北京地铁惊现充值漏洞 NFC手机可随意改余额

当前位置 :主页 > wwwkj422.com >
北京地铁惊现充值漏洞 NFC手机可随意改余额
* 来源 :http://www.wwwkj422.com * 作者 : * 发表时间 : 2019-10-30 11:51

  一个多月前,乌云网曝光称北京地铁收费系统存在基础安全算法方面的漏洞,已经交给相关部门进行处理,但随后就没了下文,大家更关注的还是今后如何涨价。

  有专业人士称,这主要是由于漏洞的危害尚未得到直接复现,说服力不强,因此结果就是不仅没有得到地方有关部门的配合,也没有得到社会的重视。

  鉴于漏洞细节都已经陆续向普通、实习白帽子公开,在漏洞尚未得到治理的情况下,这实质上已经等同于向所有人公开,因此为了引起社会的重视,有人通过对北京地铁收费系统安全算法漏洞的研究,利用NFC手机开发了相应的APP,成功地复现了攻击该漏洞的场景。

  从演示视频中可以看出,利用此APP,可以随意对北京地铁票卡进行扣费、充值,原来免费充值还真是可以的。

  国家信息安全漏洞共享平台(CNVD)此前其实曾对此漏洞做出回应,但是表示未直接复现,只是说会根据后续提供的信息,对所述标准披露情况以及截图验证情况进行初步确认,拟后续协调北京市政府信息化主管部门处置。红姐开奖记录2018

香港挂牌| 香港马会救世一码中特| 特区总站第一站特区总站| 九肖中特期期免费公开| 今期正版挂牌彩图| 香港正版财神爷图库| 铁算盘网站| 永久固定公式规律出肖| 金斧头论坛| 香港金多宝正宗老牌公益网站|