比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
惊！APP可随意修改北京地铁一卡通余额?!
关键字：终端
　　实在是让人惊讶，可能是因为北京地铁太有钱了，就是这么任性。一个多月前，乌云网曝光称北京地铁的一卡通收费系统存在基础安全算法方面的漏洞，已经交给相关部门进行处理，然后就没有然后了。大家更关注的还是地铁涨价问题。
　　复现漏洞 随意修改一卡通余额
　　有专业人士称，这主要是由于漏洞的危害尚未得到直接复现，说服力不强，因此结果就是不仅没有得到地方有关部门的配合，也没有得到社会的重视。
　　鉴于漏洞细节都已经陆续向普通、实习白帽子公开，在漏洞尚未得到治理的情况下，这实质上已经等同于向所有人公开，因此为了引起社会的重视，有人通过对北京地铁收费系统安全算法漏洞的研究，利用NFC开发了相应的APP，成功地复现了攻击该漏洞的场景，并在上传了利用该APP随意对北京地铁一卡通余额进行修改的视频。
　　从演示视频中可以看出，利用此APP，可以随意对北京地铁票卡进行扣费、充值，原来免费充值还真是可以的。
　　演示视频：/v_show/id_XODM2MjA0ODQw.html
　　【图1】收费系统漏洞演示视频的截图
　　【图2】真的可以随意修改卡上余额
　　漏洞源于一卡通顽疾――账不平
　　此前已有专家表示，公交卡采用的一卡通事实上除了刚发现的这个漏洞以外，还有一个存在了很久的漏洞，一直没得到改变，即“账不平”现象。
　　例如，乘客A拿着100元卡去刷公交费2元，此后卡上理应剩下98元，交通系统的上也应该是98元。
　　但是一直以来由于网络不发达的缘故，当乘客刷完卡之后，该趟公交车下班后再拿着公交车的刷卡器去上传数据。可想而知，在没有上传数据之前，乘客里的卡上是98元，服务器的数据库还是100元。这种因种种意外发生导致乘客卡上的钱与数据库中的钱对不上的现象就是账不平。
　　【图3】实操如何修改余额
　　网络实时上传 问题迎刃而解
　　没办法，有钱就是任性，公交系统能没钱么，高速收费天天哭穷，一年却坐收4000亿，收费年限到了也不想停止收费。这漏洞真是好家伙，哪天员工天天背着机器回家帮大家免费充值，甚至从中渔利也发现不了。
　　这个漏洞存在很多年了，其实要解决起来现在也容易，各公交车实现网络，只要数据实时上传，采用与银行卡相同的数据处理机制，问题就可迎刃而解。
　　据了解，目前国内鑫澳康科技的“云一卡通”是比较完善地解决这个问题的。但是，就如同现在这个一个月前就发现的漏洞得不到解决一样，相关部门的效率就是如此，民众都已经见怪不怪了。拭目以待吧!
　　了解更多资讯，请微信关注公众号：xinaokangkeji
　　或者扫描二维码：
[ 责任编辑：墨客 ]
为更好推动开放架构发展，打造开…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte这几张一卡通为什么不管，充q币显示余额不足？？？_百度知道
最新方法：第一步：一张面值30、50、100的手机充值卡第三步：（最难一步）把卡充到腾讯内部人员的管理上.是在查找是找不到的。第四步：网页会提示你系统错误（这是说明网页登记了你）不要管.继续第五步：系统错误后按继续充值现在就充到你要充的上第六步：网页就提示说（成功充值多少多少）比例：30=0 100=10000以此类推
···········································
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
给我讲解一下
腾讯充值Q币
其他类似问题
为您推荐：
充q币的相关知识
其他1条回答
可能充过了
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁快乐三兄弟&&一卡通不能用余额怎么办-视频在线观看-综艺-爱奇艺
更多频道内容在这里查看
爱奇艺用户将能永久保存播放记录
过滤短视频
暂无长视频（电视剧、纪录片、动漫、综艺、电影）播放记录，
您的白银会员还有3天到期啦，续费继续免广告～
手机注册爱奇艺&,& 送5天黄金会员，畅享大片
按住视频可进行拖动
把视频贴到Blog或BBS
当前浏览器仅支持手动复制代码
视频地址：
flash地址：
html代码：
收藏成功，可进入查看所有收藏列表
方式1：用手机看
用爱奇艺APP或微信扫一扫，在手机上继续观看：
快乐三兄弟之一卡通不能用余额怎么办
方式2：一键下载至手机
限爱奇艺安卓6.0以上版本
使用微信扫一扫，扫描左侧二维码，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接http://71.am/164eL4
下载安装包到本机：&&
设备搜寻中...
