首页资讯国内国际社会娱乐明星综艺电影体育足球篮球综合科技通信手机移动财经宏观理财教育历史

北京地铁充值漏洞仍存在:利用APP可随意免费充值

2020-12-08 16:50:25    来源:全讯网    编辑:值班编辑

一个多月前,乌云网曝光称北京地铁收费系统存在基础安全算法方面的漏洞,已经交给相关部门进行处理,但随后就没了下文,大家更关注的还是今后如何涨价。

有专业人士称,这主要是由于漏洞的危害尚未得到直接复现,说服力不强,因此结果就是不仅没有得到地方有关部门的配合,也没有得到社会的重视。

鉴于漏洞细节都已经陆续向普通、实习白帽子公开,在漏洞尚未得到治理的情况下,这实质上已经等同于向所有人公开,因此为了引起社会的重视,有人通过对北京地铁收费系统安全算法漏洞的研究,利用NFC手机开发了相应的APP,成功地复现了攻击该漏洞的场景。

从演示视频中可以看出,利用此APP,可以随意对北京地铁票卡进行扣费、充值,原来免费充值还真是可以的。

国家信息安全漏洞共享平台(CNVD)此前其实曾对此漏洞做出回应,但是表示未直接复现,只是说会根据后续提供的信息,对所述标准披露情况以及截图验证情况进行初步确认,拟后续协调北京市政府信息化主管部门处置。

据称,这则视频目前也已经提交国家互联网应急中心,静待后续吧。

感谢crackers提供新闻线索

今日推荐
精选图文
网友最喜欢看
首页头条
24小时排行榜
  1. 中国出手“救场”!人民币做空者大亏350亿美元,
  2. 延禧攻略69集70集百度云资源【第六十九、七十集
  3. 稳中应变 稳中求进
  4. 张馨予宣布结婚:新郎身份曝光 原来是他
  5. 碧桂园9000亿负债回应:公司当前现金充裕信用良
  6. 何捷教官是谁?张馨予宣布结婚,新郎竟是何捷
  7. 中国决定对美约600亿美元商品加征四档不同税率关
  8. 延禧攻略全集69,70集在线观看百度云网盘高清资源
  9. 斗鱼周二珂登上浙江卫视录制《我爱记歌词》,水
  10. 《延禧攻略》遭泄露至69集 官方发声明维权
网站许可证号: 京ICP备08104288号|Copyright 搜娱网 All Rights Reserved 版权所有 复制必究