奇虎360公司發(fā)布聲明，證實(shí)網(wǎng)絡(luò)工程師破解一卡通漏洞并惡意充值遭拘役(TechWeb配圖)
【TechWeb報(bào)道】9月25日消息，日前有媒體報(bào)道奇虎360公司網(wǎng)絡(luò)工程師楊某破解市政一卡通的系統(tǒng)漏洞后，幫自己和同事惡意充值2600余元，并因此獲拘役6個(gè)月。360公司今日發(fā)布聲明證實(shí)此事，并向公眾道歉。
360在聲明中稱(chēng)，確有兩名技術(shù)部門(mén)關(guān)公利用研究之便破解了北京市政一卡通密碼，并惡意充值刷卡消費(fèi)，涉及金額1700元。
360公司表示，“兩名員工利用一卡通漏洞消費(fèi)獲刑，雖然是個(gè)人行為，但我公司應(yīng)承擔(dān)員工教育的責(zé)任，并已采取相應(yīng)的措施加強(qiáng)管理，避免類(lèi)似事件的再次發(fā)生。在此，我們鄭重向公眾表示真摯的歉意?！?/p>
以下為奇虎360公司聲明全文：
關(guān)于媒體報(bào)道本公司員工利用一卡通漏洞刷卡消費(fèi)的說(shuō)明
近日有媒體報(bào)道稱(chēng)，奇虎公司兩名員工破解了北京市政一卡通密碼，惡意充值刷卡消費(fèi)。對(duì)此，我公司說(shuō)明如下：
(1)2010年底，我公司技術(shù)部門(mén)發(fā)現(xiàn)市政一卡通系統(tǒng)存在安全漏洞，因?yàn)樵撀┒瓷婕吧锨f(wàn)持卡人的公共利益，我公司第一時(shí)間向有關(guān)部門(mén)做了匯報(bào)。隨后在有關(guān)部門(mén)的要求下，我公司受委托對(duì)該漏洞進(jìn)行研究，以進(jìn)一步確定漏洞的嚴(yán)重程度，其研究過(guò)程中發(fā)現(xiàn)可以直接充值，我們?cè)谙蛴嘘P(guān)部門(mén)做了此方面的演示和情況模擬。
(2)幾個(gè)月后，兩名參與此項(xiàng)研究的工程師，由于法律意識(shí)淡薄，沒(méi)有能夠抵制住誘惑，充值后私下進(jìn)行消費(fèi)，涉及金額1700元。
(3)事件發(fā)生后，我公司積極配合公安機(jī)關(guān)進(jìn)行調(diào)查，并按照公司規(guī)定對(duì)這兩名員工進(jìn)行除名處理。因?yàn)樵撀┒瓷婕肮残畔踩?，我公司根?jù)相關(guān)部門(mén)要求，對(duì)外未予披露。
(4)兩名員工利用一卡通漏洞消費(fèi)獲刑，雖然是個(gè)人行為，但我公司應(yīng)承擔(dān)員工教育的責(zé)任，并已采取相應(yīng)的措施加強(qiáng)管理，避免類(lèi)似事件的再次發(fā)生。在此，我們鄭重向公眾表示真摯的歉意。
新聞鏈接：
奇虎工程師破解一卡通漏洞惡意充值遭拘役
京華時(shí)報(bào)訊(記者劉杰)北京奇虎科技有限公司(以下簡(jiǎn)稱(chēng)奇虎公司)網(wǎng)絡(luò)工程師楊某，破解市政一卡通的系統(tǒng)漏洞后，幫自己和同事惡意充值2600余元。記者昨天獲悉，朝陽(yáng)法院以盜竊罪判處楊某拘役6個(gè)月，林某拘役5個(gè)月并宣告緩刑。
楊某和林某案發(fā)前均為奇虎公司的網(wǎng)絡(luò)工程師。去年12月底，楊某發(fā)現(xiàn)本市市政一卡通充值系統(tǒng)存在漏洞。他用自己的卡片試驗(yàn)，并破解了卡內(nèi)芯片帶有的系統(tǒng)密碼，發(fā)現(xiàn)自己可以隨意改動(dòng)卡內(nèi)金額。
據(jù)了解，市政一卡通公司對(duì)用戶充值是有限制的，用戶如要進(jìn)行大額(累計(jì)3000元以上)的充值，需在線填寫(xiě)聯(lián)系方式并提前3天預(yù)約，經(jīng)一卡通公司確認(rèn)后方可充值。因?yàn)檫@個(gè)原因，楊某不敢往卡里大額充值，他通過(guò)公司的電腦，給自己、林某和其他人的3張卡上“充值”2600余元。
一卡通除能在本市乘坐公共交通工具外，還有多項(xiàng)其他功能，如在超市、電影院、醫(yī)院、公園內(nèi)刷卡消費(fèi)。同時(shí)，如果一卡通和電信、聯(lián)通推出的手機(jī)卡進(jìn)行過(guò)綁定，還能夠?yàn)槭謾C(jī)充話費(fèi)。
楊某和林某在確認(rèn)充值后，前往超市等地點(diǎn)刷卡消費(fèi)，總計(jì)1700余元。今年3月初，市政一卡通公司發(fā)現(xiàn)有些卡的交易記錄不是在指定充值點(diǎn)完成的，且每次充值的金額都較大，懷疑卡片被惡意充值。警方通過(guò)追蹤嫌疑卡的消費(fèi)記錄，鎖定了楊某和林某并將他們抓獲。案件審理中，二人認(rèn)罪，并退賠了全部損失。
朝陽(yáng)法院審理后認(rèn)為，楊某、林某為牟取私利，采用秘密手段竊取公司財(cái)物，數(shù)額較大，已構(gòu)成盜竊罪，楊某為主犯，林某為從犯。法院判處楊某拘役6個(gè)月。判處林某拘役5個(gè)月，緩刑5個(gè)月。