公交卡系统存缺陷 雪大学生能制免费车票
来源: 澳洲日报 责任编辑：华乐
（澳洲新闻网讯）悉尼大学一小队学生已经破解了悉尼巴士、轮渡和列车等公共交通票的运算法则秘密，他们称现在可以自己制作公交车票。
悉尼大学学生Damon Stacey、Dougall Johnson、Karla Burnett和Theo Julienne于上个月在墨尔本的Ruxcon安全会议上呈现了他们的调查结果，不过那时他们并没有点名受此影响的机构。他们表示这只是一项“白帽黑客（white hat，指合法的黑客，工作时寻找、测试和修补威胁电脑的漏洞）”式的研究，他们并不打算作出任何有损公交机构的举动。
Julienne说：“在发现加密方式如此简单后，我们觉得非常惊讶。理想来说，就算潜在骇客或还原工程师知道加密如何完成，加密信息也不应该被破解。这个系统完全依赖于那些完全不知道它是如何运行的乘客，这在90年代早期还行得通，因为那时候并没有多少人懂得阅读公交车卡的电脑技术。”
（四名破解公交加密信息的悉尼大学学生）
在他们的研究结果被IT安全专家刊物SCMagazine发表不久后，新州交通厅（Transport for NSW）就在一份致Fairfax的电子声明中承认它就是那个受到影响的机构。交通厅称他们已经与这四名学生取得联系，并且采取措施把逃票的风险降至最低。出于安全考虑，该机构不愿透露采取了哪些防范措施。
Julienne表示，他和大学同学之所以会开始注意公共交通售票系统，是因为他们对于公交网络的运转方式以及数据加密方式很感兴趣。他们对于当局采取了何种措施防止不诚实的乘客制作虚假车票也兴趣盎然。
在接受Fairfax的电邮采访时，Julienne称他和其他研究人员拿到了过去5年中的1000张用过的车票，对它们的数据进行分析，找出它们是如何储存数据和加密的。
Julienne称：“我们进行了相关性分析，类似的交通卡中含有的同样数据并不多，不过我们慢慢发现，就算不多也足够我们破解交通卡的全部运算法则。我们并没有自己制作车票，不过我们相信，既然已发现了交通卡的运算法则的每一个细节，要制作也并非难事。”
Julienne称，为了公交卡的运算法则，他和其他同学仅使用总值300元的设备（磁卡片输入机和一些特别购买的车票）、笔记本电脑和好几个晚上的时间。
而据Julienne称，新州交通厅已经意识到潜在的缺陷，但这个系统使用范围广泛，如果变换车票则成本将十分昂贵。
新州交通厅在一份声明中，根据《2008年立车安全（违规）规则》的规定，未持合法车票搭乘公共交通工具属于严重违法。“持有一张更改过的车票乘车亦是违法。”
该部门还表示悉尼交通系统将逐步引入新的电子售票系统，今年晚些时候将率先试行。