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
连接失败！
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
部安卓（Android）设备，请点击进行选择
请您在手机端下载爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接http://71.am/164eL4
下载安装包到本机：&&
爱奇艺云推送
请您在手机端登录爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
180秒后更新
打开爱奇艺移动APP，点击“我的-扫一扫”，扫描左侧二维码进行登录
没有安装爱奇艺视频最新客户端？
爸爸去哪儿2游戏 立即参与
30秒后自动关闭
{{ each data as item index}}
{{ each data as item index}}
{{if item.isLast}}
&正在加载...
：一卡通不能用余额怎么办
播放量数据：
{{each data}}
抱歉，没有“{{feature}}”的其他视频了.
&正在加载...
&正在加载...
&正在加载...
&正在加载...
&正在加载...
&正在加载...
&正在加载...
{{ each data as item index}}
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制
安装爱奇艺视频客户端，
马上开始为您下载本片
5秒后自动消失
&li data-elem="tabtitle" data-seq="{{seq}}"&
&a href="javascript:void(0);"&
&span>{{start}}-{{end}}&/span&
&li data-downloadSelect-elem="item" data-downloadSelect-selected="false" data-downloadSelect-tvid="{{tvid}}"&
&a href="javascript:void(0);"&{{pd}}&/a&
选择您要下载的《》剧集：
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制武汉通现在可以在网上查余额啦！！！ - 得意生活-武汉生活消费社区 - Powered by Discuz!
得意生活-武汉生活消费社区
标题: 武汉通现在可以在网上查余额啦！！！
作者: 大尾巴猪& & 时间:
08:53 & & 标题: 武汉通现在可以在网上查余额啦！！！
昨天看报纸看到武汉通居然可以在网上查余额了，结果一打开网址发现每天只有200个注册名额，昨天我登陆的时候已经被用完了，今天早上刚刚注册了，先把网站发给意粉
作者: 超人晒裤衩& & 时间:
是不是眼子？？？
作者: 沁小宝& & 时间:
我已经注册了。。。应该没有什么费用吧。。
作者: 倩宝& & 时间:
作者: 柒shine& & 时间:
作者: 橙色公主dery& & 时间:
作者: 西索& & 时间:
我赶去注册了个
作者: 香水有毒& & 时间:
注册不了啊
作者: 燕儿翩翩飞& & 时间:
注册了，谢谢LZ
作者: 爱猫的英子& & 时间:
哈哈，我注册了
作者: airflow& & 时间:
感谢楼主& & 一早看到帖子&&立马注册了
作者: 花花社长& & 时间:
是真滴吧。。。我昨天洗脚滴时候看电视上说滴。。。。
作者: 茜茜& & 时间:
注册了，谢谢
作者: 白日梦%& & 时间:
注册了有什么用啊？
作者: lt316925& & 时间:
我刚刚也注册了,但里面没有什么,只能查余额,我还在想能不能查到我去过哪里
作者: 柠檬罗勒& & 时间:
本帖最后由 柠檬罗勒 于
09:31 编辑
武汉通&&现在是真实姓名使用啦？？！
注册袅有懡用捏？？！
作者: mmyyant& & 时间:
我也注册了
作者: 小蜜......蜂& & 时间:
我也注册了，不是骗人的吧？没看到相关的报道啊
作者: 小蜜......蜂& & 时间:
长江商报消息 (徐靓丽 实习生 邵虹侠 通讯员 陈波)点击武汉通网站,注册后可以查看自己持有武汉通卡内余额.昨日,记者从武汉城市一卡通有限公司获悉,该公司即日起推出&武汉通360&互联网社区,打造&武汉通&互联网综合服务平台.
