一卡通被破解引市民担心 新卡更换芯片堵漏

工程师破解市政交通一卡通引关注 市民担心一卡通系统存漏洞 一卡通公司称———本报讯 日前，两名网络工程师利用公交一卡通漏洞破解密码后恶意充值被判刑引发关注。有媒体报道称，目前公交一卡通大额充值需提前3天登记。有市民怀疑公交一卡通的漏洞仍未消除，才想出了这个不方便的“下策”。昨天，市政交通一卡通有限公司汪经理表示，此前市政公交一卡通的芯片确实有漏洞，但是已经通过更换芯片和系统升级等方法进行弥补，两名工程师作案正是系统升级后被监测到的。而针对大额充值需提前3天登记的说法，汪经理说，这是挂在网站上的旧消息，一卡通不存在“大额充值”的说法，充值上限几年来一直是1000元。

一卡通被破解

引发市民担心

去年12月，奇虎公司网络工程师发现市政一卡通存在漏洞，便用自己的一卡通尝试，成功破解卡内芯片带有的系统密码后，发现可随意改动卡上金额。至今年3月24日，工程师分别往4张一卡通内非法充值2600余元，并多次去饭店等场所刷卡消费1700余元。警方破案后，经过法院审理，两名工程师被判刑。这起案件引发不少业内人士和普通市民的关注，“看报纸上说，现在一卡通大额充值要提前登记，是不是漏洞还没有修复呢？”市民宋女士去超市购物经常使用一卡通结算，每月都要至少充值数百元，她担心一卡通的充值系统有问题影响自己使用。

芯片存在漏洞

系统可以弥补

“一卡通充值系统没有问题，是卡的芯片存在漏洞。”昨天，北京市政交通一卡通有限公司汪经理介绍说，公交一卡通使用的是由德国一家公司生产的芯片，一卡通最初生产发行时，全国其他地方的一些卡使用的也都是这种芯片。“2008年两名德国大学生发现了芯片存在漏洞，并将破解方法发布到网上。”

“破解方法出现在网上以后，我们就接到了公安部门的通知，随后利用充值系统弥补芯片的漏洞，只要不是在规定的充值点充值，系统都能监测到。”汪经理说，两名工程师破解一卡通芯片正是在“系统升级”后被发现的。去年年底，一卡通公司发现有几张卡不是在指定充值点充值的交易记录，今年3月份充值已经超过1000元，随即向市公安局公交总队报警，第二天就配合公安部门抓获了两名嫌疑人。“他们也是按照网上的方法，找来仪器设备破解的密码。”

三年内新发卡

无需担心漏洞

汪经理说，从2009年开始，新发行的一卡通都已经更换为另一种芯片，新芯片已经完全将此前的漏洞弥补，避免不法分子利用芯片的漏洞恶意充值，因此市民无需担心充值安全问题。而上述案件发生后，一卡通公司也加强了监控，2009年前的旧卡用户也无需担心。

针对媒体报道的“公交一卡通大额充值需提前3天登记”的说法，汪经理说，公交一卡通充值上限是1000元，而且已经延续了很长时间了，目前不存在“大额充值”的说法，所谓的提前3天登记是几年前网站的旧消息。