查看: 2037|回复: 25

黑客利用NFC公共系统漏洞 开发出免费搭地铁应用

[复制链接]
发表于 2012-9-30 07:05:28 | 显示全部楼层 |阅读模式
公共交通不是私人交通,可能你不付钱也没人管那么多,但是下面这款应用真的让大众乐了。来自Intrepidus 集团的Corey Benninger和Max Sobell 已经开发出了一款叫做UltraReset 的应用,利用NFC公共系统漏洞,可免费用Android手机搭地铁。

最近在New Jersey Path 和 San Francisco Muni 地铁里测试了该应用,任何附带NFC特性、2.3以上系统的Android手机可以代替地铁卡无障碍通行,而且可以重复刷,乐疯了吧?


      这并不是NFC本身缺陷导致的结果,只是测试的交通系统没有激活安全措施来锁定有效的读/写权,所以说是NFC公共系统的漏洞,但是Boston, Seattle, Salt Lake City, Chicago, 以及Philadelphia 的地铁系统也应该差异不大,目前这对“黑客”在荷兰阿姆斯特丹一个安全会议上展示了这个成果,该漏洞被证明依然有效。

      显然这个应用不能向大众开放,且接下来地铁公司会全力戒备,这么大一片的系统,更新不容易啊!​
发表于 2012-10-2 04:42:35 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2012-10-6 11:14:40 | 显示全部楼层
不要等到人人都说你丑时才发现自己真的丑。  
发表于 2012-10-7 11:52:21 | 显示全部楼层
不错的东西  持续关注  
发表于 2012-10-12 10:31:30 | 显示全部楼层
文笔流畅,修辞得体,深得魏晋诸朝遗风,更将唐风宋骨发扬得入木三分,能在有生之年看见楼主的这个帖子。实在是我三生之幸啊。  
发表于 2012-10-13 09:59:20 | 显示全部楼层
今天没事来逛逛,看了一下,感觉相当的不错。  
发表于 2014-12-4 03:22:19 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2014-12-26 15:35:24 | 显示全部楼层
彪悍的人生不需要解释。  
发表于 2015-1-26 21:54:49 | 显示全部楼层
有才的不在少数啊  
发表于 2015-2-28 21:38:05 | 显示全部楼层
牛牛牛牛  
高级模式
B Color Image Link Quote Code Smilies

本版积分规则