駭客入侵修改程式
〔自由時報記者蔡偉祺、邱紹雯/台北報導〕發行量超過一千六百萬張、號稱「絕對不可能被破解」的台北悠遊卡,不敗神話破滅!悠遊卡公司發現儲值加密系統遭駭客破解,成功修改儲值程式後,不需要到特定商店付錢即可自行加值,已知至少有三張悠遊卡被駭客加值,並在市面上消費,由於加值金額等同現金,市長郝龍斌獲悉大驚,指示台北市警局徹查,據悉警方已鎖定一名具有駭客背景的男子涉案,全力偵辦中。
警鎖定涉案工程師
專案小組掌握,這名在台北某科技公司擔任電腦工程師的男子,涉嫌用電腦入侵加值系統,竄改悠遊卡程式,再利用設定好的加值機器,自行將悠遊卡加值到九九九九元。
今年四月起,在悠遊卡公司整合推廣下,原本僅用於交通付費的悠遊卡,儲值上限一萬元,成為全台唯一非銀行機構發行儲值卡,能跨足交通與小額消費市場領域,包括四大超商、上萬家特約商店均可適用消費,儲值在悠遊卡內的數位金額與現金無異。
在此前提下,加值系統可說是悠遊卡最重要的保密防範措施,悠遊卡公司對此信心十足,曾向全民強調「安全性絕無疑慮」。
言猶在耳,結果目前市面上流通的悠遊卡,竟出現未經合法指定特約商加值程序的「自行加值悠遊卡」,每次儲值金額都是九九九九元,悠遊卡公司獲悉後過濾,確認至少已有三張自行加值成功。
每次加值到九九九九
經追查,悠遊卡被自行加值之後,都有拿到市面消費,而且使用到金額不足時又自行加值到九九九九元。
加值系統遭破解,令悠遊卡公司高層駭然,為免引發社會震動,火速向市長郝龍斌專案報告,據悉郝龍斌得知後心情沉重,親自指示悠遊卡公司與市警局合組專案小組追查。目前警方已取得相關涉案資料,日內會展開偵辦作為。
悠遊卡晶片儲值遭破解,在國外已有所聞,二○○九年十月台北市議員周威佑、吳思瑤曾公布影片,表示同系統mifare的歐美儲值卡遭破解,可能遭複製與任意加值,引發金融秩序大亂,當時悠遊卡公司指影片早已流傳,但各國類似晶片卡都沒遭複製,悠遊卡有其他加密保護機制,請外界不必擔心。
當時周威佑、吳思瑤質疑,悠遊卡採用恩智浦半導體公司的mifare classic智慧卡,全球超過十億張卡片使用相同的加密系統crypto1,除了台北悠遊卡、高雄一卡通,還有荷蘭阿姆斯特丹 (OV-Chipkaart)、英國倫敦(Oyster Card牡蠣卡)、美國波士頓(CharlieCard查理卡)、中國北京 (一卡通)、南韓(U pass)、巴西里約熱內盧(RioCard)、西班牙馬德里(Sube-T)、澳洲布里斯本、新德里、曼谷等。
然而已有荷蘭Radboud大學學生將悠遊卡破解,美國麻省理工學院學生也破解波士頓地鐵「查理卡」,甚至更改儲值金額到六五五.三六美元,英國倫敦學院團隊也曾破解倫敦地鐵「牡蠣卡」,約兩百英鎊成本就能製造偽卡。中國去年底也曾有工程師破解北京市「一卡通」系統密碼,非法儲值消費。
當年悠遊卡公司表示,沒有國家的智慧卡系統被攻擊,也許晶片被破解,但無卡片被複製,各國各公司都有安全控制系統,像獨門藥方一樣很難破解,悠遊卡使用的安全等級也超過被破解的系統。
文章出自: http://tw.news.yahoo.com/article/url/d/a/110927/78/2zfjt.html有一天,小明跑去台東民宿玩,一路上看到許多酒吧,便走了進去,見到許多清潔公司人員正拿著儀器在喝酒,他不解地問清潔公司裡面的人說,你們要去那裡做清潔呢?你們不是台北清潔公司嗎?怎麼在這裡?那清潔人員就回他說台北清潔人員屬於台北清潔公司,而台北清潔公司卻又跟台中搬家人員合作,導致台中搬家公司不在是單純的搬家公司了,不但要搬家還得修理熱水器呢,你看看有瓦斯熱水器、電熱水器、熱水器、熱泵熱水器、太陽能熱水器和電能熱水器等。那小明又開玩笑地問,油漆粉刷有沒有阿?台北清潔公司本身是沒有,但是做台北清潔這行倒是很多人會包辦,那人說到。突然間電視新聞開始播報小琉球民宿最近多夯,多受歡迎之類的。旁邊一個沉默的老頭突然喃喃自語地說,這跟seo有什麼兩樣?懂不懂網站排名阿?如果連網頁設計都不會,就一定不會知道關鍵字排名這種東西啦,還在用傳統電視傳媒,蠢!小名傻眼,連忙問seo是什麼阿?網站排名是不是比賽阿?網頁設計是不是只要漂亮就好啊?那老人不屑的回答道:網站排名就是透過網頁製作,尤其是那些台北網頁設計公司做出來的成品,非常容易使其在搜尋引擎上的關鍵字排名提升到前面,而這種作法英文簡稱就叫做seo,這樣懂嗎?那你知道為什麼要去做網站排名嗎?網站排名跟關鍵字排名有什麼不一樣?簡單講好了,網路就樣像是傳統黃頁,那種電話簿有沒有?像你如果要找個看護或是外勞是不是通常都要翻黃頁打電話給專門負責介紹看護的人力仲介公司?又或是買太陽能熱水器、請人來做壁癌處理、尋找綠島民宿等這些問題,以前都要慢慢打電話,現在,連你的地板想要特別裝潢成實木地板而不是用紙棧板或紙箱墊者都可以透過網路搜尋到正確公司,要求其服務,這就是網站排名的功用。而那些用到的關鍵字,就成了關鍵字排名的定義。小明又問,那像我家的油漆工程公司、油漆粉刷包辦也可以做成網站,去衝排名囉?那人豪氣地說,那當然,我之前要去溪頭住宿,想要查溪頭森林遊樂區,還不是要透過網路查,到最後也是選了第一名去參加他們的行程阿,就好像你剛剛看到那批清潔公司人員也是網路上搜尋像是電熱水器、電能熱水器、熱泵熱水器、瓦斯熱水器等熱水器,還有太陽能熱水器這些關鍵字才找到他們的阿,不要小看這新技術,連看護中心、居家看護這些傳統要面對面談的產業現在也都是靠網路活的呢。對阿,突然左邊那個戴著牛仔帽的人也靠過來說道,像我前幾天搜尋馬術、馬場這兩個關鍵字,結果跑出宜蘭美食、宜蘭創意料理、宜蘭餐廳、宜蘭民宿和宜蘭住宿這些相關網頁,才知道原來現在網站排名真的很厲害,會這個技術就是會置入性行銷了。小明猛點頭,突然決定要幫阿姨的澎湖民宿、大伯的和成衛浴、和成、TOTO衛浴和TOTO這些關鍵字去找尋排名的辦法,才能夠幫他們賺大錢!
留言列表