北京“市政交通一卡通”存在巨大安全隐患，无需密码即可查询任何卡号持有者详细交通记录
- sec314 - 36氪今晚新浪微博用户@李铁军 发布微博指出了北京“市政交通一卡通”存在的巨大安全隐患：不需要任何授权过程，只要在“市政交通一卡通”官网输入一个一卡通的卡号即可查询到该卡持有者的详细的交通记录、充值记录：类似下图所示. 也就是说，只要你知道一张一卡通的卡号，就可以直接在网上查询出持有者的具体出行记录，包括：出现时间、所坐车次、上下车时间等很多私密信息.
北京“市政交通一卡通”存在巨大安全隐患，无需密码即可查询任何卡号持有者详细交通记录
标签：
市政交通一卡通
快报
| 发表时间：2011-10-09 22:33 | 作者：刘成城 sec314
出处：http://www.36kr.com
今晚新浪微博用户@李铁军 发布微博指出了北京“市政交通一卡通”存在的巨大安全隐患：不需要任何授权过程，只要在“市政交通一卡通”官网输入一个一卡通的卡号即可查询到该卡持有者的详细的交通记录、充值记录：类似下图所示。
也就是说，只要你知道一张一卡通的卡号，就可以直接在网上查询出持有者的具体出行记录，包括：出现时间、所坐车次、上下车时间等很多私密信息。这对于个人隐私来说是一个极大的威胁。如果有人故意记录了你的卡号，那么你每天的行踪就都在TA的监视之下了，真是一件恐怖的事情。我还按照规则随意修改了我的卡号的最后几位，试了几次还都可以查出一些其他卡号的交通记录。
也因为这条消息，平时很少有人光顾的“市政交通一卡通”官网今晚的打开速度也特别的慢，查询的话有时候还出不了结果。
不知道这个功能明天会不会被下线？数据的公开最好还是需要一些密码授权过程为好。
除非注明，本站文章均为原创或编译，转载请注明： 文章来自36氪
相关 [北京 交通 一卡通] 推荐：
北京公交一卡通被曝可追踪用户位置
- 临池学书 - Solidot中国多家媒体曝出北京公交一卡通可精确追踪持卡人的行踪细节. 目前一卡通官方网站 (http://www.bjsuperpass.com/)已经关闭. 报道称，只要在官网输入卡号，就可以获得持卡人出行路线等多种动态信息. 金山安全反病毒工程师李铁军最早在微博上称，想知道某个人每天去哪儿，不需要雇佣私家侦探，只需要记下他的一卡通卡号，上一卡通官方网站对方一切动态均可查询.
北京市政一卡通被指暴露用户位置信息
- 幽明 - GeekPark 捕风捉影北京市政一卡通用户只要在一卡通官方网站上把自己使用的一卡通卡号输入查询栏，用户所有的一卡通消费信息显露无遗. 10月10日，北京市政一卡通用户只要在一卡通官方网站上把自己使用的一卡通卡号输入查询栏，用户所有的一卡通消费信息显露无遗，有网友质疑这有泄露用户位置信息之嫌. 金山毒霸工程师李铁军表示，“北京市政一卡通可以精确追踪持卡人的具体行踪.
北京一卡通被指暴露用户信息 回应称责任在用户
- 雨从心流过 - TechWeb 今日焦点 RSS阅读北京市政一卡通用户只要在一卡通官方网站上把自己使用的一卡通卡号输入查询栏，用户所有的一卡通消费信息显露无遗(图片来自微博网友@李铁军)). 新浪科技讯 10月10日凌晨消息，北京市政一卡通用户只要在一卡通官方网站上把自己使用的一卡通卡号输入查询栏，用户所有的一卡通消费信息显露无遗，有网友质疑这有泄露用户位置信息之嫌.
北京GPS数据揭示交通拥堵原因
- hao - Solidot北京是世界著名的堵城之一，城市规则者多年来一直试图通过增加新公路或新的公交线路、或者加强交通执法，去减轻交通压力. 微软亚洲研究院的研究人员，利用2009和2010年两年中3月至5月间33,000辆北京出租车的GPS行驶数据，试图识别出交通问题的真正根源. 微软研究人员在上周清华大学举行的全球普适计算大会UbiComp上介绍了他们的论文《基于出租车数据的城市计算》.
北京计划制定收取交通拥堵费
- starry heavens - Solidot北京发布了绿色北京发展建设规划，提出将研究制定重点路段或区域交通拥堵收费方案，鼓励居民选择公交出行. 北京去年底曾公布了缓解交通拥堵方案征求意见稿，其中提及了交通拥堵收费. 而上海、杭州、南京和广州也都有收取交通拥堵费提议，但都引起了广泛争议. 北京的新规划提出，将推进能源价格改革，全面开展热计量收费，积极推行落实差别电价、峰谷分时电价、随机变动天然气定价等制度，落实国家新能源发电价格补贴机制.
北京公共交通IC卡数据在城市治理中的应用
- - 199IT互联网数据中心本期嘉宾演讲为北京市政交通一卡通公司数据运营总监张翔带来的分享，看了他讲的内容才知道，我们每天都在用的公交卡真是一种神奇的东西，以它为媒介积累了海量数据，从中能进行各种有趣而使用的挖掘实践. 北京市政交通一卡通公司数据运营总监张翔. 各位嘉宾、各位朋友，大家上午好. 我今天带来的题目是北京市政交通IC卡数据在城市治理中的应用.
微软亚洲研究院利用北京GPS数据揭示交通拥堵原因
- thelONE - cnBeta.COM北京是世界著名的堵城之一，城市规则者多年来一直试图通过增加新公路或新的公交线路、或者加强交通执法，去减轻交通压力. 微软亚洲研究院的研究人员，利用2009和2010年两年中3月至5月间33,000辆北京出租车的GPS行驶数据，试图识别出交通问题的真正根源. 微软研究人员在上周清华大学举行的全球普适计算大会UbiComp上介绍了他
们的论文《基于出租车数据的城市计算》.
北京大雨
- lhb - 槽边往事前年北京一冬天下了十四场雪，去冬一场未下，就觉得今年夏天必有妖异. 今天上午气象局就放出了蓝色警报，说是会有暴雨. 下午四点多果然恶风横起，天色昏沉，满街车子开了大灯像在夜里. 掐指计算闪电和雷声之差，算出远远近近都是雷暴云团. 出门打望，只见乌云垂地，绕城一周，竟然把个北京城团团围住. 风声才收，天色又暗了一暗，豆大雨点劈头盖脸砸将下来，在玻璃窗上粉身碎骨，蜿蜒流下.
北京饭局
- Alfred.zhang - 人生不过如此中国人现在把一部分交际应酬挪到了高尔夫球场，移到斗地主和德州扑克酒吧，但一般人见面，大多数还是吃饭为主. 我回国，不是交际也非应酬的场合，通常都是老朋友很久不见，大家觉得我在美国苦日子过久了，就想尽办法帮我改善下生活，看你瘦的面条似的，来，吃吧. 要数北京的饭局，第一要说的就是会长了. 会长每次来北京都会提前在上海订好位子，然后把短信转给我.