一卡通芯片密码被破系统安全漏洞引人担忧
来源:华强电子网 作者:—— 时间:2011-09-28 09:45
近日,奇虎公司两名网络工程师破解了4张市政一卡通内芯片的系统密码,充值2600余元并刷卡消费分别获刑的消息引起市场关注。
据称:2010年12月下旬,网络工程师杨某研究发现北京市市政一卡通充值系统存在漏洞,便用自己的一卡通试手,在成功破解了卡内芯片带有的系统密码后,杨某发现卡上金额可以随便改动。从2010年12月下旬至今年3月24日,杨某等多次充值并消费,直到今年3月,一卡通公司才发现此事,并于2011年3月25日将杨某等抓获。
这则消息爆出后,一方面人们对杨某等的行为表示愤怒和谴责,另一方面事件本身也折射出一卡通系统的安全性确实令人担忧。两个网络工程师,就能够很轻易地破解芯片系统密码,这不得不对一卡通系统的安全可靠性打一个大大的问号。这样的系统是不是太过脆弱、太容易被攻破了?据了解,北京市政交通一卡通有限公司是唯一经北京市政府特许的,拥有经营市政一卡通IC卡的制作、发售、结算及系统建设和管理的单位。该公司同时独家拥有北京市城市建设事业IC卡密钥的管理权和使用权。为一卡通充值,市民需到一卡通公司指定的各网点内完成。一旦有人在一卡通公司的充值点以外,私自修改充值卡金额,一卡通公司很容易发现并进行追查。但是,从此事件中我们看到从作案开始到被发现,时间过长,作为一项关系民生的重要应用,不仅是事后发现,更重要的是系统本身的安全与可靠应该是更为重要的。
现在,随着物联网的推动,一卡通的使用正在迅速普及,而如果系统的安全可靠性不能保障,不能让消费者感到安心,必然会对一卡通的的推广与应用大打折扣。
- •重磅!中国或禁止政府采购这类芯片和品牌2024-03-25
- •2024年全球芯片终端客户订单情况及趋势预判2024-03-22
- •最新PMIC芯片市场竞争格局、供应商及发展趋势2024-03-19
- •出货量翻50多倍!这类芯片涨价20%!村田/ST/微芯/华邦电等最新现货行情 | 周行情137期2024-03-18
- •对标ST!这家国产厂商的该类芯片加速上车2024-03-15
- •马来西亚芯片的崛起2024-03-14
- •这些芯片,将大幅涨价2024-03-11
- •CITE2024开展倒计时 等你来看大模型、芯片、机器人、智能驾驶……2024-03-04
- •裁员潮!这些品类芯片售罄!ST/微芯/华邦等最新现货行情 | 周行情135期2024-03-04
- •装载或超百万辆!这类芯片正在汽车领域加速渗透2024-02-23