北京地鐵收費驚現(xiàn)漏洞:免費充個值?
作者:佚名
北京地鐵,先別忙著漲價了,檢查一下系統(tǒng)安全吧。國內(nèi)知名安全平臺烏云網(wǎng)發(fā)布報告稱,北京地鐵收費系統(tǒng)存在基礎(chǔ)安全算法方面的漏洞。
北京地鐵,先別忙著漲價了,檢查一下系統(tǒng)安全吧。國內(nèi)知名安全平臺烏云網(wǎng)發(fā)布報告稱,北京地鐵收費系統(tǒng)存在基礎(chǔ)安全算法方面的漏洞。
據(jù)悉,該漏洞屬于“設(shè)計缺陷/邏輯錯誤”,危害等級很高,具體來說是違反國家標準《CJ/T-166》,使用了私自開發(fā)的簽名算法,而且未經(jīng)測試便設(shè)入工程應(yīng)用,現(xiàn)在發(fā)現(xiàn)強度不夠,可以被完全破解。
這個漏洞已經(jīng)交由 CNCERT 國家互聯(lián)網(wǎng)應(yīng)急中心進行處理,并通知了北京地鐵方面,但暫時沒有任何回應(yīng)。
免費充個值如何?
責任編輯:藍雨淚
來源:
驅(qū)動之家