente, a rede de metrô conta com 12 linhas, e quase todas se cruzam. A linha nº 3 corre ao longo da superfície da Terra.
O metrô de Xangai é um meio de transporte rápido, mas bastante caro. O preço do bilhete depende da distância percorrida e varia de 3 a 10 yuans. Os ingressos podem ser adquiridos na bilheteria ou em máquinas especiais. Os passes SPTC também são vendidos aqui, proporcionando desconto de 10% em viagens de metrô. Diferentes linhas de metrô operam em horários diferentes, mas em média os trens circulam aproximadamente das 5h30 às 22h30.
Abaixo está um mapa do metrô de Xangai. Para ampliar a imagem, clique na foto; para ampliação adicional, clique no ícone “Expandir para tamanho real” que aparece na parte inferior da imagem (um quadrado com uma seta).
Ônibus em Xangai
A rede de ônibus da cidade é muito mais extensa. As passagens de ônibus normalmente custam 2 yuans, embora existam rotas longas onde o preço depende do destino e gira em torno de 5 yuans. Você também pode usar cartão de viagem SPTC, que reduz o custo de uma segunda viagem de ônibus em 90 minutos de 2 para 1 yuan.
Nos ônibus com preço fixo, há um contêiner para dinheiro próximo ao motorista - uma espécie de caixa registradora. Tenha em mente que eles não distribuem troco aqui; Caso não tenha o valor exato, você mesmo terá que recolher o troco, cobrando uma taxa de quem entrar. Os ônibus que operam em rotas remotas possuem condutor.
Os horários e percursos podem ser consultados nas paragens. Existem também ônibus de excursão especiais para turistas.
Trólebus
Xangai possui um dos sistemas de trólebus mais antigos do mundo. Existem atualmente cerca de 20 rotas de trólebus na cidade. Eles circulam principalmente no centro da cidade, em intervalos de aproximadamente 10 a 15 minutos.
O preço do ingresso é de 2 yuans. Para pagar a viagem, é necessário colocar o dinheiro no caixa localizado na entrada do salão. Se você tiver cartão magnético, poderá pagar a viagem através de um validador.
Balsa
A balsa circula entre as áreas turísticas mais populares de Xangai. Este é um meio de transporte bastante barato: a tarifa varia de 0,5 a 2 yuans. As balsas saem a cada 10 minutos.
Magnetoplano
Esse tipo de transporte é um trem de levitação magnética capaz de atingir velocidades de até 430 km/h. Ele vai de Long Yan Road ao aeroporto de Pudong sem estações intermediárias. O horário de funcionamento do magnetoplano é das 6h45 às 21h40. A tarifa é de 50 yuans; mediante apresentação de passagem aérea - 40 yuans. Mais informação detalhada informações sobre esse tipo de transporte estão disponíveis no site Smtdc.com.
Táxi em Xangai
O táxi de Xangai é um meio de transporte bastante confortável e barato. A tarifa consiste na taxa de pouso dos primeiros três quilômetros (12 yuans) e no preço da viagem subsequente (2,1 yuans por cada quilômetro). A tarifa noturna é 30% mais cara que a diária.
Além dos táxis regulares, os pedicabs e as motocicletas particulares são muito populares em Xangai. Seus serviços são muito mais baratos.
Para alguns pontos da cidade (por exemplo, para aeroportos) um táxi pode ser solicitado online - para isso, utilize o formulário de busca abaixo:
Preencha os campos obrigatórios e clique Encontrar. Uma lista de possíveis opções de transferência para a rota especificada será aberta em uma página separada. Depois de escolher o que mais lhe convém, você pode fazer e pagar imediatamente o seu pedido.
Direi desde já que não sou um hacker ou hacker, mas um simples desenvolvedor front-end; meu conhecimento de trabalhar com PC, se descartarmos o conhecimento em desenvolvimento front-end, pode ser descrito como um “usuário experiente .”
Não desenvolvi aplicativos especiais, como fizeram os autores dos artigos mencionados, mas mostrarei como você pode facilmente hackear cartões de transporte usando os meios disponíveis. Os métodos de hacking são conhecidos há muito tempo (exatamente de 5 a 7 anos).
