公交卡系統存缺陷 雪大學生能制免費車票
來源: 澳洲日報 責任編輯：華樂
（澳洲新聞網訊）悉尼大學一小隊學生已經破解了悉尼巴士、輪渡和列車等公共交通票的運演算法則秘密，他們稱現在可以自己製作公交車票。
悉尼大學學生Damon Stacey、Dougall Johnson、Karla Burnett和Theo Julienne于上個月在墨爾本的Ruxcon安全會議上呈現了他們的調查結果，不過那時他們並沒有點名受此影響的機構。他們表示這隻是一項「白帽黑客（white hat，指合法的黑客，工作時尋找、測試和修補威脅電腦的漏洞）」式的研究，他們並不打算作出任何有損公交機構的舉動。
Julienne說：「在發現加密方式如此簡單后，我們覺得非常驚訝。理想來說，就算潛在駭客或還原工程師知道加密如何完成，加密信息也不應該被破解。這個系統完全依賴於那些完全不知道它是如何運行的乘客，這在90年代早期還行得通，因為那時候並沒有多少人懂得閱讀公交車卡的電腦技術。」
（四名破解公交加密信息的悉尼大學學生）
在他們的研究結果被IT安全專家刊物SCMagazine發表不久后，新州交通廳（Transport for NSW）就在一份致Fairfax的電子聲明中承認它就是那個受到影響的機構。交通廳稱他們已經與這四名學生取得聯繫，並且採取措施把逃票的風險降至最低。出於安全考慮，該機構不願透露採取了哪些防範措施。
Julienne表示，他和大學同學之所以會開始注意公共交通售票系統，是因為他們對於公交網路的運轉方式以及數據加密方式很感興趣。他們對於當局採取了何種措施防止不誠實的乘客製作虛假車票也興趣盎然。
在接受Fairfax的電郵採訪時，Julienne稱他和其他研究人員拿到了過去5年中的1000張用過的車票，對它們的數據進行分析，找出它們是如何儲存數據和加密的。
Julienne稱：「我們進行了相關性分析，類似的交通卡中含有的同樣數據並不多，不過我們慢慢發現，就算不多也足夠我們破解交通卡的全部運演算法則。我們並沒有自己製作車票，不過我們相信，既然已發現了交通卡的運演算法則的每一個細節，要製作也並非難事。」
Julienne稱，為了公交卡的運演算法則，他和其他同學僅使用總值300元的設備（磁卡片輸入機和一些特別購買的車票）、筆記本電腦和好幾個晚上的時間。
而據Julienne稱，新州交通廳已經意識到潛在的缺陷，但這個系統使用範圍廣泛，如果變換車票則成本將十分昂貴。
新州交通廳在一份聲明中，根據《2008年立車安全（違規）規則》的規定，未持合法車票搭乘公共交通工具屬於嚴重違法。「持有一張更改過的車票乘車亦是違法。」
該部門還表示悉尼交通系統將逐步引入新的電子售票系統，今年晚些時候將率先試行。