奇虎工程师破解市政一卡通恶意充值刷卡消费

工程师恶意充值一卡通 奇虎两名工程师发现系统漏洞“充值”2600余元并刷卡消费分别获刑

利用专业知识，奇虎公司的两名网络工程师破解了4张市政一卡通内芯片的系统密码，之后恶意充值2600余元，并多次刷卡消费。记者今天获悉，杨某及同事林某因盗窃罪分别被法院判处拘役6个月及5个月，缓刑5个月。

今年25岁的北京人杨某和小他两岁的福建人林某，案发前都是奇虎公司的网络工程师。

●检方指控

网络工程师破解芯片密码

检方指控称，2010年12月下旬，杨某研究发现北京市市政一卡通充值系统存在漏洞，便用自己的一卡通试手，在成功地破解了卡内芯片带有的系统密码后，杨某发现卡上金额可以随便改动。

2010年12月下旬至今年3月24日，杨某在奇虎公司内，分别往自己及宋某、张某(两人另案处理)的3张市政一卡通内非法充值1600余元，为林某的一卡通充值1000余元。

之后，杨某、林某便多次伙同宋某、张某等人去饭店等场所刷卡消费1700余元。

今年3月，一卡通公司发现有些卡出现了不是在指定充值点充值的交易记录，而且每次充值的金额都比较大，便怀疑卡被恶意充值，于是报警。

警方接报后，立即连同一卡通公司追踪了几张嫌疑卡的消费记录，很快锁定了嫌疑人，并于2011年3月25日将杨某等人抓获归案。

检察机关认为，杨某、林某为牟取私利、采用秘密手段窃取公司财物，数额较大，其行为已构成盗窃罪。

鉴于两人到案后承认了恶意充值一事，且涉案金额已全部退赔，检方建议采用简易程序审理该案。

近日，法院经审理后作出一审判决，杨某因犯盗窃罪被判拘役6个月，林某被判拘役5个月，缓刑5个月。

●案件追访

工信部已介入调查系统安全问题

前日，记者致电奇虎公司询问该案发生后，“该公司是否加强了对其他员工的相关培训”、“杨某和林某是否已被解雇”等，该公司公关部负责人表示要联系相关部门核实此事后，才能回答记者的问题，但截至记者发稿时，该公司仍未回应。

据悉，在此案发生后，工信部已经对市政一卡通充值系统的网络安全问题介入调查。

●相关链接

一卡通须在指定网点充值

据了解，北京市政交通一卡通有限公司是唯一经北京市政府特许的，拥有经营市政一卡通IC卡的制作、发售、结算及系统建设和管理的单位。

该公司同时独家拥有北京市城市建设事业IC卡密钥的管理权和使用权。

为一卡通充值，市民需到一卡通公司指定的各网点内完成。一旦有人在一卡通公司的充值点以外，私自修改充值卡金额，一卡通公司很容易发现并进行追查。

大额充值需提前3天登记

随后，记者登录北京市政交通一卡通有限公司官网看到，截至目前，市政一卡通的累计发卡量已超过4500万张。

除了能乘坐公共交通工具，一卡通还可在超市、电影院、医院、公园内刷卡消费;如果一卡通和电信、联通推出的手机卡进行过绑定，还能够为手机充话费，真可谓“一卡在手，消费无忧”。

不过，如果您想大额往一卡通内充值的话，一卡通公司还是有些“限制”的。记者从一卡通官网上注意到，如果用户要进行大金额(累计3000元以上)的充值，得在线填写联系方式并提前3天预约，一卡通公司确认后方可充值。