北京市政一卡通被指暴露用户位置信息

北京市政一卡通用户只要在一卡通官方网站上把自己使用的一卡通卡号输入查询栏，用户所有的一卡通消费信息显露无遗。（见附图）

10月10日，北京市政一卡通用户只要在一卡通官方网站上把自己使用的一卡通卡号输入查询栏，用户所有的一卡通消费信息显露无遗，有网友质疑这有泄露用户位置信息之嫌。

金山毒霸工程师李铁军表示，“北京市政一卡通可以精确追踪持卡人的具体行踪。你想知道某个人每天去哪儿，不需要雇佣私家侦探，只需要记下他的一卡通卡号，到这个网站(http://www.bjsuperpass.com/)一查。。”

北京市政一卡通用户只要在一卡通官方网站上把自己使用的一卡通卡号输入查询栏，用户所有的一卡通消费信息显露无遗，储值消费、乘坐的公交车次、在哪上车或下车等信息都可查询到。

一位网友对此评论道：“有泄露隐私的嫌疑。当RFID应用越来越广泛时，当网络记录着一举一动时，人就变成了透明的了。应用系统如何保护用户的隐私，用户如何维护自己的利益，都需要考虑。”

值得注意的是，用户最担忧的问题是，北京市政一卡通消费查询的门槛太低，用户只需要输入卡号，而无需做其他验证。一位网友直接对此评价：“信息公开，无需申请，方便查询，公开泄密，毫无隐私！”

对于北京市用户而言，北京市政一卡通的确给人们的出行和生活带来很多便利。不过，除了此位网友的爆料外，此前也爆出一卡通系统存在漏洞，此前还有网络工程师利用公交一卡通漏洞破解密码后恶意充值的案例，不过北京市政公交一卡通官方也称，一卡通芯片的漏洞问题已经通过更换芯片和系统升级等方法进行弥补。

---

0条评论 | Afio