Se eu, como desenvolvedor, tivesse usado versões antigas de frameworks com vulnerabilidades conhecidas, meu empregador já teria arrancado minha cabeça há muito tempo, mas, na minha opinião, isso não se aplica a desenvolvedores de sistemas de transporte. Talvez isso se deva ao baixo nível de conhecimento dos próprios desenvolvedores.
Mas vamos voltar ao hacking. Então, as primeiras coisas primeiro.
Realizei todas as ações que descrevi no outono do ano passado, mas, pelo que sei, tudo funciona agora.
Então, tenho um smartphone barato com NFC. Certa vez comprei cartões de transporte Citicard (acontece que tenho vários - às vezes esqueci o cartão em casa ou no trabalho e tive que comprar um novo).
Baixei o aplicativo oficial da fabricante do cartão Mifare NXP Taginfo e digitalizei meu cartão de transporte:
Descobriu-se que o cartão é baseado no chip Mifare Plus S, mas o mais importante é que funciona no modo de segurança nº 1. Isso significa que, em essência, é um cartão Mifare Classic simples que pode ser facilmente hackeado.
Baixei o maravilhoso aplicativo Mifare Classic Tool do Google Play e digitalizei o cartão de transporte com chaves padrão:
Aqui fiquei desapontado - nenhuma das chaves conhecidas funcionou. Dessa forma, não foi possível utilizar o hacking da forma descrita no artigo sobre “Plantain”.
“Espere um minuto”, pensei, “mas você pode tentar o método descrito no artigo sobre como hackear a Troika”.
Na verdade, o Citicard também possui um aplicativo do Google Play que permite verificar o saldo do cartão, e posteriormente adicionou a possibilidade de recarregar o cartão.
Baixei e instalei este aplicativo. Mas agora me deparo com um dilema: as chaves do cartão estão codificadas no próprio aplicativo ou “voam” do servidor. Descompilar aplicativos Android é bastante fácil, mas não sou muito bom nisso.
Certamente, um desenvolvedor mais ou menos experiente pode fazer isso facilmente. Eu não tinha essas habilidades e procurei meu irmão, que conserta interfones. Achei que ele tinha um amigo programador, mas ele sugeriu uma solução mais elegante e simples.
Naquela época, ele havia recebido uma placa do Kickstarter, que lhe permite espionar o protocolo entre o leitor e o cartão. Acontece que eles começaram a usar porta-chaves em interfones, dentro dos quais está costurado o mesmo chip Mifare, e ele precisava dessa placa para alguns negócios relacionados a esses porta-chaves (não entrei em detalhes).
Então, ele pegou a placa dele, colocou no meu smartphone, que funcionava como leitor, e o próprio cartão de transporte funcionava como cartão, e registrava o log de troca de dados entre o leitor e o cartão.
A seguir forneço uma captura de tela do utilitário (retirada de um dos sites da Internet, portanto os dados lá não são reais, que usamos).
Em geral, basta inserir as partes necessárias do log neste utilitário e a chave de 6 bytes é calculada instantaneamente. Eu mesmo fiquei surpreso com a facilidade de fazer isso; a parte mais difícil foi copiar as partes necessárias do log e colá-las nos campos apropriados do programa.
Então abri o mesmo aplicativo Mifare Classic Tool (MCT), inseri a chave recebida no aplicativo e desta vez o conteúdo dos setores 0 e 8 foi exibido para mim.
No setor zero havia principalmente apenas zeros, mas no oitavo havia alguns dados, dos quais concluí que os dados sobre mapa de transporte são armazenados no 8º setor (como no cartão Troika - é realmente o mesmo desenvolvedor?), e a chave resultante acabou sendo a chave B (o setor tem duas chaves A e B).
Então, apenas por diversão, usei o utilitário libnfc de código aberto e um leitor de cartão sem contato para obter todas as outras chaves do cartão (mais detalhes sobre isso foram escritos no artigo sobre “Podorozhnik” - também usei esse método. É também descrito no site da libnfc).
Usando as chaves que recebi, tentei ler o conteúdo de outro cartão de transporte. Descobriu-se que a chave A correspondia, mas a chave B não. Mas com a ajuda do utilitário mencionado também se revelou fácil de obter.
