|
公共交通不是私人交通,可能你不付钱也没人管那么多,但是下面这款应用真的让大众乐了。来自Intrepidus 集团的Corey Benninger和Max Sobell 已经开发出了一款叫做UltraReset 的应用,利用NFC公共系统漏洞,可免费用Android手机搭地铁。
最近在New Jersey Path 和 San Francisco Muni 地铁里测试了该应用,任何附带NFC特性、2.3以上系统的Android手机可以代替地铁卡无障碍通行,而且可以重复刷,乐疯了吧?
这并不是NFC本身缺陷导致的结果,只是测试的交通系统没有激活安全措施来锁定有效的读/写权,所以说是NFC公共系统的漏洞,但是Boston, Seattle, Salt Lake City, Chicago, 以及Philadelphia 的地铁系统也应该差异不大,目前这对“黑客”在荷兰阿姆斯特丹一个安全会议上展示了这个成果,该漏洞被证明依然有效。
显然这个应用不能向大众开放,且接下来地铁公司会全力戒备,这么大一片的系统,更新不容易啊!​
|
|