免费注册上网可查余额
即日起,&武汉通&用户可访问免费注册加入&武汉通360&社区,输入武汉通卡号和手机号注册.注册用户可通过网络查询&武汉通&卡内余额和设置武汉通账户相关的提醒功能.同时,用户还可以接收到&武汉通&商户的优惠信息.
&武汉通360&社区旨在将&线下&(POS机)刷卡和&线上&(互联网)服务有机结合,采用互联网、移动通讯、垂直搜索和数据挖掘等手段为&武汉通&用户提供便捷服务.
近期将推积分查询等服务
记者从技术人员处获悉,由于智能IC卡的技术特点和&武汉通&各POS网点提交清分结果的延迟,会导致卡内余额数据更新有一定滞后.如果市民看到网络显示余额为10元左右,实际余额可能已经低于10元,最好尽快进行充值,以免耽误使用.
工作人员提醒,由&武汉通360&查询的余额仅作参考,准确的卡内余额数据请以&武汉通&网点读卡器上读取的数据为准.为防止恶意冒名注册,目前&武汉通360&遵循&一卡一机&的原则,一个手机号只能绑定一张&武汉通&卡.&武汉通360&的密码只用来登录使用&武汉通360&社区,不影响正常&武汉通&消费.
此外,近期该社区还将推出&武汉通&积分查询和兑换等服务.
楚通卡6月20日起
停止在轻轨上使用
根据市ZF相关部门要求,下周一(即6月20日)起,武汉轨道交通一号线(轻轨)全线停止&楚通卡&的刷卡付费业务及楚通卡兑换武汉通业务,以后市民可到三个地点兑换.
武汉通航空路(解放大道1127号富商大厦1楼长江大酒店旁)、二七路(解放大道1883号二七纪念塔对面)、江汉路(京汉大道822号亚洲心脏病医院斜对面)三个客服中心进行兑换.
作者: 小蜜......蜂& & 时间:
吓得我一身冷汗
作者: 大茜茜& & 时间:
明天注册好了。
作者: 米立& & 时间:
尊敬的用户您好,今天的分配的200名注册名额已经用完了,请明天来注册!
作者: 蘋xiaO果& & 时间:
天天公交车上滴一哈。。。余额不是清清楚楚么？
作者: 唔系猫猫控& & 时间:
前几天注册的飘过
还能看你经常搭乘的线路咧
作者: babyxin& & 时间:
名额注册完了~~~
作者: 炫彩果果& & 时间:
汗。。还有配额~~~
[attach]3563492[/attach]
QQ截图未命名.jpg ( 10:30, 13.6 KB) / 下载次数 5/forum.php?mod=attachment&aid=MzU2MzQ5NHw2ZGUyMWUxNnwxNDQ0MTA4ODU4fDA%3Dscreen.width*0.8) this.width=screen.width*0.8" alt="" />
作者: 微凉之夏& & 时间:
坐车子的时候一刷，不就知道了吗？差不多冒得钱了就去充
作者: 太极虎& & 时间:
是吗& && &&&是不是官方弄的啊
作者: 长江八号& & 时间:
今天满了，明天再注册咧！
作者: 心若玄冰& & 时间:
注册资格已满，明天再试，谢谢LZ分享
作者: 小百科& & 时间:
这等好事！& &
作者: 誓约-菲菲& & 时间:
200余额用完了，等明天啦
作者: 火虎& & 时间:
作者: logoyusee& & 时间:
作者: ningmeng099& & 时间:
尊敬的用户您好,今天的分配的200名注册名额已经用完了,请明天来注册!