Então comecei a examinar o conteúdo do cartão de transporte. O 8º setor consiste em 4 blocos de 16 bytes. Com a ajuda do MCT, ficou claro que o primeiro bloco é o chamado. Bloco de valor. A primeira coisa que me veio à mente foi que o saldo do cartão está armazenado neste bloco. Com a ajuda do MCT foi possível decodificá-lo - continha o número 2147483647. Claramente não se parecia com o saldo do cartão, mesmo que fosse em copeques.
Aí percorri esse mapa e descobri, depois de ler o conteúdo do setor, que o valor não havia mudado, mas o conteúdo dos outros blocos havia mudado. Concluiu-se que o saldo do cartão está armazenado neles.
Não havia nenhum desejo especial de desmontar o conteúdo do cartão, pois queria experimentar o chamado ataque de repetição (só mais tarde descobri como se chama corretamente).
Na manhã anterior à minha ida ao metrô, guardei o conteúdo do setor oito, prendi o cartão na catraca e fui trabalhar. À tarde, já a trabalho, usei o MCT para registrar o estado anterior do cartão e tentei viajar de metrô... E consegui!
(a foto não é minha - eu não queria chamar a atenção de jeito nenhum)
Então percebi que desta forma você pode fazer um “passe de viagem eterno”. Resolvi me divertir um pouco e gravei o conteúdo do setor do cartão de transporte no chaveiro do interfone.
(usei o mesmo chaveiro para gravar nele um cartão de transporte)
Tentei passar pela catraca usando o chaveiro, mas fiquei desapontado - para minha surpresa, o chaveiro não funcionou. Achei que meu cartão de transporte estava bloqueado (afinal o chaveiro era seu clone), mas quando apliquei o “original” (cartão de transporte), consegui passar pela catraca.
Conversei com meu irmão, queria saber o que ele pensava sobre isso, e ele me disse que cada cartão e chaveiro tem seu próprio número de identificação. Aparentemente, meu “clone” não estava completo e o conteúdo do cartão está de alguma forma vinculado ao seu número.
Mas descobriu-se que havia uma saída para esta situação: existem alguns tipos de porta-chaves que têm exatamente a mesma aparência, mas você pode alterar seu número (isso não pode ser feito com cartões de transporte comuns). Além disso, o MCT possui a função de reescrever o número, pois ele fica armazenado no primeiro bloco do setor zero.
Porém, por algum motivo não foi possível alterar o número usando o MCT. Mas consegui fazer isso usando um leitor e o mesmo libnfc.
Desta vez consegui um clone completo do cartão de transporte em forma de chaveiro, pois até o número era o mesmo. Tentei passar pela catraca usando o chaveiro do interfone e foi fácil para mim. Não me atrevi a usar o chaveiro no ônibus, pois o condutor poderia ficar muito surpreso, mas o cartão de transporte “eterno” também funcionou sem problemas.
Então, resumindo, podemos dizer o seguinte: cartões de transporte para pagamento de viagens em Nizhny Novgorod são tão fáceis de hackear quanto Troika (Moscou) e Podorozhnik (São Petersburgo).
Até eu, uma menina, sem conhecimentos especiais, mas capaz de baixar Aplicativos Android e usar a pesquisa no Google e no Yandex, consegui fazer isso usando ferramentas disponíveis e programas e utilitários disponíveis publicamente (se eu fosse um desenvolvedor, provavelmente seria ainda mais fácil, embora muito mais fácil...) Sim, demorei um pouco hora de pesquisar na internet e estudar fóruns, mas tudo acabou sendo muito simples.
Gostaria de salientar desde já, antecipando dúvidas, que nenhum dano foi causado ao metrô - levei em consideração todas as viagens feitas com o “passe eterno”, portanto não gastei o saldo do cartão correspondente ao valor do tais viagens e depois destruiu o próprio cartão.
Mas os atacantes não estão tão conscientes; provavelmente aproveitam-se dessa vulnerabilidade e causam danos ao transporte urbano. Recebemos regularmente tarifas crescentes para viagens (talvez, entre outras coisas, devido a perdas devido à falsificação de cartões de transporte). A propósito, o depósito para um cartão de transporte é de 50 rublos. Mas os cartões Mifare Classic, que são exatamente iguais em termos de segurança, custam 12,5 rublos ou menos.
Tem-se a sensação de que tudo sistemas de transporte, onde são utilizados cartões de transporte, não são seguros. Não quero especular por que isso está acontecendo (este tópico não é para Habr), resta apenas fazer a pergunta: quem (qual cidade) é a próxima e quando podemos esperar um artigo sobre isso em Habr?
