奇虎工程師破解市政一卡通惡意充值刷卡消費

工程師惡意充值一卡通 奇虎兩名工程師發(fā)現(xiàn)系統(tǒng)漏洞“充值”2600余元并刷卡消費分別獲刑

利用專業(yè)知識，奇虎公司的兩名網(wǎng)絡(luò)工程師破解了4張市政一卡通內(nèi)芯片的系統(tǒng)密碼，之后惡意充值2600余元，并多次刷卡消費。記者今天獲悉，楊某及同事林某因盜竊罪分別被法院判處拘役6個月及5個月，緩刑5個月。

今年25歲的北京人楊某和小他兩歲的福建人林某，案發(fā)前都是奇虎公司的網(wǎng)絡(luò)工程師。

　●檢方指控

網(wǎng)絡(luò)工程師破解芯片密碼

檢方指控稱，2010年12月下旬，楊某研究發(fā)現(xiàn)北京市市政一卡通充值系統(tǒng)存在漏洞，便用自己的一卡通試手，在成功地破解了卡內(nèi)芯片帶有的系統(tǒng)密碼后，楊某發(fā)現(xiàn)卡上金額可以隨便改動。

2010年12月下旬至今年3月24日，楊某在奇虎公司內(nèi)，分別往自己及宋某、張某(兩人另案處理)的3張市政一卡通內(nèi)非法充值1600余元，為林某的一卡通充值1000余元。

之后，楊某、林某便多次伙同宋某、張某等人去飯店等場所刷卡消費1700余元。

今年3月，一卡通公司發(fā)現(xiàn)有些卡出現(xiàn)了不是在指定充值點充值的交易記錄，而且每次充值的金額都比較大，便懷疑卡被惡意充值，于是報警。

警方接報后，立即連同一卡通公司追蹤了幾張嫌疑卡的消費記錄，很快鎖定了嫌疑人，并于2011年3月25日將楊某等人抓獲歸案。

檢察機(jī)關(guān)認(rèn)為，楊某、林某為牟取私利、采用秘密手段竊取公司財物，數(shù)額較大，其行為已構(gòu)成盜竊罪。

鑒于兩人到案后承認(rèn)了惡意充值一事，且涉案金額已全部退賠，檢方建議采用簡易程序?qū)徖碓摪浮?/p>

近日，法院經(jīng)審理后作出一審判決，楊某因犯盜竊罪被判拘役6個月，林某被判拘役5個月，緩刑5個月。

●案件追訪

　工信部已介入調(diào)查系統(tǒng)安全問題

前日，記者致電奇虎公司詢問該案發(fā)生后，“該公司是否加強(qiáng)了對其他員工的相關(guān)培訓(xùn)”、“楊某和林某是否已被解雇”等，該公司公關(guān)部負(fù)責(zé)人表示要聯(lián)系相關(guān)部門核實此事后，才能回答記者的問題，但截至記者發(fā)稿時，該公司仍未回應(yīng)。

據(jù)悉，在此案發(fā)生后，工信部已經(jīng)對市政一卡通充值系統(tǒng)的網(wǎng)絡(luò)安全問題介入調(diào)查。

●相關(guān)鏈接

　一卡通須在指定網(wǎng)點充值

據(jù)了解，北京市政交通一卡通有限公司是經(jīng)北京市政府特許的，擁有經(jīng)營市政一卡通IC卡的制作、發(fā)售、結(jié)算及系統(tǒng)建設(shè)和管理的單位。

該公司同時獨家擁有北京市城市建設(shè)事業(yè)IC卡密鑰的管理權(quán)和使用權(quán)。

為一卡通充值，市民需到一卡通公司指定的各網(wǎng)點內(nèi)完成。一旦有人在一卡通公司的充值點以外，私自修改充值卡金額，一卡通公司很容易發(fā)現(xiàn)并進(jìn)行追查。

　大額充值需提前3天登記

隨后，記者登錄北京市政交通一卡通有限公司官網(wǎng)看到，截至目前，市政一卡通的累計發(fā)卡量已超過4500萬張。

除了能乘坐公共交通工具，一卡通還可在超市、電影院、醫(yī)院、公園內(nèi)刷卡消費;如果一卡通和電信、聯(lián)通推出的手機(jī)卡進(jìn)行過綁定，還能夠為手機(jī)充話費，真可謂“一卡在手，消費無憂”。

不過，如果您想大額往一卡通內(nèi)充值的話，一卡通公司還是有些“限制”的。記者從一卡通官網(wǎng)上注意到，如果用戶要進(jìn)行大金額(累計3000元以上)的充值，得在線填寫聯(lián)系方式并提前3天預(yù)約，一卡通公司確認(rèn)后方可充值。、

來源 品牌網(wǎng) 轉(zhuǎn)載請注明出處