北京地鐵,先別忙著漲價了,檢查一下系統(tǒng)安全吧。國內(nèi)知名安全平臺烏云網(wǎng)發(fā)布報告稱,北京地鐵收費系統(tǒng)存在基礎安全算法方面的漏洞。
據(jù)悉,該漏洞屬于“設計缺陷/邏輯錯誤”,危害等級很高,具體來說是違反國家標準《CJ/T-166》,使用了私自開發(fā)的簽名算法,而且未經(jīng)測試便設入工程應用,現(xiàn)在發(fā)現(xiàn)強度不夠,可以被完全破解。
這個漏洞已經(jīng)交由 CNCERT 國家互聯(lián)網(wǎng)應急中心進行處理,并通知了北京地鐵方面,但暫時沒有任何回應。
免費充個值如何?