BUS STOP!! 公共運輸情報站

▇輕軌即日起開始收費!搭乘高雄輕軌,上車請務必在月台或車廂內感應iPASS一卡通、HappyCash快樂有錢卡、悠遊卡、icash愛金卡,否則將開罰50倍車資。2018/3/1~2018/5/31止,感應iPASS一卡通、HappyCash快樂有錢卡、悠遊卡、icash愛金卡享單程票10元優惠,無電子票證者請於月台自備零錢購買單程票30元。  ▇自2017.1.1起僅持有記名之「高雄學生認同卡」與「一卡通數位學生證」享有高雄市公車學生票優惠。  ▇【高雄City Bike公共腳踏車】2017年起,持信用卡、iPASS一卡通租賃,前30分鐘免費!使用一卡通每次騎乘可得環保綠點25點,另享捷運轉乘優惠!悠遊卡暫不能使用於高雄市City Bike公共腳踏車。(預計2018/5月啟用悠遊卡服務)  ▇搭乘高雄捷運,嗶iPASS一卡通,享原票價85折優惠!2018/3/1起,享市區公車每日最高收費2段票、市轄公路客運單程最高收費60元優惠!(搭乘高雄市區公車與公路客運,上車下車均需刷卡感應)  ▇搭乘臺北捷運,嗶iPASS一卡通,享原票價8折優惠!另享雙北市公車、雙北跳蛙快速公車、臺北市幹線公車轉乘優惠。▇【iPASS一卡通】可搭乘臺北捷運、桃園機場捷運、高雄捷運、高雄輕軌與全臺灣的公車巴士,唯一可以租借全臺灣的公共自行車(Youbike,City Bike,TBike,Pbike)的電子票證,可於北高桃捷運站、火車站與便利商店等地方加值扣款使用,亦能使用於四大超商、全聯超市等處小額消費。  ▇前往「夢時代購物中心」、「統一時代百貨」,請於捷運凱旋站1號出口,步行至輕軌前鎮之星站,搭乘輕軌於輕軌夢時代站下車。搭乘高雄輕軌在月台或車廂內請務必感應電子票證或現金購票搭乘,或可於公車「捷運凱旋西站」轉乘漢程客運公車「168環狀東幹線」,於「夢時代」站下車。  ▇往大寮區公所方向的旅客,請於捷運小港站4號出口的「小港轉運站」,搭乘紅8路(A,B,C,E)公車!紅8路行經小港醫院、大坪頂、新厝路、會結路、華中南路、潮寮路、過溪路、鳳林路、大寮戶政事務所、大寮區公所、輔英科技大學等據點,歡迎多加利用!  ▇往旗津方向的旅客,請於捷運草衙站4號出口,轉乘紅9路公車!  ▇本站英譯原則,依照中華民國教育部公佈之「中文英譯使用原則」,採用「漢語拼音法」,並使用「正體中文」。

2011年9月27日

悠遊卡遭破解 加值免付錢

100.09.27 自由時報


駭客入侵修改程式

〔記者蔡偉祺、邱紹雯/臺北報導〕發行量超過一千六百萬張、號稱「絕對不可能被破解」的臺北悠遊卡,不敗神話破滅!悠遊卡公司發現儲值加密系統遭駭客破解,成功修改儲值程式後,不需要到特定商店付錢即可自行加值,已知至少有三張悠遊卡被駭客加值,並在市面上消費,由於加值金額等同現金,市長郝龍斌獲悉大驚,指示臺北市警局徹查,據悉警方已鎖定一名具有駭客背景的男子涉案,全力偵辦中。

警鎖定涉案工程師

專案小組掌握,這名在臺北某科技公司擔任電腦工程師的男子,涉嫌用電腦入侵加值系統,竄改悠遊卡程式,再利用設定好的加值機器,自行將悠遊卡加值到九九九九元。

今年四月起,在悠遊卡公司整合推廣下,原本僅用於交通付費的悠遊卡,儲值上限一萬元,成為全臺唯一非銀行機構發行儲值卡,能跨足交通與小額消費市場領域,包括四大超商、上萬家特約商店均可適用消費,儲值在悠遊卡內的數位金額與現金無異。

在此前提下,加值系統可說是悠遊卡最重要的保密防範措施,悠遊卡公司對此信心十足,曾向全民強調「安全性絕無疑慮」。

言猶在耳,結果目前市面上流通的悠遊卡,竟出現未經合法指定特約商加值程序的「自行加值悠遊卡」,每次儲值金額都是九九九九元,悠遊卡公司獲悉後過濾,確認至少已有三張自行加值成功。

每次加值到九九九九

經追查,悠遊卡被自行加值之後,都有拿到市面消費,而且使用到金額不足時又自行加值到九九九九元。

加值系統遭破解,令悠遊卡公司高層駭然,為免引發社會震動,火速向市長郝龍斌專案報告,據悉郝龍斌得知後心情沉重,親自指示悠遊卡公司與市警局合組專案小組追查。目前警方已取得相關涉案資料,日內會展開偵辦作為。

悠遊卡晶片儲值遭破解,在國外已有所聞,二○○九年十月臺北市議員周威佑、吳思瑤曾公布影片,表示同系統mifare的歐美儲值卡遭破解,可能遭複製與任意加值,引發金融秩序大亂,當時悠遊卡公司指影片早已流傳,但各國類似晶片卡都沒遭複製,悠遊卡有其他加密保護機制,請外界不必擔心。

當時周威佑、吳思瑤質疑,悠遊卡採用恩智浦半導體公司的mifare classic智慧卡,全球超過十億張卡片使用相同的加密系統crypto1,除了臺北悠遊卡、高雄一卡通,還有荷蘭阿姆斯特丹 (OV-Chipkaart)、英國倫敦(Oyster Card牡蠣卡)、美國波士頓(CharlieCard查理卡)、中國北京 (一卡通)、南韓(U pass)、巴西里約熱內盧(RioCard)、西班牙馬德里(Sube-T)、澳洲布里斯本、新德里、曼谷等。

然而已有荷蘭Radboud大學學生將悠遊卡破解,美國麻省理工學院學生也破解波士頓地鐵「查理卡」,甚至更改儲值金額到六五五.三六美元,英國倫敦學院團隊也曾破解倫敦地鐵「牡蠣卡」,約兩百英鎊成本就能製造偽卡。中國去年底也曾有工程師破解北京市「一卡通」系統密碼,非法儲值消費。

當年悠遊卡公司表示,沒有國家的智慧卡系統被攻擊,也許晶片被破解,但無卡片被複製,各國各公司都有安全控制系統,像獨門藥方一樣很難破解,悠遊卡使用的安全等級也超過被破解的系統。

沒有留言:

張貼留言