顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 874
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文為 Knuckles 轉寄自 ptt.cc 更新時間: 2011-09-27 04:06:24
看板 Gossiping
作者 ouyang (討厭TPA啦~~~~~~)
標題 [新聞] 悠遊卡遭破解 加值免付錢
時間 Tue Sep 27 03:22:26 2011



  http://www.libertytimes.com.tw/2011/new/sep/27/today-t1.htm


  駭客入侵修改程式

〔記者蔡偉祺、邱紹雯／台北報導〕發行量超過一千六百萬張、號稱「絕對不可能
 被破解」的台北悠遊卡，不敗神話破滅！悠遊卡公司發現儲值加密系統遭駭客破解
 ，成功修改儲值程式後，不需要到特定商店付錢即可自行加值，已知至少有三張悠
 遊卡被駭客加值，並在市面上消費，由於加值金額等同現金，市長郝龍斌獲悉大驚
 ，指示台北市警局徹查，據悉警方已鎖定一名具有駭客背景的男子涉案，全力偵辦
 中。


 警鎖定涉案工程師

 專案小組掌握，這名在台北某科技公司擔任電腦工程師的男子，涉嫌用電腦入侵加
 值系統，竄改悠遊卡程式，再利用設定好的加值機器，自行將悠遊卡加值到九九九
 九元。


 今年四月起，在悠遊卡公司整合推廣下，原本僅用於交通付費的悠遊卡，儲值上限
 一萬元，成為全台唯一非銀行機構發行儲值卡，能跨足交通與小額消費市場領域，
 包括四大超商、上萬家特約商店均可適用消費，儲值在悠遊卡內的數位金額與現金
 無異。


 在此前提下，加值系統可說是悠遊卡最重要的保密防範措施，悠遊卡公司對此信心
 十足，曾向全民強調「安全性絕無疑慮」。

 言猶在耳，結果目前市面上流通的悠遊卡，竟出現未經合法指定特約商加值程序的
 「自行加值悠遊卡」，每次儲值金額都是九九九九元，悠遊卡公司獲悉後過濾，確
 認至少已有三張自行加值成功。


 每次加值到九九九九

 經追查，悠遊卡被自行加值之後，都有拿到市面消費，而且使用到金額不足時又自
 行加值到九九九九元。

 加值系統遭破解，令悠遊卡公司高層駭然，為免引發社會震動，火速向市長郝龍斌
 專案報告，據悉郝龍斌得知後心情沉重，親自指示悠遊卡公司與市警局合組專案小
 組追查。目前警方已取得相關涉案資料，日內會展開偵辦作為。


 悠遊卡晶片儲值遭破解，在國外已有所聞，二○○九年十月台北市議員周威佑、吳
 思瑤曾公布影片，表示同系統mifare的歐美儲值卡遭破解，可能遭複製與任意加值
 ，引發金融秩序大亂，當時悠遊卡公司指影片早已流傳，但各國類似晶片卡都沒遭
 複製，悠遊卡有其他加密保護機制，請外界不必擔心。


 當時周威佑、吳思瑤質疑，悠遊卡採用恩智浦半導體公司的mifare classic智慧卡
 ，全球超過十億張卡片使用相同的加密系統crypto1，除了台北悠遊卡、高雄一卡通
 ，還有荷蘭阿姆斯特丹 （OV-Chipkaart）、英國倫敦（Oyster Card牡蠣卡）、美
 國波士頓（CharlieCard查理卡）、中國北京 （一卡通）、南韓（U pass）、巴西
 里約熱內盧（RioCard）、西班牙馬德里（Sube-T）、澳洲布里斯本、新德里、曼谷
 等。


 然而已有荷蘭Radboud大學學生將悠遊卡破解，美國麻省理工學院學生也破解波士頓
 地鐵「查理卡」，甚至更改儲值金額到六五五．三六美元，英國倫敦學院團隊也曾破
 解倫敦地鐵「牡蠣卡」，約兩百英鎊成本就能製造偽卡。中國去年底也曾有工程師破
 解北京市「一卡通」系統密碼，非法儲值消費。


 當年悠遊卡公司表示，沒有國家的智慧卡系統被攻擊，也許晶片被破解，但無卡片被
 複製，各國各公司都有安全控制系統，像獨門藥方一樣很難破解，悠遊卡使用的安全
 等級也超過被破解的系統。



