42
美监狱囚犯给自己的 JPay 账号余额充入了 22.5 万美元
source link: https://www.solidot.org/story?sid=57383
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
美监狱囚犯给自己的 JPay 账号余额充入了 22.5 万美元
JPay 从 2002 年起成为美国监狱的支付服务商，向囚犯家属提供了快速转账的服务，但外界对其可能所知不多，直到上周一起囚犯变黑客的事件令该公司“名声大噪”。除了为囚犯提供转账服务外，该公司还提供娱乐和信息服务，但这些服务都要收费的，而且价格不菲，发一次电子信息收费 47 美分，下载音乐的花费则高达 3.5 美元。该公司向囚犯提供了平板电脑，通过 JPay 帐户囚犯可以听音乐、阅读电子书或玩游戏。爱达荷州监狱官员发现 363 名囚犯利用软件漏洞给自己增加了 JPay 账户余额。在利用 JPay 漏洞的 363 名囚犯中，有 50 人给自己充入了超过 1000 美元的余额。一名囚犯甚至利用软件漏洞，给自己充入了接近 1 万美元。是为什么动机促使如此多的囚犯修改账户余额的？如上所述，它的服务太贵了，囚犯的时薪仅为 10 到 90 美分，下载一首音乐就要花掉他们 5 小时的薪水。那么他们是如何修改余额的？为了限制数据传输， 账户余额很可能是储存在本地而不是远程服务器上，因此精通技术的囚犯可以在本地访问 SQLit 数据库然后修改余额。这些黑客囚犯受到了惩罚，他们仍然可以发送和接收信息，但其它形式的娱乐被临时禁止了。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK