奇虎工程师破解市政一卡通恶意充值刷卡消费

本篇文章1226字，读完约3分钟

工程师恶意给卡充值。奇虎的两名工程师发现系统漏洞被“充值”超过2600元，并因信用卡消费被分别判刑

奇虎公司的两名网络工程师利用专业知识破解了4张市政智能卡芯片的系统密码，然后恶意充值2600多元，并多次刷卡。记者今天获悉，杨和他的同事林因盗窃分别被法院判处有期徒刑六个月和缓刑五个月。

25岁的北京人杨(音译)和比他小两岁的福建人林(音译)在事发前是奇虎公司的网络工程师。

●起诉指控

网络工程师模块芯片密码

控方称，2010年12月下旬，杨发现北京市一卡通充值系统存在漏洞，于是试用了自己的一卡通系统。在成功破解卡上芯片的系统密码后，杨发现卡上的金额可以随意更改。

从2010年12月下旬至今年3月24日，杨分别在自己、宋、张的三个市政一卡通系统中非法充值1600余元，在林的一卡通系统中非法充值1000余元。

之后，杨(音译)和林(音译)与宋(音译)以及张(音译)一起去餐馆和其他地方刷卡消费1700多元。

今年3月，一卡公司发现一些卡有未在指定充值点充值的交易记录，每次充值金额相对较大，因此怀疑这些卡被恶意充值，于是报警。

接到报案后，警方立即与一卡通公司一起跟踪了几张疑似卡的消费记录，迅速锁定了犯罪嫌疑人，并于2011年3月25日逮捕了杨等人。

检察机关认为，杨、林利用秘密手段盗窃公司财物，数额较大，构成盗窃。

鉴于这两人在到达该案后承认恶意充值，而且所涉款项已全部退还，检方建议该案应通过简易程序审理。

最近，法院在审判后作出了一审判决。杨因盗窃罪被判处有期徒刑六个月，林被判处有期徒刑五个月，缓刑五个月。

●病例随访

工业和信息技术部一直参与调查系统安全问题

前天，记者致电奇虎公司，询问“公司是否加强了对其他员工的相关培训”、“杨、林是否被辞退”等问题。该公司公关部门负责人表示，在回答记者提问之前，将联系相关部门核实事件，但截至发稿时，该公司仍未做出回应。

据悉，案件发生后，工业和信息化部介入了对市政一卡通充值系统网络安全的调查。

●相关链接

一张卡必须在指定的网点充值

据了解，北京市交通卡有限公司是北京市政府授权的唯一一家从事市政卡ic卡生产、销售、结算、系统建设和管理的单位。

同时，公司拥有北京城建企业ic卡钥匙的独家经营权和使用权。

市民到卡公司指定的网点充值。一旦有人在卡公司充值点之外擅自更改充值金额，卡公司很容易发现并追踪。

大额充值需要提前3天注册

随后，记者登录北京市交通卡有限公司的官方网站，看到到目前为止，市交通卡累计发卡量已经超过4500万张。

除了可以乘坐公共交通工具，该卡还可以用于超市、电影院、医院和公园；如果一卡通与电信、联通推出的手机卡绑定，也可以收取电话费，可谓“一卡在手，消费无忧”。

然而，如果你想在一卡公司充值一大笔钱，还是有一些“限制”。记者从一卡通官方网站上注意到，如果用户想充值金额较大(累计超过3000元)，必须在网上填写联系方式，提前三天预约，一卡通公司可以确认充值。