今年做了Google的Code Jam...看到了一道神题...想到之前深圳地铁带票出站漏洞....简直是神物...
因为本人比较懒....又找不到人跟我去测试...就不发乌云了....
先放Code Jam链接
漏洞适用于所有随距离票价浮动的地铁....所以不适用于北京地铁(听说2块钱随便坐)
非常简单...
假设甲要从罗湖站坐到世界之窗站，乙要从世界之窗站坐到罗湖站...
甲就买罗湖到罗湖的地铁票(2块钱),乙就买世界之窗到世界之窗的地铁票(2块钱)
甲乙在中途某站下车交换车票，继续乘车到达目的地...
本来是要5+5=10块钱的车票就变成4块钱了...
时间成本最多两趟车的时间...安排得当一趟车的时间成本...所以觉得浪费时间的可以走开了...
这个例子最直观...实际情况下完全可以不是对称的坐法...只要是两趟的钱相加小于总价钱即可...
例如完全可以是一个人从罗湖坐到世界之窗，一个人从会展坐到国贸...
然后一个人买罗湖->国贸,一个人买会展->世界之窗...交换车票done!
今天说给别人听...然后被表示说才没有人肯这么干呢...
我就想...单打独斗确实不靠谱，但如果能做成一个平台就NB了...
买票之前登录自己的所在地和目的地...平台返回一个地点..你只需要买到那里的地铁票...然后平台会arrange你们在什么地方交换车票...
更夸张的是(以下就是YY了，对NFC这边的技术不熟悉),深圳地铁票是可以用NFC来读的....但是有加密...但是如果有个应用可以把票的信息全部dump出来并且全部覆盖写入，结合以上平台，岂不是可以做到无线换票?如果这个思路可行...平台做大以后每个用户都只需要买自己那站的票了- -
这个漏洞很好解决...学北京无论怎么坐都是两块钱就行了....深圳地铁你赶紧这么干- -
相关内容：
观“深圳地铁 带票出站漏洞”有感，地铁站台多次刷卡，会有何反应？
相关讨论：
1#
小胖胖要减肥 | 2013-07-28 21:57
1 魔都几年前就有人那么干了
2 魔都上班的人真的在乎这几块钱还是即使每天10分钟20分钟的时间（当然很多人下地铁可能还要赶另一班车）
3 魔都起价3块 坐10站好像是4块
2#
乌帽子 (儿啊，到大城市切莫乱搞女人啊，染上什么病回来传染给) | 2013-07-28 22:32
帝都表示2块钱都不愿意
3#
淡漠天空 (路人的世界) | 2013-07-29 00:02
@乌帽子 +1
4#
LauRen | 2013-07-29 09:02
亲，貌似不行吧，一辆是来，一辆是去，假设都是从右边下车那他们怎么交换的了票呢？
5#
VIP (Fatal error: Call to undefined function getwb() in /data1/www/htdocs/106/wzone/1/index.php on line 10|@齐迹@V@z7y|昨晚做梦梦见了一个ecshop注射0day，醒来后忘记在哪了。) | 2013-07-29 09:13
好牛逼的思路
6#
围剿 | 2013-07-29 09:14
好牛逼的思路
文章来源于lcx.cc:由Code Jam和地铁带票出站漏洞想到的
相关推荐: 利用声学密码分析攻击破译4096位RSA加密算法
引言：计算机科学家开发出了一种可靠提取密钥的新攻击技术：捕捉计算机在展示加密信息时产生的高声调音频。这项密码破解技术（PDF）属于物理攻击，攻击者需要将智能手机的麦克风直接对准目标计算机的风扇通风口，但研究人员提出可以用监听声音的恶意程序感染智能手机，或者其它…
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论