一卡通被破解引市民擔(dān)心 新卡更換芯片堵漏

　　工程師破解市政交通一卡通引關(guān)注 市民擔(dān)心一卡通系統(tǒng)存漏洞 一卡通公司稱(chēng)———本報(bào)訊 日前，兩名網(wǎng)絡(luò)工程師利用公交一卡通漏洞破解密碼后惡意充值被判刑引發(fā)關(guān)注。有媒體報(bào)道稱(chēng)，目前公交一卡通大額充值需提前3天登記。有市民懷疑公交一卡通的漏洞仍未消除，才想出了這個(gè)不方便的“下策”。昨天，市政交通一卡通有限公司汪經(jīng)理表示，此前市政公交一卡通的芯片確實(shí)有漏洞，但是已經(jīng)通過(guò)更換芯片和系統(tǒng)升級(jí)等方法進(jìn)行彌補(bǔ)，兩名工程師作案正是系統(tǒng)升級(jí)后被監(jiān)測(cè)到的。而針對(duì)大額充值需提前3天登記的說(shuō)法，汪經(jīng)理說(shuō)，這是掛在網(wǎng)站上的舊消息，一卡通不存在“大額充值”的說(shuō)法，充值上限幾年來(lái)一直是1000元。

　　■一卡通被破解

　　引發(fā)市民擔(dān)心

　　去年12月，奇虎公司網(wǎng)絡(luò)工程師發(fā)現(xiàn)市政一卡通存在漏洞，便用自己的一卡通嘗試，成功破解卡內(nèi)芯片帶有的系統(tǒng)密碼后，發(fā)現(xiàn)可隨意改動(dòng)卡上金額。至今年3月24日，工程師分別往4張一卡通內(nèi)非法充值2600余元，并多次去飯店等場(chǎng)所刷卡消費(fèi)1700余元。警方破案后，經(jīng)過(guò)法院審理，兩名工程師被判刑。這起案件引發(fā)不少業(yè)內(nèi)人士和普通市民的關(guān)注，“看報(bào)紙上說(shuō)，現(xiàn)在一卡通大額充值要提前登記，是不是漏洞還沒(méi)有修復(fù)呢?”市民宋女士去超市購(gòu)物經(jīng)常使用一卡通結(jié)算，每月都要至少充值數(shù)百元，她擔(dān)心一卡通的充值系統(tǒng)有問(wèn)題影響自己使用。

　　■芯片存在漏洞

　　系統(tǒng)可以彌補(bǔ)

　　“一卡通充值系統(tǒng)沒(méi)有問(wèn)題，是卡的芯片存在漏洞?！弊蛱欤本┦姓煌ㄒ豢ㄍㄓ邢薰就艚?jīng)理介紹說(shuō)，公交一卡通使用的是由德國(guó)一家公司生產(chǎn)的芯片，一卡通最初生產(chǎn)發(fā)行時(shí)，全國(guó)其他地方的一些卡使用的也都是這種芯片。“2008年兩名德國(guó)大學(xué)生發(fā)現(xiàn)了芯片存在漏洞，并將破解方法發(fā)布到網(wǎng)上?！?/P>

　　“破解方法出現(xiàn)在網(wǎng)上以后，我們就接到了公安部門(mén)的通知，隨后利用充值系統(tǒng)彌補(bǔ)芯片的漏洞，只要不是在規(guī)定的充值點(diǎn)充值，系統(tǒng)都能監(jiān)測(cè)到。”汪經(jīng)理說(shuō)，兩名工程師破解一卡通芯片正是在“系統(tǒng)升級(jí)”后被發(fā)現(xiàn)的。去年年底，一卡通公司發(fā)現(xiàn)有幾張卡不是在指定充值點(diǎn)充值的交易記錄，今年3月份充值已經(jīng)超過(guò)1000元，隨即向市公安局公交總隊(duì)報(bào)警，第二天就配合公安部門(mén)抓獲了兩名嫌疑人?！八麄円彩前凑站W(wǎng)上的方法，找來(lái)儀器設(shè)備破解的密碼?！?/P>

　　■三年內(nèi)新發(fā)卡

　　無(wú)需擔(dān)心漏洞

　　汪經(jīng)理說(shuō)，從2009年開(kāi)始，新發(fā)行的一卡通都已經(jīng)更換為另一種芯片，新芯片已經(jīng)完全將此前的漏洞彌補(bǔ)，避免不法分子利用芯片的漏洞惡意充值，因此市民無(wú)需擔(dān)心充值安全問(wèn)題。而上述案件發(fā)生后，一卡通公司也加強(qiáng)了監(jiān)控，2009年前的舊卡用戶(hù)也無(wú)需擔(dān)心。

　　針對(duì)媒體報(bào)道的“公交一卡通大額充值需提前3天登記”的說(shuō)法，汪經(jīng)理說(shuō)，公交一卡通充值上限是1000元，而且已經(jīng)延續(xù)了很長(zhǎng)時(shí)間了，目前不存在“大額充值”的說(shuō)法，所謂的提前3天登記是幾年前網(wǎng)站的舊消息。