用微波爐就能充值公交卡，餘額輕鬆變百萬，都市傳說還是確有其事？

也不知道是不是因為霧霾功力太強，前段時間天上地下的交通都遭不住了，逼得菊長只好轉戰地下。

結果才沒幾天，就發現公交卡餘額已經是個位數了，又要去便利店排隊充值了，說好的公共交通便宜又方便的呢？

沒辦法，菊長打開瀏覽器，搜索「關於公交卡有哪些不為人知的奇技淫巧？」，結果還真發現了一些秘密。

有這樣一個應該是來自香港的帖子，其宣稱將一張餘額不低於300元的八達通（香港公交卡）放入微波爐中用最大火力「叮」大約5秒，微波爐所產生的電磁波就能影響八達通內的數據晶元，造成數據溢位，最終餘額會不可想像地增加，成千上萬都沒有什麼困難。

點擊播放 GIF/1981K

還稱保證卡中餘額300元以上的目的是為了佔用晶元中更多的內存，更容易觸發數據溢位。還附上了一張餘額高達380萬的八達通閘機提示信息照片。

無獨有偶，牆內的中國論壇也流傳著類似的說法，不過略有不同。

首先，拿一張A4紙或者報紙，將公交卡包裹起來，要確保兩邊都是3層（這個是我試驗了幾次才摸索出來的），放入微波爐，檔位：大火，定時25秒（如果不能定25秒，就自己用秒錶掐，一般手機都有這個功能。）然後開機，發射電磁波，電荷累積，金額增加，時間到了請立即關機， 到此，充值成功。

點擊播放 GIF/1133K

對於這些說法，有必要切實求證一下。兩種說法中都有提到一個很關鍵的詞語「電磁波」。實際上，公交卡是屬於非接觸式IC卡（integrated circuitcard即集成電路卡）。

而手機上用的SIM卡、早期的公共電話卡和新一代的銀行卡這種有裸露觸點的，則屬於接觸式IC卡。公交卡這類非接觸式IC也的確是通過電磁波進行無線通訊的。

幾乎絕跡了的公共電話卡是最典型的接觸式IC卡

這麼看來，微波爐從最基礎的原理上來說的確是可以影響到公交卡的，難道這個說法不是謠言？

但又有人指出了，公交卡是屬於RFID卡，通常的工作頻率在13.56MHz，而微波爐所產生的微波頻率高達2450MHz，根本就是跟荷蘭人講河南話的狀態。

RFID卡又是什麼？不是說公交卡是非接觸式IC卡嗎？到底IC卡和RFID卡是什麼關係？

RFID全稱radio frequency identification，中文學名射頻識別，可以說大部分RFID卡基本上也都是非接觸式IC卡，二者並不衝突。

RFID技術應用範圍很廣泛，除了可以作為消費卡之外，也常常作為物品的電子標籤，在相當大的電磁場範圍內都能有效地被識別。

著名的運動用品超市迪卡儂就採用了RFID技術，將RFID線圈晶元封裝在衣物的內襯標籤里，收銀結賬時將商品放置在特定的區域內就能準確地識別出商品的信息，不需要激光掃描條形碼這樣繁瑣的步驟。

迪卡儂的RFID商品標籤

然而，根據資料顯示RFID卡又的確有2450MHz這一工作頻段，莫非還真的可行？

好了，扯得也夠多了，微波爐充公交卡的都市傳說是個徹頭徹尾的惡作劇。把公交卡放進微波爐，微波作用於卡內的晶元，瞬間起火，管你什麼牛鬼蛇神，卡內餘額多少，通通轟殺。就算放入的公交卡支持2450MHz的通信頻率，但你見過哪台充值機的發射功率是上千瓦的？

點擊播放 GIF/1332K

網友用對傳言的實驗測試

退一萬步說，就算用的是專業的RFID讀寫設備，也並不能隨意讀取修改公交卡。

國內的公交卡一般採用飛利浦電子公司（現已更名為恩智浦半導體公司）的Mifare解決方案，通信頻率為13.56MHz，用戶所用的卡片內包含天線和晶元。

使用最廣泛的Mifare Classic 1K卡，此為透明演示卡

Mifare系列卡片擁有一定的儲存空間，用於儲存餘額信息和最近的通訊記錄。公交卡不記名、不掛失、不補辦，充值需要通過設備寫入信息，基本上都是將餘額信息儲存在晶元中，而扣費所用的讀卡機只記錄資費的變化值，上傳服務系統。

