央視網|中國網絡電視臺|網站地圖
客服設為首頁
登錄

中國網絡電視臺 > 經濟臺 > 消費調查頻道 >

實名火車票二維碼洩露身份證號 信息安全有漏洞

發佈時間:2011年07月13日 09:19 | 進入復興論壇 | 來源:新聞晨報


評分
意見反饋 意見反饋 頂 踩 收藏 收藏
channelId 1 1 1

  掃描實名制火車票二維碼,很容易獲得個人信息。晨報記者 吳磊 實習生 肖允 現場圖片

  晨報記者 周思立 彭曉玲

  隨手丟棄高鐵票,極有可能洩露個人信息。近日有網友指出,網絡上和一些智慧手機上有眾多免費軟體,能輕易讀取車票上的二維碼信息,從而獲取高鐵票上隱去的身份證號碼。記者昨日親身試驗發現,通過車票上的二維碼獲取身份證號碼的確易如反掌。記者試驗:

  讀二維碼信息很容易

  昨天,記者搜索發現,可以識別二維碼的軟體不少,供手機安裝的軟體同樣比比皆是。根據這些軟體的説明,可把手機變成一台專業的多功能條碼掃描儀,只要攝像頭分辨率足夠,就可以通過拍照識別二維碼。

  記者下載了兩款手機軟體進行測試,軟體安裝完成並打開後,記者將攝像頭對準高鐵車票右下角的二維碼,軟體很快就對二維碼自動對焦並讀取信息,大約兩三秒後,一串數字出現在手機屏幕上;又過了1秒左右,詳細的車票信息便全部顯示了出來,其中包括火車票號、開車時間等,而且車票上原本隱去4位數字的身份證號碼此時也完全顯示出來。記者與車票持有者核對後發現,該身份證號碼準確無誤。

  不少高鐵乘客因為新鮮,將車票拍照後上傳到網上,記者用手機對著電腦顯示屏嘗試讀取二維碼時,最後皆失敗了。但是,當記者將網上的這些圖片打印出來後,再用手機軟體進行讀取時,一個軟體無法讀取,但另外一個軟體則能顯示出該乘客的身份證號碼等個人信息。專業説法:

  尚無辦法防止二維碼破解

  據鐵路部門工作人員介紹,檢票設備通過二維碼來檢驗車票真偽,讀取車票信息,如果是實名制車票,還能讀取身份信息。

  一位從事軟體開發的專業人士説,二維碼的“二維”就是長寬,其通過不同組合序列代表具體數據。二維碼軟體其實就是對這些數據進行重新比對,將其代表的原始含義通過計算機二進制代碼進行還原。目前二維碼只有一種算法,且這種算法已經被複製和破解,因此現在還沒有更好的辦法來防止二維碼被破解。

  [提醒]

  扔火車票時撕毀二維碼

  上海鐵路部門和警方均提醒,不要亂扔實名制車票,防止別有用心者用作他途。

  上海鐵路警方表示,一些不法分子可能會利用知曉對方的具體生日借機撥打詐騙電話,或者是用真實身份證號碼辦理假身份證,進行其他違法犯罪的活動。如果不作為報銷憑證或者沒有其他用途,最好把火車票特別是二維碼撕毀後再丟棄。

  [記者手記]

  不妨在車票上警示旅客

  晨報記者 彭曉玲

  實名制的好處之一,就是防範“黃牛”倒票牟利。事實上,這只是一廂情願的想法。據7月11日重慶晚報報道,重慶北站的票販仍大量囤積車票,每張100元左右的票加價20多元倒賣。記者實地調查發現,車站驗票時不查證件,或者説只抽查一定比例,給票販提供了可乘之機。

  在實名制火車票上,鐵路部門印製二維碼的出發點是為了維護乘客的利益,並將乘客的關鍵個人信息屏蔽掉。但“黑客”們實在高超,在網上馬上就推出不斷研發升級的破解軟體,想盡辦法試圖解除條碼上那些密布的黑色、白色小格子信息背後隱藏的“達芬奇密碼”。

  雖然現在從技術手段來説,沒有更好的方法防止二維碼被破解,不過,已經意識到存在隱患的鐵路部門是否可以在車票背後專門再加上一些提醒的文字,提醒乘客要妥善保管好實名制的高鐵車票呢?

  畢竟,從自己做起,加強防範,才是保護自己個人信息不被洩露的最好方法。