PS Esta história é, obviamente, fictícia. Todos os personagens são fictícios, todas as coincidências são aleatórias. Bem, você entende...
O original está aqui - habrahabr.ru/post/325776/
Falando deste instrumento de pagamento, teremos que compará-lo com o seu análogo habitual, equipado com tarja magnética. Na verdade, esta é a principal diferença.
O que é um chip? Este é um microprocessador semelhante em aparência a um cartão SIM para um telefone celular. Simplificando, o cartão com chip possui um minicomputador soldado. Os especialistas da Visa afirmam que o “plástico” com microprocessador contém 80 vezes mais informações do que seu “irmão” magnético.
Acontece que essa ferramenta pode combinar muitos programas. Ou seja, um cartão com chip é um salário, um empréstimo, benefícios sociais, plástico de débito (em diferentes moedas), um cartão de viagem, um acumulador de bônus e uma carteira de identidade...
Morte aos golpistas
A segurança é um dos principais argumentos a favor de um produto com chip. O fato é que todas as informações da conta estão contidas em uma tarja magnética e em um chip. Mas no “plástico” informático estes dados são encriptados através de códigos digitais complexos e não podem ser considerados um simples skimmer.
Além disso, uma transação com tarja magnética sempre possui os MESMOS dados que são enviados ao banco. Mas uma transação com chip é confirmada por um código especial, que é sempre DIFERENTE. Portanto, mesmo que os golpistas consigam falsificar o chip, nada acontecerá com eles. Boa teoria, certo? Agora voltemos à dura realidade russa.
Cartão com chip: dois em um ou uma mosca na sopa
Imagine entrar no seu carro e dirigir para o trabalho. Ao longo do caminho decidimos reabastecer. Mas aqui está o problema: todos os postos de gasolina desapareceram repentinamente. E em seu lugar estão estações que atendem apenas veículos elétricos.
Uma comparação aproximada, mas que deixa claro o que quero dizer. Recusar cartões com tarja magnética é uma tarefa extremamente difícil, como dizia o dirigente. Muita coisa está ligada a eles. A transição para cartões com chip é acompanhada pela atualização dos equipamentos ou pela sua substituição total num momento em que o fim do período de amortização ainda está longe, bem como pelo desenvolvimento e instalação de software.
Em geral, tudo isso é muito, muito caro. Portanto, os bancos na Rússia emitem cartões combinados contendo uma tarja magnética e um chip. Ou seja, se o terminal da loja não estiver configurado para atender cartões com chip, a operação é feita com tarja magnética (e o risco volta a ser relevante, o chip não adianta aqui).
Observe que qualquer operação usando um cartão com chip sempre requer a inserção de um código PIN. Muitos clientes não gostam disso e acreditam que podem optar, enquanto estão na loja, por realizar uma operação por meio de um chip ou tarja magnética.
Isto está errado. A prioridade será sempre dada ao microprocessador. Se o terminal do ponto de venda aceitar cartões com chip, mas o caixa tentar rolar o “plástico” ao longo da tarja magnética, nada funcionará.
Agora o mais interessante é o custo. Os banqueiros afirmam que os cartões com chip custam o mesmo que os cartões magnéticos. É assim?
Cartões com chip - quanto custa o ópio para o povo?
Vamos comparar as condições que os bancos oferecem atualmente. Assim, o Banco Ural de Reconstrução e Desenvolvimento equipa todos os cartões, começando pelo Visa Classic e MasterCard Standard, com chip. Para um cartão de crédito instantâneo (classe sem relevo) por um período de 3,5 anos, o cliente não pagará nada, para um chip “plástico” de dois anos (Classic e Standard) você terá que pagar 450 rublos, e para um “ouro ”cartão com chip - 1.500 rublos.
O Sberbank equipa todos os seus cartões (exceto instrumentos do sistema de pagamento instantâneo, Electron com Maestro e American Express) com um chip. O Sberbank tem uma unidade incrível: 750 rublos por ano e um cartão com chip Cartão de crédito, e similares, bem como cartões de crédito instantâneos sem chip.
A Russian Standard ainda não tem pressa em mimar seus clientes. Apenas os cartões Gold são equipados com chip, cujo serviço custa 3.000 rublos. Mas o OTP Bank não emite cartões com chip.
