作者lirick42 (卡宾depon)
看板MRT
标题[新闻] 骇悠游卡 判2年缓刑5年
时间Sat Mar 2 14:07:14 2013
http://goo.gl/9CTVK
〔自由时报记者黄立翔、张慧雯／台北报导〕号称「不可能被破解」的台北捷运悠游卡，
前年遭敦阳科技资安顾问吴东霖破解，士林地院昨以他意在破解技术而非牟利，依变造电
子票证罪判刑2年，缓刑5年，赔偿悠游卡公司100万元，并向检方指定的机构，提供240小
时的电脑资讯教育训练。
悠游卡公司公关室科长陈志豪说，希望此案能起警惕之效，并
重申悠游卡系统非常可靠，
窜改悠游卡程式，马上就会被系统察觉，勿以身试法。
判决书指，敦阳科技资安顾问吴东霖（23岁）
前年5月间，找到破解悠游卡加密的程式，
自制感应线圈，将3张悠游卡储值金额各改为9000元（储值上限）。
吴某曾以1卡查询余额被系统锁卡，他不死心，以其中1卡到超商消费，并将另1张卡交给
超商店员江俊达，
同年9月23日吴被查获。法院审理时江坦承知情，而他协助查询悠游卡
余额成功时，还向吴比出「赞」的手势。
吴出庭称是「道德骇客」，意在破解悠游卡资安漏洞而非牟利。
合议庭指出，吴某动机虽是探究悠游卡加密机制，却选择鲁莽擅自变造，而不主动告知悠
游卡公司，但审讯中表达悔意，做出以上判决，共犯江俊达被判1年2月，并支付10万元给
悠游卡公司，缓刑4年。
吴东霖破解悠游卡案被判刑，记者无法与敦阳公司取得连系。而吴东霖，科大一年级都没
读完，一退伍就被负责资安防护的敦阳科技所延揽，专责防护网站漏洞。
--
1.悠游卡公司超自我感觉良好
2.储值上限是10000吧
3.这只是开始...越来越多相关资料了
4.5月修改，9月查获...真的超安全可靠的
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 42.79.102.167
※ 编辑: lirick42 来自: 42.79.102.167 (03/02 14:07)
※ lirick42:转录至看板 IC-Card 03/02 14:08
1F：推 YellowWolf:XDDD 03/02 14:15
2F：推 nektsu2:240小时的电脑资讯教育训练? 如果不是资安教育也太浪费了 03/02 14:19
3F：→ nektsu2:这种人出狱後应该收编为国家骇客人才 03/02 14:20
4F：推 YellowWolf:下次可以骇中国机密看看 凸显中国的资安漏洞 03/02 14:21
5F：推 Yenfu35:我反而对最後一段的作用产生兴趣XD 03/02 15:39
6F：推 gga5858:後台没被破解，只要连线一下子就会被锁卡。 03/02 15:54
7F：推 gga5858:话说悠游卡已经开使推行cpu卡，来增加安全性。 03/02 15:58
8F：推 gga5858:最近要开放小额付费的一卡通，会不会跟进换cpu卡，防破解 03/02 16:01
9F：推 heykissass:才23岁 最近CHT很缺资安人才 03/02 16:51
10F：→ lirick42:CPU最好比较安全 增加接触界面更危险 03/02 17:21
11F：推 ultratimes:楼上你又知道了？你是这方面相关人员？ 03/02 17:41
12F：→ ultratimes:能破解谁要破悠游卡？我破晶融卡比较实际 03/02 17:42
13F：→ ultratimes: 金融卡 03/02 17:42
14F：推 keita2277:3好啦，可显余额一卡通最安全啦 03/02 19:13
15F：→ lirick42:金融卡是连线交易，可是悠游卡不是((应该说全部的卡都不 03/02 19:51
16F：→ lirick42:是连线，所以才有空窗期。不过特别的是随行卡，这张只有 03/02 19:51
17F：→ lirick42:作为身份识别，资料都存在星巴克资料库 03/02 19:51
18F：→ ultratimes:悠游卡在捷运站 还有超商似乎是连线 03/02 20:11
19F：→ lirick42:超商非即时连线 6-12小时回传一次资料到悠游卡公司 03/02 20:40
20F：→ lirick42:同时进行黑名单的下载与问题卡回报 03/02 20:41
21F：→ lirick42:对，捷运站是连线的...所以白痴才会去捷运站查 03/02 20:41
22F：推 Kazamatsuri:CIH表示： 03/03 00:42
23F：推 cassine:就算有空窗期也因为储值有上限，所以风险有受到控管 03/03 11:27
24F：→ cassine:CPU卡有好有坏，有运算能力的话可以做一些随机加密认证 03/03 11:28
25F：→ cassine:避免整个沟通协定都是明码不设防，但成本也比较高 03/03 11:29