97973手游網 > > 業(yè)界 > 正文
北京地鐵收費大漏洞依然在 免費充個值？
我要分享文/上方文Q
一個多月前，烏云網曝光稱北京地鐵收費系統(tǒng)存在基礎安全算法方面的漏洞，已經交給相關部門進行處理，但隨后就沒了下文，大家更關注的還是今后如何漲價。
有專業(yè)人士稱，這主要是由于漏洞的危害尚未得到直接復現，說服力不強，因此結果就是不僅沒有得到地方有關部門的配合，也沒有得到社會的重視。
鑒于漏洞細節(jié)都已經陸續(xù)向普通、實習白帽子公開，在漏洞尚未得到治理的情況下，這實質上已經等同于向所有人公開，因此為了引起社會的重視，有人通過對北京地鐵收費系統(tǒng)安全算法漏洞的研究，利用NFC手機開發(fā)了相應的APP，成功地復現了攻擊該漏洞的場景。
從演示視頻中可以看出，利用此APP，可以隨意對北京地鐵票卡進行扣費、充值，原來免費充值還真是可以的。
