[转]北京地铁收费惊现漏洞-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

[转]北京地铁收费惊现漏洞

发表于: 2014-10-25 15:43 754

[转]北京地铁收费惊现漏洞

slownine

2014-10-25 15:43

754

新闻链接：ed1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6G2L8%4W2#2L8W2)9J5k6h3!0J5k6#2)9J5c8X3u0#2k6%4y4Q4x3V1k6%4L8$3!0&6N6h3&6Q4x3X3b7J5x3o6p5H3i4K6u0V1x3o6R3H3x3K6f1$3
新闻时间：2014-10-22
新闻正文：

北京地铁，先别忙着涨价了，检查一下系统安全吧。国内知名安全平台乌云网发布报告称，北京地铁收费系统存在基础安全算法方面的漏洞。

据悉，该漏洞属于“设计缺陷/逻辑错误”，危害等级很高，具体来说是违反国家标准《CJ/T-166》，使用了私自开发的签名算法，而且未经测试便设入工程应用，现在发现强度不够，可以被完全破解。

这个漏洞已经交由 CNCERT 国家互联网应急中心进行处理，并通知了北京地铁方面，但暂时没有任何回应。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

#资讯

收藏・0

免费・0

支持