3秒破译二维码信息 物联网生活前景堪忧

2012-02-16 18:52:27来源: 中关村在线 关键字:3秒  破译  二维  二维码  维码

火车票二维码保密性全无

  近两天来,关于实名制火车票个人信息安全泄露的消息铺天盖地。自2012年起,铁道部实行实名制购票,二维识别技术一夜走红;当科技与生活紧密集合在一起时,又有不少人反应实名制"安全"有待升级;当我们努力向智慧生活物联网生活靠拢时,又发现现实中的总还有一些因素另我们担忧。实名制车票信息安全呈怎样的状态?享受智能化的物联网生活难道无望了吗?

  实现实名制购票的出发点是为了保证一人一票的前提下,将信息浓缩化,将科技生活化,让科技服务于人民。这种做法不仅有效打击了"黄牛党",同时也加强了春运铁路运输的综合管理,但是当火车票中的二维码内藏玄机时,当有人觊觎这些个人信息时,安全问题谁又曾考虑过?

  当智能手机中出现"二维快拍"软件时,有二维码的火车票可以瞬间被破译,身份信息显露无疑。实名制车票采用的是QR Code,即超高速识别的二维码;其特点除可快速被识别外,同时可存储大量信息,可靠性高,保密防伪性强。但是当识别软件出现后,这"保密性"仿佛变成了浮云,笔者将以实例为证,告诉大家二维码信息安全的重要性。

3秒破译二维码信息 安全堪忧

  火车票上的个人信息存在于二维码中,位于车票的右下角。在实名制购票中我们不难发现,除了持票人姓名外,车票上的身份证信息已经做了隐蔽处理,乘车人出生月、日信息以"*"代替,但是通过识别软件,这些隐藏信息会被快速识别出来。 



[an error occurred while processing this directive]

二维码信息安全测试

  二维快拍识别后的信息,票据类型、身份证信息、开车时间等

  为了证明二维码信息泄露的普遍性,笔者选择两款智能手机,安装"二维快拍"软件,识别多张实名制火车票。在此,笔者首先给大家普及一下二维码。二维识别条码分很多种,火车票所采用的是QR Code,在二维码上方和左下方都会固定标有防伪标识,其余部分则由黑、白格组成,分别代表1和0。乘车人的信息就包含在这些非规则图形中。 而这些看似不规则的图形组合,正是软件需要读取的内容。


  
任意款手机任意款软件都可读取      识别过程,精确的定点判断  

  其实,通过实验我们了解到,软件的读取方式也分为多种,有的软件可将二维码信息转换成0~9的数字,通过不同的排列组合,经过转化后可以"翻译"成对应的文字信息,有的软件通过点位识别,抓取二维码中的信息,直接转译成汉字。最快可在3秒内完成。可想而知,您的实名制火车票安全吗?

获取二维码信息需联网操作

  编辑建议:特别是面临开学返校高峰期时,许多学生纷纷坐火车返回学校,安全防范意识低的学生们应特别注意火车票个人信息安全问题,切勿随手丢掉火车票,妥善保管或撕毁二维码信息,以防不法分子伪造票据或拷贝个人信息。

  在试验中,笔者还主要一点:在没有外网的情况下,二维码信息的保密性很高,识别出的信息仅有发车时间及二维码类别,但是在有无线或外网的情况下,乘客的身份证号码、发车时间等都暴露无遗。

无外网连接 无法获取二维码个人信息

与上图相比,联网后的信息对比图

  当实名制乘车给百姓的出行带来更多便利的时候,我们是否应该思考,这些网路信息数据是否安全?如果有人恶意破坏将造成怎样的后果呢?通过实名制二维码火车票给予安防行业的思考不是如何减少安全隐患,而是如何保障信息安全,如何提升信息识别技术,不会让人随意破解我们的隐私。

二维码拖了物联网的后腿?

  从另一方面上说,二维码技术又能够提供精确的防伪标识,通过识别验证保证车票的真伪。当防伪技术与信息安全出现矛盾之时,当安防技术应用面临市场极端化之时,笔者能做就是将问题提出,技术升级还需要各企业及政府部门共同配合完成。

识别信息与火车票信息对比

二维快拍 多点位精确识别信息

  二维码作为物联网的核心发展技术,未来将会与RFID技术并肩作战,就安防"十二五"规划和物联网"十二五"发展规划而言,物联网5000亿市场究竟会为二维码分羹多少我们不得而知。但物联网作为战略性新兴产业,将赋予人类智能化生活,实现物与物之前的对话也并不是妄想。但是,现实生活告诉我们,物联网想要打造的智慧、信息化生活存在安全隐患,如何杜绝安全隐患,需要的是全民总动员。

关键字:3秒  破译  二维  二维码  维码

编辑:鲁迪 引用地址:http://www.eeworld.com.cn/afdz/2012/0216/article_4386.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:NPD Solarbuzz绘制光伏太阳能电池技术路线图
下一篇:德国研究人员成功破解卫星电话加密算法

论坛活动 E手掌握
关注eeworld公众号
快捷获取更多信息
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
3秒
破译
二维
二维码
维码

小广播

独家专题更多

迎接创新的黄金时代 无创想,不奇迹
迎接创新的黄金时代 无创想,不奇迹
​TE工程师帮助将不可能变成可能,通过技术突破,使世界更加清洁、安全和美好。
TTI携TE传感器样片与你相见,一起传感未来
TTI携TE传感器样片与你相见,一起传感未来
TTI携TE传感器样片与你相见,一起传感未来
富士通铁电随机存储器FRAM主题展馆
富士通铁电随机存储器FRAM主题展馆
馆内包含了 纵览FRAM、独立FRAM存储器专区、FRAM内置LSI专区三大部分内容。 

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2017 EEWORLD.com.cn, Inc. All rights reserved