[新聞] 北市高中生破解悠遊卡!當個人ATM爽用 

作者: qwe711334 (qwe711334)   2025-06-28 01:28:50
北市高中生破解悠遊卡!當個人ATM爽用 「無本儲值60多萬」驚人手法公開
2025-06-27 12:16龔渝婷
台北市一名年僅17歲的少年,疑似透過網購中國製NFC讀寫器,破解悠遊卡晶片金額編碼
,半年內不當刷退逾40次,非法獲利超過60萬元,甚至將悠遊卡當「提款卡」使用,消費
高價商品與兌換遊戲點數。悠遊卡公司與北捷發現多筆異常退刷紀錄後報警,警方鎖定嫌
犯並於今年2月上門逮捕,依詐欺罪嫌送辦。
無本儲值利用漏洞 悠遊卡遭當提款機使用
根據警方調查,該名少年已於案發前輟學,並非電子工程或資訊背景出身,卻能自學破解
悠遊卡晶片技術。他自去年中起在網路上購入疑似中國製NFC讀寫器,實驗多張不同造型
的悠遊卡後,發現可竄改儲值金額的編碼區塊,進而將卡片餘額設定為1000元,再頻繁操
作退刷機制,將虛增金額換成現金,或直接在超商消費與線上兌換點數。
悠遊卡公司於去年底發現多張悠遊卡有異常退刷紀錄,且刷退金額都為1000元,退刷次數
異常頻繁,引發內部警覺,遂報請警方偵辦。台北市南港警分局經比對監視器影像鎖定嫌
疑人,於今年2月持拘票前往該少年住處,查扣多張不記名悠遊卡與數台NFC設備。
台製設備難破解 疑仰賴中國工具與外部協助
資安專家指出,台灣市面上販售的NFC讀寫器普遍僅支援更改門禁卡與磁扣,難以進行金
鑰破解。此次少年疑似透過中國網購平台取得可進階操作的設備,才能修改晶片金額。警
方亦不排除背後有人指導,已展開深入追查是否涉及其他共犯。
實際上早在2010年,台大教授曾公開示警悠遊卡所採用的「MIFARE技術」存在安全漏洞,
當時便指出若為記名卡甚至可能讀取用戶帳戶資料。此次事件更凸顯悠遊卡系統資安防護
的迫切性。悠遊卡公司表示,案件已進入司法程序,細節不便公開,但強調已加強系統安
全機制,並啟動防範措施,避免類似情形再發生。
https://www.storm.mg/article/11048536
作者: proundof (為了生存 我要活下去)   2025-06-28 23:31:00
高中生就有駭客的能力 好強
作者: tomsawyer (安安)   2025-06-29 19:46:00
舊卡可以破又不是什麼秘密 所以ap/gp才遲遲不上 嘻嘻
作者: enjoyyou (漫步人間)   2025-06-30 04:19:00
不就更新技術所要花的錢遠大於這種蠢蛋能改出來的錢 XD
作者: kkkk1234 (k_k_k_k)   2025-06-30 17:50:00
就營業成本外部化啊 能透過警察/法律解決 幹嘛自己花錢更新設備
作者: IOU9527 (193&197~~達成!!)   2025-07-18 17:43:00
絕對會被抓到的,真正的駭客才沒興趣

Links booklink

Contact Us: admin [ a t ] ucptt.com