荷蘭智能公交卡安全性遭受質疑

人氣 3
標籤:

【大紀元2011年02月01日訊】(大紀元記者趙真志荷蘭報導)日前,新型智能公交卡ov-chipkaart(以下稱OV卡)的安全性引起了廣泛的關注,有消息證實,通過windows軟件及讀卡機器即可對OV卡芯片的密碼進行破解,不僅可以修改卡上的金額,也可以修改其中存儲的個人信息。

OV卡於2007年6月在荷蘭鹿特丹面世,並於2009年推廣至阿姆斯特丹,適用於荷蘭全國公共交通系統,包括巴士、有軌電車及火車,目前,每天使用此卡的乘客數量已經超過200萬人。相比於傳統的紙制公交卡(strippenkaarten),OV卡為出行的人們提供了更加快速、便捷的付款方式,但是由於安全上的隱患,對它的質疑也由來已久。

易被破解

2008年,有調查表明OV卡在安全設計上有缺陷,電腦黑客們花費1個小時就可將其破解,當時的破解只是在一些黑客、學生和安全專家之中進行,隨著電腦軟件的開發,破解也越來越容易。

2010年,計算機期刊PC-Active的一篇文章,對如何破解OV卡逐步進行了詳細的解釋,初始獲取的是加密的數據,再經由讀卡器、一個Linux設備和三個免費下載軟件即可對OV卡數據解密,從而修改有關信息,如持卡者的出生日期,最後一次乘車記錄和卡的餘額等。文章的作者布論諾(Brenno de Winter)向NOS電視台演示瞭解密OV卡的操作過程,他表示,這種軟件在網上的發佈只是時間問題。

無法驗證

除了公交車和有軌電車上的OV卡刷卡機外,再沒有另外的系統來檢查卡上刷掉的相應數額是否真的被支付,列車員和巡邏員手中的移動控制設備也無法對此進行驗證。也就是說,列車員無法查出被修改後的卡餘額是假的。

國會辯論

2011年1月27日下午,針對OV卡的破解行為,荷蘭議會舉行緊急會議進行討論,有議員希望政府暫停OV卡逐步取代紙制車票的推行計劃。晚間的時候,議員們希望基礎設施部部長舒爾茨(Melanie Schultz van Haegen)能夠利用1個月的時間來提交一個報告,對新卡進行風險調查,並說明存在的相關問題。

可控風險

OV卡的研發者TLS公司(Trans Link Systems)認為不會有很多人會對OV卡進行破解。該公司發言人表示,我們已經瞭解到破解的可能性,並可以對此採取相應對策。

荷蘭交通大臣舒爾茨表示,新卡的欺詐風險是可控制的,沒有必要中斷推廣進程。她說,今年年底將會開發出一種新的更安全的芯片,來提高卡的安全度。這位大臣還表示,不能因此停止OV卡的普及計劃,即使是普通的紙制乘車卡也可以作假,同時使用兩種乘車卡系統耗資巨大。

南荷蘭省延遲公交卡推行計劃

受OV卡事件的影響,南荷蘭省(Zuid-Holland)延遲了推行計劃,暫時保留普通紙制乘車卡。南荷蘭省原定2月3日起停止使用紙制卡,全部換成OV卡。

但是海牙地區運輸公司的老闆們表示,將堅定不移地遵守原計劃,在2月3日推行公交智能卡。目前在阿姆斯特丹和鹿特丹市,紙制公交卡已經作廢,OV卡已經是乘車唯一的付款方式。

相關新聞
澳洲政府再度考慮使用智能卡
荷蘭國際推出銀行新賬戶 各類ATM取款免費
荷蘭合作銀行自動提款機「慷慨」付款
投資失誤 荷蘭DSB銀行出現擠兌潮
如果您有新聞線索或資料給大紀元,請進入。
評論