网站首页 | 关于我们 | 公司荣誉 | 产品展厅 | 组织机构 | 企业文化 | 销售网络 | 售后服务 | 联系我们 | 网站地图
产品列表  
格宾网
石笼网
石笼网箱
雷诺护垫
拧花石笼网
加筋石笼网
热镀锌石笼网
高尔凡格宾网
镀高尔凡石笼网
5%锌铝合金网箱
高尔凡钢丝格宾网
10%锌铝合金石笼网
联系我们  
地 址:西环路桥南路西100米
电 话:0318-7874563
传 真:0318-7874563
手 机:13833882252
手 机:18330867733
手 机:18330867755
邮 箱:82442844@qq.com
邮 编:053600
联 系 人:张经理
您现在正在浏览:安平县览众丝网制造有限公司 >> 新闻资讯 >> 真能随便充值:北京地铁收费大漏洞还在

真能随便充值:北京地铁收费大漏洞还在

真能随便充值:北京地铁收费大漏洞还在


 

 

 

 

一个多月前,乌云网曝光称北京地铁收费系统存在基础安全算法方面的漏洞,已经交给相关部门进行处理,但随后就没了下文,大家更关注的还是今后如何涨价。

 

 

有专业人士称,这主要是由于漏洞的危害尚未得到直接复现,说服力不强,因此结果就是不仅没有得到地方有关部门的配合,也没有得到社会的重视。

 

 

鉴于漏洞细节都已经陆续向普通、实习白帽子公开,在漏洞尚未得到治理的情况下,这实质上已经等同于向所有人公开,因此为了引起社会的重视,有人通过对北京地铁收费系统安全算法漏洞的研究,利用NFC手机开发了相应的APP,成功地复现了攻击该漏洞的场景。

 

 

 

真能随便充值:北京地铁收费大漏洞还在


 

 

 

 

从演示视频中可以看出,利用此APP,可以随意对北京地铁票卡进行扣费、充值,原来免费充值还真是可以的。

 

 

国家信息安全漏洞共享平台(CNVD)此前其实曾对此漏洞做出回应,但是表示未直接复现,只是说会根据后续提供的信息,对所述标准披露情况以及截图验证情况进行初步确认,拟后续协调北京市政府信息化主管部门处置。

 

 

据称,这则视频目前也已经提交国家互联网应急中心,静待后续吧。

[来源:www.fplnhd.com] [作者:www.fplnhd.com] [热度:]
热线:0318-7874563 传真:0318-7874563 邮编:053600  地址:安平县西环路桥南路西100米 销售经理:张经理
安平县览众丝网制造有限公司提供优质雷诺护垫,格宾石笼,镀高尔凡雷诺护垫