thunderking 2009-1-21 13:40
终身免费坐地铁 黑客成功破解地铁售票系统
“你希望获得终身免费乘坐地铁的生活吗？
非接触式IC卡标准射频识别（ RFID ）技术被广泛使用在世界各地的许多运输系统中。波士顿地铁公司平日的平均载客量为140万它也是全美第五大运输系统。早些时候，非接触式IC卡的生产商，恩智浦，还要求过法院发布命令，禁止研究人员传播如何破解这一技术。
去年八月，三名麻省理工学院(MIT)学生研究地铁票证安全漏洞成功，学生们在研究报告中描述了各种技术，可以用来自由进入波士顿的地铁系统内。就如打开无人值守大门一样方便。他们利用某种技术连接到自动售票系统解锁网络，他们还描述了用克隆技术和反向工程的来制作假的MBTA的CharlieTicket磁卡车票和CharlieCard智能卡。
这三名学生原本计划在8月10日在拉斯维加斯举行的Defcon骇客大会上发表研究结果，但随后被波士顿海湾交通局(Massachusetts Bay Transit Authority，MBTA)告上法院。法官在会议举行前一日应MBTA之请发给禁制令，迫使学生取消简报会。
如今，这三名MIT学生正与波士顿海湾交通局合作改善自动收费系统。
MBTA总管理者Daniel Grabauskas在电子边境基金会(EFF)网站上刊出的书面声明中说：「这对MBTA与MIT学生而言，都是很好的机会。在我们持续为顾客研究如何改良票证系统的同时，我们感谢MIT学生所展现的合作精神。」EFF律师在这桩桉件中为这三名学生辩护。
声明中引述其中一名学生Zack Anderson的说法：「我们的目标向来一致，就是让地铁系统尽可能地安全无忧。我很高兴能与MBTA合作，对波士顿居民有所帮助，我们对能够为民众福祉贡献一己之力引以为傲。」
这三名学生之前预定作的简报标题是〈解构地铁骇客攻击：破解票证系统的RFID加密与磁条〉(The Anatomy of a Subway Hack:Breaking Crypto RFIDs and Magstripes of Ticketing Systems)。他们打算描述几种破解CharlieCard卡(波士顿地铁采用的RFID卡)的攻击手法。
CDWJ911 2009-1-21 14:45
真是太厉害了，不过这种做法可是犯法的，如果取消ic卡呢？
勒内 2009-1-21 17:14
[quote]原帖由 [i]CDWJ911[/i] 于 2009-1-21 14:45 发表 [url=http://208.98.17.140/forum/redirect.php?goto=findpost&pid=25994481&ptid=1717152][img]http://208.98.17.140/forum/images/common/back.gif[/img][/url]
真是太厉害了，不过这种做法可是犯法的，如果取消ic卡呢？ [/quote]
嘿嘿，楼上的，《水浒》上面是“[size=2]杀人放火受招安”，这里是“破解成功白乘车”。[/size]
[size=2]明明白白的导向啊！大家都去破解，成功以后受招安，就一辈子有好处了！或者是白乘车、或者是拿高薪……[/size]
rain168168 2009-1-21 18:34
美国的骇客就是厉害啊 ！这样都能破解！不知道是不是违反了法律？
IamAlan 2009-1-21 19:35
我感觉他们在学校有足够的时间研究自己喜欢的课题，不像我们的大学生一半时间学外语，一半时间应付各种考试。
iverson8612 2009-1-23 00:52
美国的科技水平果然高，以前看欧美的地铁都可以网上买票，然后票站把条码的电子票据发送到你的手机。然后去到地铁就可以直接刷手机显示那个条码然后进站！当时看了觉得很爽，不过现在看了楼主的这个消息，觉得这样可能会有不小漏洞。
以前上不知道什么课，里面说，如果有100％的利益，人们就开始铤而走险；300％的利益，人们可以开始践踏法律；500％的利益，人们可以开始草菅人命！所以我觉得，假如消息里面那几个学生真的把系统破了，那个收益！
不过从另一面说，技术这东西，都是不断出问题，然后不断补丁，不断改进，最后不断进步的。他们这样做，也是推动科学发展的一种方式！
gaoymuu 2009-1-23 02:44
如果是国内的话、破解公交卡IC卡之类，保证公交公司不会和你合作了完善它的系统，只会立马送到看守所打的成白痴再放出来。
nanajiang 2009-1-23 03:02
楼上
不是有这样的先烈么
帮人冲卡赚钱，结果被抓了。
不过貌似是公交内部人士......
yumenhuihui 2009-1-23 03:08
有这么好的事吗？
不过 着是犯法的
还是支持你
cainiaoaaa 2009-1-23 07:55
地铁系统本身就不是很完善，这样做只是会让它更加不好用
jiangyu159 2009-1-23 09:06
有没有这么厉害。。不过我这里还没有地铁。用不着
股神小弟 2009-1-26 16:34
既然是被曝光的东西也就是说，这些黑客们已经被美国政府搞定了
plushenko 2009-1-27 10:44
表面上是做系统安全的，私下里哼哼~~~ 安全和漏洞永远的战斗
bigocean 2009-1-27 11:43
外国 技术好发达啊
居然连这个都能破解
chuchuda 2009-1-27 14:54
真正的黑客是不害人的 只是研究技术 从这点看 没啥不得了的
solitiax 2009-1-27 15:03
黑客就是牛B 什么都能破解 高科技犯罪 基本就是无敌了 ！
flydired 2009-1-27 15:54
楼主知道矽感吗, 好像专门做识别技术的, 这方面国内是否于国外标准一致呐?
123650 2009-1-27 19:17
这个主要是地方政策的补过和国情 的不同
我国一般就是LS提供的坐牢什么的上有那个提款机出错为例。。
不同的人做的同样事情不同身份决定你受到的处罚不一样
在其他国家就可以以此”卖艺“:teeth
毕竟这也是一个才能
但是假如出售的话损害他人利益那应该也是受到处罚的
[[i] 本帖最后由 123650 于 2009-1-27 19:19 编辑 [/i]]
leeiee 2009-1-27 20:48
那些黑客是不是太强了，一直想学下加密与解密，但是都没时间。看来不学是不行了，至少得保证自己都电脑安全！
7605644 2009-1-27 21:01
要是哪一天我破解了中国的地铁系统，首先找媒体保护我的安全，然后再跟地铁公司谈钱
在线客服(1)