近日，奇虎公司兩名網(wǎng)絡(luò)工程師破解了4張市政一卡通內(nèi)芯片的系統(tǒng)密碼，充值2600余元并刷卡消費分別獲刑的消息引起市場關(guān)注。

據(jù)稱：2010年12月下旬，網(wǎng)絡(luò)工程師楊某研究發(fā)現(xiàn)北京市市政一卡通充值系統(tǒng)存在漏洞，便用自己的一卡通試手，在成功破解了卡內(nèi)芯片帶有的系統(tǒng)密碼后，楊某發(fā)現(xiàn)卡上金額可以隨便改動。從2010年12月下旬至今年3月24日，楊某等多次充值并消費，直到今年3月，一卡通公司才發(fā)現(xiàn)此事，并于2011年3月25日將楊某等抓獲。

這則消息爆出后，一方面人們對楊某等的行為表示憤怒和譴責(zé)，另一方面事件本身也折射出一卡通系統(tǒng)的安全性確實令人擔(dān)憂。兩個網(wǎng)絡(luò)工程師，就能夠很輕易地破解芯片系統(tǒng)密碼，這不得不對一卡通系統(tǒng)的安全可靠性打一個大大的問號。這樣的系統(tǒng)是不是太過脆弱、太容易被攻破了?據(jù)了解，北京市政交通一卡通有限公司是唯一經(jīng)北京市政府特許的，擁有經(jīng)營市政一卡通IC卡的制作、發(fā)售、結(jié)算及系統(tǒng)建設(shè)和管理的單位。該公司同時獨家擁有北京市城市建設(shè)事業(yè)IC卡密鑰的管理權(quán)和使用權(quán)。為一卡通充值，市民需到一卡通公司指定的各網(wǎng)點內(nèi)完成。一旦有人在一卡通公司的充值點以外，私自修改充值卡金額，一卡通公司很容易發(fā)現(xiàn)并進(jìn)行追查。但是，從此事件中我們看到從作案開始到被發(fā)現(xiàn)，時間過長，作為一項關(guān)系民生的重要應(yīng)用，不僅是事后發(fā)現(xiàn)，更重要的是系統(tǒng)本身的安全與可靠應(yīng)該是更為重要的。

現(xiàn)在，隨著物聯(lián)網(wǎng)的推動，一卡通的使用正在迅速普及，而如果系統(tǒng)的安全可靠性不能保障，不能讓消費者感到安心，必然會對一卡通的的推廣與應(yīng)用大打折扣。