作者: chjjcw& & 时间:
~~~&&~~~&&~~~
作者: 小妞、& & 时间:
注册满了，明天再试
作者: 铖成妈& & 时间:
不让注册了。。。
作者: 丹丹~& & 时间:
作者: 小元元& & 时间:
留个爪爪看看
作者: 转转赚& & 时间:
今天名额满了啊
作者: VIVI化妆& & 时间:
没有名额了
作者: crcctv4401& & 时间:
啊 现在就注册不了
作者: maryjust& & 时间:
提示: 作者被禁止或删除 内容自动屏蔽
作者: shiyi0130& & 时间:
今天名额没了
作者: 呆呆小慧& & 时间:
注册不了……
明天晚上12点看看
作者: 千诺& & 时间:
作者: 喜乐宝& & 时间:
记号一个、 刚进克。注册完了，明天再来。
作者: 李寻乐乐& & 时间:
作者: maidouyippee& & 时间:
今天没名额了。。。
作者: jack7115& & 时间:
这还是蛮方便的
作者: 转小空& & 时间:
等过了高峰期再注册
作者: dinnyuan& & 时间:
作者: 敏子4521& & 时间:
注册完了，只能等明天了
作者: F1028654& & 时间:
查个余额还要限制注册，干什么哦
作者: mindy0227& & 时间:
我前两天试过了，是可以查
作者: 乖莎莎& & 时间:
好的，谢谢，~！~
作者: szyvip& & 时间:
今天的冒的了，看明天了。。。这个要是能够直接网上冲值就好了。。
作者: 天玲儿& & 时间:
最好可以网上充值
作者: 老米& & 时间:
只能等明天了。。。
作者: 阿鲁卡多& & 时间:
lt316925 发表于
我刚刚也注册了,但里面没有什么,只能查余额,我还在想能不能查到我去过哪里
你点“附近团购”，就能看到自己常坐的车子了。
作者: qishangyuan& & 时间:
本帖最后由 qishangyuan 于
12:40 编辑
哟西。。顶个
作者: 小小瑶& & 时间:
今天注册名额满了 明天试试
作者: 查名宝贝& & 时间:
我只想知道~~以后是不是可以网上充值~~讨厌中百啊
作者: vivis& & 时间:
这么多人，注册就注册撒，还搞限制200人。。。晕。。。
作者: 石头森林& & 时间:
神马时候武汉通能网上充值就好了~
作者: pypy& & 时间:
作者: 妖月& & 时间:
没名额，明天赶早
作者: 喵吃肉。& & 时间:
只能明日赶早了~~
作者: akeno7& & 时间:
作者: 汪小顺& & 时间:
唔系猫猫控 发表于
前几天注册的飘过
还能看你经常搭乘的线路咧
恩，是的呢，我也发现这个啦，哈哈
作者: hilifeiii& & 时间:
有什么意义？
作者: 画境& & 时间:
额~~每次坐公交刷卡时都能看到余额啊~~~
作者: 感恩阳光& & 时间:
作者: o_o& & 时间:
现在才看到，没抢到名额
作者: omna& & 时间:
才200个啊...
作者: xwei1220& & 时间:
去注册哈子
作者: 秋天的绿茶& & 时间:
不错，谢谢！
作者: 狗狗keitaily& & 时间:
名额用完了。明天赶早好了~
作者: 狗狗keitaily& & 时间:
名额用完了。明天赶早好了~
作者: 神马都是浮云123& & 时间:
参考链接：
作者: maobaobaoai& & 时间:
作者: 兎牙& & 时间:
哟，今天的冒的了，
作者: _V得意& & 时间:
武汉通【搞笑
作者: 飘飘然的猫& & 时间:
作者: liulin1213& & 时间:
可以查，注册怎么还限制名额呢
作者: 爱生活爱图图& & 时间:
说是名额已蛮捏，肿么办，明天再来试试灭
作者: zhxanswer& & 时间:
1年多没有坐公交了
作者: 猪头豆豆& & 时间:
有么用哈？
作者: 小乖小乖& & 时间:
哇。。。好先进鸟啊~
作者: 茶木& & 时间:
这个还不错！赶快去注册一个
作者: 网逸逸& & 时间:
不会收费吧
作者: 梦中过夏天& & 时间:
路过，，升级啊
作者: 拖鞋王子10& & 时间:
每次刷卡都可以看到余额啊
作者: 宛若山岩& & 时间:
昨天经视直播好像有！
作者: 踏莎行& & 时间:
很好，很方便
作者: 欢喜坨& & 时间:
为什么要限制名额。。
作者: 小66、& & 时间:
我的武汉通掉了么办啊&&是带银行代办的 上面还有银行卡号的
作者: 小猪博博& & 时间:
意义不是太大
作者: 那晚的月色很美& & 时间:
打不开捏网站
欢迎光临 得意生活-武汉生活消费社区 (/)
Powered by Discuz! X1.5