更多東森新聞報道
破解悠遊卡超輕鬆!讀寫對象、破解程式網路就買的到
快訊/災難性天氣傳遞!大雷雨開炸北北基
保全月台「舉紅龍柱」練臂力 一票人力挺!北捷開罰了

不到一個月的時間,北捷、台鐵都遇到用悠遊卡無本加值或偽造的退費事件。(圖/東森新聞)
不到一個月的時候,北捷、台鐵都碰到用悠遊卡無本加值或偽造的退費事務。離婚證人(圖/東森新聞)


兩個案件配合關鍵點就在這張卡上面,嫌犯改動卡片上的金額紀錄,想要無中生有賺大錢。初代的mifare晶片,資安專家直言,網路上就有很多破解講授。

日前才有高中生把北捷當提款機,如今同樣事情又産生在台鐵。

不到一個月的時候,北捷、台鐵都碰到用悠遊卡無本加值或偽造的退費事件,進一步伐查發現,雖然不是同一人所為,手法也紛歧樣,但專家就說,悠遊卡第一代的晶片加密已屢次被破解,安全機制不充足,加上北捷台鐵與悠遊卡間對帳需要時候差,都讓有心人士鑽縫隙。

EBC東森新聞

獨家/北捷、台鐵遭騙財! 因悠遊卡晶片「易解」+「時候差」

東森新聞

而除這項縫隙,把悠遊卡當載體的場所百百種,怎麼會挑台鐵跟北捷退費?則是因為今朝不管是北捷仍是台鐵公司,無法當即得知卡片金流,需要等跟發卡公司,也就是悠遊卡公司對帳後才會知道,而這空窗期就給了駭客可乘之機。

資安專家林秉忠:「有很多悠遊卡在到處通行,最終照樣要對帳,你有儲值、照樣你有把錢消費掉,最後這個帳戶都要回到悠遊卡公司來做查核,看台鐵多久跟悠遊卡公司做對帳,有很短的空間。」

資安專家林秉忠:「悠遊卡恰好是用MIFARE Classic,也就是MIFARE第一代的晶片,其其實大概2008年的時刻就已被破解,所以這個平安機制,的確是比較沒有那麼充足。」

一位高中生改寫悠遊卡的編碼「無本儲值」,A走悠遊卡公司數十萬,如今台鐵公司也被團體盯上。清查下來,這3人所持有的悠遊卡都是統一組卡號,成功在台北、桃園站退款7次,詐騙金額破萬。最少3人先行使悠遊卡儲值按期票,再疑似大量複製「偽卡」,反複到櫃台辦理退票、換現金,直到有票務人員發現系統異常才趕緊報案。

這帳不是不算,只是時刻未到。

資安專家認為,在不更新晶片的狀況下,要進級這張卡的平安性,有暢通的場合也能有積極作為,像是密集或乃至及時跟悠遊卡對帳,或是退費過的卡號出格註記等等,才不會讓雷同偽造或無本加值事宜層見疊出。

引用自: https://tw.news.yahoo.com/%E7%8D%A8%E5%AE%B6-%E5%8C%97%E6%8D%B7-%E5%8F%B0%E9%90%B5%E9%81%AD%E8%A9%90

「運動服也能穿上班」成衣大廠儒鴻董事長王樹文秀新商機 今年營運雙位數成長
創作者介紹
創作者 不敢越雷池一步 的頭像
wihtredbppi

不敢越雷池一步

wihtredbppi 發表在 痞客邦 留言(0) 人氣( 0 )