QQ登录

只需一步,快速开始

手机软件5秒钟可破解高铁车票个人信息

[复制链接]
花楹 发表于 2011-7-18 23:26 | 显示全部楼层 |阅读模式 来自: 加拿大 Rogers

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?加入牧夫(请注明天文爱好者,否则无法通过审核,请勿使用gmail/outlook/aol/icloud邮箱注册)

×
2011-07-18 14:48   来源:海口晚报   RSS复制链接打印
核心提示:乘坐东环高铁后,习惯地将车票随手丢弃,有人却趁机将你的车票拣起,用装有信息识别软件和摄像头的手机对着车票一扫,不出5秒钟,你的姓名、身份证号码等个人隐秘信息全部出现在对方手机屏幕上……

乘坐东环高铁后,习惯地将车票随手丢弃,有人却趁机将你的车票拣起,用装有信息识别软件和摄像头的手机对着车票一扫,不出5秒钟,你的姓名、身份证号码等个人隐秘信息全部出现在对方手机屏幕上……


                               
登录/注册后可看大图


软件随意下 功能全免费

记者在百度中输入“手机二维码识别软件”,匹配结果达145万条。记者随意点击进入几家网站,发现只须免费注册成会员就可以进行下载,而且这种软件全部是免费,记者随机下载了一款名为“QuickMark”的识别软件。

“这种软件可以把用二维码形式加密过的图片、声音、文字、签字、指纹等信息进行解码,迅速、准确识别出印有二维码的护照、身份证、驾照、车票等证照的隐含信息,突出的特点是‘随时读取、立即取用’。”某网站工作人员扫盲道。

记者获悉,目前全国的高铁、动车组车票上,右下角都印有二维码,内含车次、发车时间、身份证号码等信息。“很多人不知道这个黑方块的用处,其实导致信息泄露的元凶往往就是它。”592PPC网站一位论坛斑竹告诉记者,“现在很多人喜欢在微博上晒车票,以为遮盖住姓名和身份证号码就安全了,其实不然。只要你的手机摄像头像素够高,即使隔着电脑屏幕也可以扫描到他的信息。”

破解个人信息不过5分钟

14日下午,在东环铁海口东站候车大厅的一个垃圾桶旁,记者拣到了2张已经废弃的高铁车票。由于高铁已经实行实名购票制,记者在票面上除看到车次、座位、发车时间等基本信息外,还有购票人姓名和身份证号码,只不过号码的第11—14位(即出生月、日)用“*”代替,无法直接识别具体数字。

随后,记者用装有识别软件的手机,分别对着两张车票右下角的二维码扫描一遍,不到5秒钟屏幕上出现一长串数字。仔细对照车票后发现,数字中第3-8位数字是票号,最后7位是发车时间,均无出入。更为关键的是,数字中还有购票人18位身份证号码,而原本“*”代替的4个数字也全部展现出真面目。

记者根据2张车票上的姓名和识别出的身份证号码,上网登录身份证查询系统求证,发现所有信息准确无误。

已有人盯上车票“走光”现象

随后,记者来到办理假证比较集中的南大桥下进行暗访。大多数办证人员没有听说过用手机扫描高铁车票的方式,就可以获知对方真实姓名和身份证号码。

最终,一位妇女告诉记者,半个月前有名男子找她办理过2张身份证。比较奇怪的是,该男子并没有要求姓名和身份证号码“随机”选取,而是掏出了手机对着手中的两张高铁车票分别“拍照”后,然后在纸上照着记录下姓名和身份证号码,明确要求按上述内容进行办理。“之前以为是他把相关内容记录在手机中翻看,后来发现是打开摄像头对着车票进行扫描。之前还没遇到过这样办证的,感觉挺新奇。”

高铁部门称会积极反映情况

记者将此事反映给了东环铁海口东站,一位工作人员现场看过记者演示后表示,暂时没有接到乘客因为高铁车票导致个人信息泄露的投诉,但是经过演示后发现确实存在安全隐患,他们将向上级反映此事,争取对车票上的二维码进行改进和加密。

铁路部门提醒广大乘客,车票作为报销的惟一凭证应妥善保管;如果确实不需要保留,应做粉碎处理后再丢弃,这样可以有效减少个人信息泄露的危险。
ssg552 发表于 2011-7-19 00:02 | 显示全部楼层 来自: 中国–广东 电信
…………对吧…………很多东西有利就有弊……
回复 顶~ 砸~

使用道具 举报

cuicanxingkong 发表于 2011-7-19 17:18 | 显示全部楼层 来自: 中国–广东–潮州 联通
果然有BUG漏洞
回复 顶~ 砸~

使用道具 举报

本版积分规则

APP下載|手机版|爱牧夫天文淘宝店|牧夫天文网 ( 公安备案号21021102000967 )|网站地图|辽ICP备19018387号

GMT+8, 2024-11-25 06:26 , Processed in 0.091936 second(s), 6 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表