--
一張悠遊卡值一郝

--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.116.66.45
推 summerkof:改成9999是遊戲中毒嗎XD1F 09/27 03:23
→ neverfly:悠遊卡公司也關胖虎管喔？2F 09/27 03:24
噓 ntouhr:為什麼不是yoyo卡公司的老董震怒  壞彬彬是震怒個鬼阿3F 09/27 03:24
推 sunnyyoung:抓到關9999年 這樣就沒人敢再犯了4F 09/27 03:25
噓 dlikeayu:因為是連勝文讓悠遊卡能用在消費上的5F 09/27 03:25
推 rei196:是因為上限10000所以才只儲值9999好嗎6F 09/27 03:26
推 sakiyuto:加值不用連回中央系統同步認證的嗎!?7F 09/27 03:28
噓 dlikeayu:這駭客做了最錯誤的開頭，他要先讓很多人使用非法卡8F 09/27 03:28
推 leoz69927:感覺好像蠻爽的 在台北城內無限消費都免費XD靠北捷養9F 09/27 03:29
推 kindaichitom:去年就看過修改過的悠遊卡影片了@@10F 09/27 03:29
→ dlikeayu:當中再自己亂入，這樣就抓也沒得抓，然後悠遊卡公司全面11F 09/27 03:29
→ dlikeayu:回收卡重加密或倒閉，反正也沒他的事
推 kenzo1212:內射13F 09/27 03:29
推 ABOQQ:加到9999也蠻笨的 一看就知道不對勁14F 09/27 03:30
→ dlikeayu:其實可以寫像遊戲那樣，每1塊錢都有它的編碼，或每次儲值15F 09/27 03:31
推 Xtaiwan5566:真好笑 他能入侵居然還被人罵笨 聰明的麻煩示範一下?16F 09/27 03:31
→ kenzo1212:就射了17F 09/27 03:31
→ dlikeayu:編碼不可重覆，這樣每次在刷的時候比對就能當場抓人18F 09/27 03:31
→ dlikeayu:應該是有技術但心思不夠廣吧
→ dlikeayu:不過我覺得金額/儲值 編碼是遲早要有的事...
→ Xtaiwan5566:說的簡單 問題在你要怎麼讓很多人用??很多人又是誰21F 09/27 03:34
→ Xtaiwan5566:隨機挑選不可能 找認識的難保不會把你抖出來
推 civilian:笨你個頭,加值異常不是看金額23F 09/27 03:35
→ Xtaiwan5566:而且從新聞裡可以知道是因為系統異常才被抓到24F 09/27 03:35
推 sakiyuto:我一直以為每一筆儲值都是該有相對應記錄的...25F 09/27 03:35
→ Xtaiwan5566:這和是不是很多人用一點關係都沒有 真不懂邏輯在哪26F 09/27 03:35
→ sakiyuto:儲值/消費 前後金額 地點 付款方式 之類的27F 09/27 03:36
→ dlikeayu:警方到現在只能"鎖定一名" 十個人十張卡28F 09/27 03:37
推 askl817:一堆外行人在談這件事 不是電方面的科系閉嘴好嗎?29F 09/27 03:37
→ dlikeayu:悠遊卡並沒有使用者登記，光十張卡在不同地點消費，警方30F 09/27 03:37
推 Xtaiwan5566:鎖定的是"駭客背景" 你丟給十個人用還是先抓你阿31F 09/27 03:38
→ dlikeayu:下手就已經難很多，加上通勤的上班族、學生 可能就2地點32F 09/27 03:38
→ Xtaiwan5566:你這只能證明有很多卡在流通 但不能證明不是你做的33F 09/27 03:39
→ dlikeayu:卡沒登記人資料 但是有消費地點/產品資料 可以調監視器34F 09/27 03:40
→ dlikeayu:一個人算3個消費地點好了 家附近7-11 公車/捷運 工作點
→ dlikeayu:十個人警方就要調三十支 判別上更困難
→ afflect:北七 駭客背景又怎樣 抓到十人之前你怎麼知道哪九人沒背景37F 09/27 03:42
推 b85040312:真蠢 加值到這麼多 笨蛋也知道有問題...38F 09/27 03:43
→ dlikeayu:會被鎖定到駭客背景就是單因為只有一個人才容易被鎖定39F 09/27 03:44
→ ev331:看某40F 09/27 03:45
推 gotohikaru:想到GM 一直鎖著更改的項目很容易當機41F 09/27 03:47
→ dlikeayu:難懂的是 server端→加值機→卡 它是怎麼連到server端的42F 09/27 03:54
→ dlikeayu:沒專門的路由跟線路改過的加值機是裝在哪
推 upeqmas:每一塊錢都編碼 mifare卡應該寫不進去44F 09/27 03:56
→ Skabo:做一百張卡片丟在地上 然後大家都去消費自己在趁亂消費45F 09/27 03:58
推 CapriciousX:媽的我好想要一張...46F 09/27 03:58
→ dlikeayu:只有捷運站跟便利超商有它的路由跟線路吧 一定有人幫他47F 09/27 03:59
→ dlikeayu:不然他光有改過的儲值機也沒用啊 丟給遊民就好了
推 s64926:萬一他拿加值到9999的悠遊卡去7-11狂買icash悠遊卡再每張都49F 09/27 04:03
→ s64926:加值到9999再到處亂丟 真的整個台灣會一團亂...= =
推 stella323:優游卡本來就問題多 又不是萬用卡51F 09/27 04:05
→ dlikeayu:樓上這個思路也不錯，只是卡本身有編號也容易被一起鎖52F 09/27 04:05

--
※ 看板: NEWS　文章推薦值: 1 目前人氣: 0 累積人氣: 373　
作者 ouyang 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
※
iloveyouever 轉錄至看板 my_time_my_heart (使用連結) 時間：2011-09-28 07:42:26
1樓 時間: 2011-09-28 12:26:19 (台灣) 
推
abc1231qa
+1 09-28 12:26 TW 
太爽了~~~
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