相比之下，銀行卡內的晶元則不記錄餘額信息，只存有賬戶身份驗證信息，賬戶餘額信息都存儲在銀行系統網路中，修改這些餘額信息難度不亞於攻破NASA。

廣州公交卡「羊城通」

如果單純從通信原理上來看，公交卡又的確是能被非法充值的，可是為什麼我們幾乎很少聽到有類似的犯罪案件發生呢？

實際上公交卡所用的Mifare系統安全性還是十分有保障的。讀寫機在讀取卡片時，先會向卡片發送一段請求信息，卡片中的天線收到信息向讀寫機發送隨機數，二者通過特定的密鑰運算，比對結果最終驗證其合法性後，才能讀取和修改卡內信息。

所以，並不是什麼機器都能夠讀取和修改公交卡的，只有知道對應的密鑰與演算法才能夠操作。

簡言之，這種驗證方式類似與各大網站的登陸驗證碼，例如12306的變態驗證碼，人類的思維和生活經驗就是不可函數化的高級演算法，網站系統可以很容易阻止掉大量的機器非法登陸操作，邏輯上與公交卡的驗證流程一致。

那這麼說來，Mifare公交卡不僅不可能被什麼微波爐、電磁爐、電吹風這些東西輕易改寫，而且安全性還相當高，是一種十分可靠的解決方案。

這話如果是在2008年前說的，有任何一個質疑者膽敢跳出來，你都可以用「你行你上」反駁他。

然而今時不同往日，2008年，一位德國的研究員和美國弗吉尼亞大學計算機的博士合作用電腦成功破解了Mifare經典晶元，也是十幾年來全球應用範圍最廣的IC卡晶元，頓時引起了各國的恐慌。

甚至有高中生用簡單的設備就能破解學校的Mifare飯卡，修改餘額至上萬，成為「飯堂王思聰」。

事情是這樣的，這位黑客小哥帶著科研學習的態度對學校的飯卡產生了濃厚的興趣，決定對飯卡做一番實驗。

實驗工具有：電腦一台、ACR122U-A9 Mifare讀寫器一台、帶NFC功能的手機一台，Mifare Classic Tool（簡稱MCT）軟體、飯卡一張。

飯卡一張

讀寫器一個

首先在手機上安裝有MTC軟體，開啟手機NFC，嘗試用軟體自帶的默認密鑰訪問飯卡。

NFC功能實際上是RFID的衍生產品，除了可以模擬成被動的RFID標籤外，還可以讀取RFID標籤、甚至是點對點傳輸。

此處用手機NFC簡單嘗試可判斷飯卡的加密情況。

諾基亞早在2006年就已經在使用NFC技術了

小哥發現他學校的飯卡並不是完全加密的，有部分扇區（邏輯儲存分區）仍然採用默認的密鑰，可以採用驗證漏洞進行破解。

簡單來說，就是訪問未加密的扇區，通過與卡之間數據交換的加密演算法反推出其他扇區的密鑰。破解出所有扇區的密鑰後就如同將飯卡扒光了一樣，可以順利進行下一步工作。

用手機讀取的飯卡信息，有一個扇區並沒有加密

接下來就是對卡中的十六進位數據進行解析，確定每組數據的功能。比較繁瑣的是需要在修改數據後再到飯堂的刷卡機驗證數據的功能，需要多次嘗試才能將所有數據的作用弄明白。

最終成功破解學校飯卡，不僅擁有上萬的餘額，還能擁有各種拉風的名字，這個逼裝的能給滿分。

上萬的餘額

拉風的ID

雖說成功修改了飯卡中的數據，但這並不意味著萬事大吉，因為計費系統中的數據異常必然會泄露出非法的行徑，甚至可以通過卡中的身份信息追查到始作俑者，還是小心使得萬年船啊。

所以小哥每隔一段時間就把飯卡里的身份信息改成別人的，深藏功與名。

看完小哥的實驗，你是不是內心有股衝動，是不是也想自己試試？

可不要以為學校飯卡的破解成功就意味著公交卡會有相同的遭遇，如今的公交卡已經提高了安全性，甚至採用了更新更複雜的加密系統，想想就好了。畢竟前兩年不法分子沒有動過卡里的數據，只是克隆了重殘免費卡出售，都輕易地被發現查處了。

點擊播放 GIF/1049K

至此，微波爐充公交卡的都市傳說徹底被粉碎，其貌不揚的公交卡實則包含著許多工程師的心血，是人類信息技術發展中的典範。作為技術的受惠方，難道不應該心懷感激嗎？

傳播這樣的謠言會被當作智商欠費，到時進微波爐充值的就不一定是公交卡了。

_____________

內容為【SME】公眾號原創，歡迎轉載

點擊播放 GIF/1775K