APP定制北京地鐵充值漏洞仍存在：利用APP可隨意
一個(gè)多月前，烏云網(wǎng)曝光稱北京地鐵收費(fèi)系統(tǒng)存在基礎(chǔ)安全算法方面的漏洞，已經(jīng)交給相關(guān)部門進(jìn)行處理，但隨后就沒了下文，大家更關(guān)注的還是今后如何漲價(jià)。
有專業(yè)人士稱，這主要是由于漏洞的危害尚未得到直接復(fù)現(xiàn)，說服力不強(qiáng)，因此結(jié)果就是不僅沒有得到地方有關(guān)部門的配合，也沒有得到社會(huì)的重視。
鑒于漏洞細(xì)節(jié)都已經(jīng)陸續(xù)向普通、實(shí)習(xí)白帽子公開，在漏洞尚未得到治理的情況下，這實(shí)質(zhì)上已經(jīng)等同于向所有人公開，因此為了引起社會(huì)的重視，有人通過對(duì)北京地鐵收費(fèi)系統(tǒng)安全算法漏洞的研究，利用NFC手機(jī)開發(fā)了相應(yīng)的APP，成功地復(fù)現(xiàn)了攻擊該漏洞的場(chǎng)景。
從演示視頻中可以看出，利用此APP，可以隨意對(duì)北京地鐵票卡進(jìn)行扣費(fèi)、充值，原來免費(fèi)充值還真是可以的。
國(guó)家信息安全漏洞共享平臺(tái)(CNVD)此前其實(shí)曾對(duì)此漏洞做出回應(yīng)，但是表示未直接復(fù)現(xiàn)，只是說會(huì)根據(jù)后續(xù)提供的信息，對(duì)所述標(biāo)準(zhǔn)披露情況以及截圖驗(yàn)證情況進(jìn)行初步確認(rèn)，擬后續(xù)協(xié)調(diào)北京市政府信息化主管部門處置。
據(jù)稱，這則視頻目前也已經(jīng)提交國(guó)家互聯(lián)網(wǎng)應(yīng)急中心，靜待后續(xù)吧。
廣州移樂信息有限公司(www.appnios.com)
廣州移樂信息科技有限公司主營(yíng)手機(jī)APP開發(fā)、移動(dòng)應(yīng)用開發(fā)、手機(jī)客戶端開發(fā)、手機(jī)軟件開發(fā)、APP、APP開發(fā)、APP開發(fā)公司、安桌開發(fā)、ios開發(fā)、APP托管、微信公眾平臺(tái)、APP推廣、微信推廣、APP定制、APP推廣服務(wù)。歡迎撥打24小時(shí)咨詢熱線：020-87540245。