悠遊卡竄改盜刷案偵破-『年輕-媛柔│愛情公寓交友網站與聊天室

還沒登入愛情公寓嗎？還沒加入愛情公寓嗎？馬上進入公寓和 10,571,278 個住戶交朋友～

紅包抽抽樂！小資變土豪！

素人也能成為明日之星！

移除此區廣告請加入VIP

檔案狀態:

住戶編號:2159785

媛柔的日記本

快速選單

『忙碌的生活』《前一篇

後一篇》彰化地院判決『停止親權』案件-

回應

給他日記貼紙

給他愛的鼓勵

檢舉

篇名: 悠遊卡竄改盜刷案偵破-『年輕
作者: 媛柔	日期: 2011.09.28　　天氣: 　心情:

    悠遊卡竄改盜刷案偵破-『年輕工程師駭悠遊卡得手39元將面對重刑』**本文摘自中廣新聞及自由時報
更新日期:2011/09/27 14:25

        發卡超過兩千七百萬張的台北捷運悠遊卡爆發遭駭客破解竄改儲值金額，一名工程師竄改悠遊卡，將金額儲值到九千元，由於嫌犯竄改第一張卡片使用時就遭悠遊卡公司發現異常鎖定，悠遊卡公司讓嫌犯交易蒐集證據，市刑大在二十三號逮捕到嫌犯。

市刑大表示，這名駭客是一名工程師，年紀很輕，只有二十多歲，警方偵訊犯案動機，表示是想嘗試新的金融攻擊手法，而嫌犯已經觸犯電子票證發行管理條例，最高可處十年徒刑，得併科兩億元罰金。

        悠遊卡公司爆發遭駭客竄改儲值金額，悠遊卡公司是在九月份的時候，發現一名男子竄改了三張悠遊卡的儲值金額到九千元，甚至企圖使用竄改的悠遊卡，在台北市內湖一家超商進行扣款，悠遊卡公司總經理鄭有欽說，悠遊卡公司透過前後台機制檢核時，在這名駭客竄改第一張悠遊卡時，就發現異常，觀察了幾天持卡人的交易情形，蒐集相關證據之後，在九月二十二號向市刑大報案，市刑大隨即在二十三號逮補到吳姓嫌犯。

        至於嫌犯竄改金額的三張悠遊卡，第一章卡片已經被悠遊卡檔掉了，其他兩張有使用六次，用了六百零八元，嫌犯的餘額有五百六十九元，盜用的金額為三十九元，會由悠遊卡公司負擔，台北市刑大偵八隊隊長陳國文說，這名吳姓嫌犯七十六年次，只有二十多歲，之所以當駭客竄改悠遊卡儲值金額，是為了嘗試新的金融攻擊手法，是使用讀卡機、而不是透過網路竄改。

      市刑大表示，目前這起竄改悠遊卡儲值金額的駭客案件，已經移送士林地檢署偵辦。

(責任編輯：姚愛真)
       嘗試新金融攻擊法…駭客破解悠遊卡超商消費露餡
更新日期:2011/09/28 04:21

       〔自由時報記者劉慶侯、張文川、蔡偉祺、楊雅民／綜合報導〕敦陽科技資訊安全顧問吳東霖涉嫌以駭客手法成功竄改三張悠遊卡盜刷六 ○八元，扣除原本卡片內已儲值五百六十九元，僅Ａ走悠遊卡公司卅九元，廿三日遭警方逮獲。

       「我是為了嘗試新的金融攻擊手法，才會去竄改悠遊卡！」吳嫌在警訊中坦承犯案，他說為了讓自己更精進，「了解怎麼破，未來才知怎麼防」。

    複訊後無保請回最高可判刑十年

         警方查出他六次的刷卡、儲值、消費動作，均是測試，沒有對外流通、牟利，應是「單純的駭客行為」，只為「證明實力」，也沒有前科紀錄，台北市刑大以詐欺、違反電子票證發行管理條例罪嫌移送士林地檢署偵辦，檢方複訊後無保請回。

        台北市交通局長林志盈表示，依「電子票證發行管理條例」第卅條規定，變造電子票證者，處一年以上十年以下有期徒刑，得併科一千萬元以上兩億元以下罰金。

      花399美元買讀卡機+網路資訊就破解

        警方調查，今年五月間，吳嫌選定具有兩千七百萬持用戶的悠遊卡公司，作為研究攻擊對象，吳東霖挑選美國某駭客撰發的資訊，認為可符合台灣悠遊卡內碼程式，花費三百九十九美元（約新台幣一萬兩千元），透過美國網站郵購型號TQ2SA_5V的讀卡機；吳嫌八月初自製一個感應線圈，與讀卡機做合體連結，形成一個可置放悠遊卡的「感應平台」。

       檢警解釋，吳嫌先自製無線天線，用來取代超商、捷運閘門的感應讀碼器，將卡片資料掃進電腦，再以進口解碼器讀取、破解晶片的安全防護程式碼，即可隨意更改儲值金額。

        吳嫌向警方指出，完全破解悠遊卡四道程序（即所謂的鑰匙）、三十二道密碼後，便可修改內部程式；要竄改完每張悠遊卡至少需要二至三個工作天。

        悠遊卡公司總經理鄭有欽說，吳嫌共竄改三張票卡，每張票卡都是自行加值到九千元，並在九月十日持票卡到超商第一次消費。悠遊卡公司說，吳嫌當天使用的第一張卡片因破解技術不佳，讀卡後立刻被鎖卡無法消費，但第二、三張卡則通過票卡和讀卡機的認證，在超商消費成功。

     非合法加值資料被後台查核鎖定

        信用卡交易都需經系統確認才有效；悠遊卡則是使用者先行使用扣款，約一天半之後才上傳到系統確認。但是悠遊卡公司表示，悠遊卡每筆消費、加值都留有紀錄，吳嫌私自加值，雖消費成功，但從當天回傳的資料，立刻被後台查核機制鎖定。

       警方指出，悠遊卡公司事後彙整刷卡資料時才驚覺有異，已延遲至少一到兩天，悠遊卡公司鎖定吳嫌持用的兩張竄改悠遊卡，並調閱特定時間出入超商的監視錄影帶畫面，廿二日向台北市刑警大隊偵八隊報案。

        警方同步清查，發現位在內湖路二段的統一便利超商，曾有吳嫌兩次刷卡紀錄，經派人埋伏，九月廿三日果然逮到住便利超商後方巷內的吳嫌，吳東霖嗜菸，成功刷卡三次共買五包菸。

吳東霖小檔案

年齡：24歲

學歷：龍華科大機械系一年級肄業

現職：敦陽科技資訊安全顧問

專長：國中開始當駭客，專長為網頁應用程式相關安全技術，負責滲透測試、資安事件應變，具CEH v6證照

製表：記者劉慶侯、張文川

標籤:

瀏覽次數:24 人氣指數:24 累積鼓勵:0

切換閱讀模式

回應

給他日記貼紙

給他愛的鼓勵

檢舉

給本文愛的鼓勵：