Concluindo, gostaria de observar que os sistemas de pagamento Visa e MasterCard veem o futuro nos cartões com chip e sem contato. Portanto, mais cedo ou mais tarde obrigarão os bancos a atualizar seus equipamentos. E muito em breve todos os cartões terão chip.
Na entrada de cada estação de metrô de Xangai, todos os passageiros passam por total controle de segurança. Tudo é como nos aeroportos - a bagagem passa pelo raio X e você mesmo passa pelo quadro. Tais medidas rigorosas estão em todos os “metrôs”. Recomendamos não se surpreender; ainda há muitas coisas interessantes esperando por você neste país, e alguns aspectos da vida dos chineses são até...
Mais uma observação importante. No metrô, na plataforma, as setas indicam onde os passageiros devem ficar enquanto se preparam para entrar no vagão. Não fique bem na frente da porta, comporte-se civilizadamente e não desonre sua pátria.
Qual é a tarifa
No metrô de Xangai, o custo da viagem depende da duração da viagem. Se você estiver viajando uma distância de até 6 quilômetros, a passagem custará 3. Se for mais longe, para cada 10 quilômetros seguintes você terá que pagar mais 1 yuan.
Esses preços se aplicam a todas as linhas, exceto a linha 5, onde uma viagem de até 6 km custa 2 yuans. Toda a 5ª linha tem 15 quilômetros de extensão. Qual é o motivo desta exceção? É assim que as autoridades municipais estimulam o desenvolvimento desta área.
Crianças com menos de 1,2 metros de altura podem entrar gratuitamente no metrô de Xangai. Além disso, idosos com mais de 70 anos podem viajar aqui gratuitamente, mas isso não é relevante para turistas, pois é necessário ter um cartão social chinês.
Que tipos de ingressos existem?
O ingresso mais simples é o ingresso único. A maneira mais fácil de comprá-lo é em uma máquina de venda automática. Basta selecionar a estação de destino e a quantidade de passagens, e a própria máquina calcula o custo e entrega as passagens após o pagamento. Vale lembrar que os bilhetes descartáveis devem ser “alimentados” na catraca ao final da viagem. É uma pena, mas você não poderá guardá-lo como lembrança.
O bilhete único é válido apenas no dia da compra. Você não pode passar mais de 3 horas no metrô, depois desse tempo a catraca não deixa você voltar.
O segundo tipo de bilhete é o Cartão de Transporte Público de Xangai. Você coloca uma certa quantia de dinheiro nele e o próprio sistema retira enquanto você viaja. Isso é muito mais conveniente do que comprar uma passagem todas as vezes. Se você viajar com este cartão por 70 yuans, receberá um desconto de 10% em todas as viagens subsequentes. É uma coisa pequena, mas legal.
O cartão de transporte só pode ser adquirido na bilheteira. Você terá que pagar 20 yuans como depósito. Ao sair de Xangai, você pode devolvê-lo, recebendo seus 20 yuans e todo o valor que não teve tempo de gastar. Este cartão permite que você “fique negativo” em 8 yuans.
Outro tipo de ingresso é o de um dia (um dia) e de três dias (três dias). Pague 18 ou 45 yuans e ande no metrô de Xangai por um ou três dias sem restrições. Para os turistas, esse tipo de ingresso é o mais conveniente de todos. Esses ingressos só podem ser adquiridos na bilheteria.
Bilhete de lembrança. Só é vendido em algumas estações. Nunca o vimos e não podemos dizer nada sobre ele.
Bilhete Maglev. Apareceu recentemente em 2013. Você pode passar por lá uma vez e viajar de metrô por um dia sem restrições. Este bilhete custa 55 yuans, o que é um ótimo negócio, já que uma viagem de Maglev custa 50 yuans.
Transições
Informações muito importantes para os turistas. Existem dois tipos de passagens no metrô de Xangai. Os primeiros são comuns, onde você entra no túnel entre as estações e chega à desejada, tudo é igual ao nosso.
O segundo tipo de transição é denominado “virtual” ou “trânsito”. Não há túnel e os passageiros precisam sair do metrô e entrar novamente. Existem poucas travessias desse tipo, e elas estão especialmente marcadas nos mapas e, se você olhar de perto, poderá encontrá-las facilmente.
