X

南大亚细安奖学金得主“学以致用” 破解Kopitiam卡漏洞非法充值8万元

红蚂蚁今天翻开报纸,被这样的一条新闻吸引了:

南洋理工大学学生破解了“Kopitiam美食卡”,非法用来免费吃喝,还用来充值电话卡,14个月内导致Kopitiam损失高达8万元。

红蚂蚁之所以被吸引,是在想一个人要怎样大吃大喝和疯狂打电话,才能花上8万元啊?

细读新闻,才发现这名南大学生郑锦越(Tee Chin Yue,译音)破解了Kopitiam美食卡的安全防护网后,不只是盗来自用,还开辟出一门“生意”。

这名来自马来西亚的高材生,当年领取我国的亚细安奖学金来到本地求学,目前受聘于淡马锡控股旗下的子公司Temasek Management Services。他今年25岁,干案那年才20岁。

先是窜改大学宿舍冷气充值卡

2015年,他在南大攻读电脑工程系学位时就开始“学以致用”,开启自己的黑客生涯。

住在学校宿舍,须为冷气付款卡充值,才能用来支付冷气费。他住宿舍时,发现校方使用Mifare品牌的付款卡存有安全“漏洞”,于是灵光一闪,决定研究如何篡改付款卡里的金额。

随后,他购买阅卡器、下载电脑软件,成功篡改付款卡的金额,只需输入多少金额,冷气卡就显示多少金额,完全不用花钱充值就能免费享受冷气。

食髓知味 再窜改Kopitiam美食卡免费吃喝买香烟

(新明日报)

不久后,他发现Kopitiam的美食卡属同款Mifare付款卡,于是通过相同的方式,在同年8月15日动手修改四张美食卡,用来免费购买食物、香烟和饮料。

为了避免被发现,他不时更换四张卡的最后四个卡号号码,制造用不同的卡付费的假象。

使用美食卡替人充值电话卡186次赚3万新元

Kopitiam的自助充值服务站。

有一次,他到Kopitiam的自助充值服务站检查余额,发现服务站有提供用美食卡充值新电信(Singtel)电话卡的服务。

这名头脑好转得快的南大生郑锦越“灵机一动”,就萌生出一个赚钱的方式。他以美食卡的漏洞进行充值后,再用美食卡到自助充值服务站,输入任何一个电话号码,就能替电话卡充值。

于是他看准商机,在网购平台推销优惠的充值服务,例如帮人“充值”10元通话费只收费8元。

许多人看到广告后,以为捡到便宜,纷纷找他帮忙充值电话卡,再通过网上银行转帐给他。

接下来10个月内,他一共137次修改美食卡的储值,为67张电话卡充值186次,从中赚取至少3万3955元。
  
直到一年多后,一名Kopitiam职员发现系统出现异常交易,于是在2016年12月12日报警处理,并终止他的四张美食卡。

那时,他为美食卡充值时显示失败,发现4张美食卡都被暂停了,以为系统已更新,担心被人揭穿,决定收手,也把美食卡全部销毁。

殊不知,他的诡计已经暴露了,警方当时已展开内部调查,追查到曾使用他充值电话卡服务的“顾客”,才得知郑锦越的身份,并在2017年7月逮捕他。

郑锦越过后被控上法庭,昨日于庭上认罪。

 

国家法院。(海峡时报)

控方指郑锦越利用电脑专业知识策划这一场长达1年零4个月的计划,造成Kopitiam集团蒙受损失。由于我国人民及企业逐渐迈向无现金的理想,网络罪案无疑对我国的经济形成重大威胁。

另外,网络罪案难以察觉,郑锦越贪图利益,用极为完善的手法,轻而易举赚取利益,不应该得到同情。

基于上述的两个理由,控方认为应判监14至16个月。

将功赎罪? 将充值漏洞写成论文获佳绩

(取自郑锦越的Linkedin账号)

郑锦越的代表律师为他求情时称,郑锦越自中学起就成绩优越,获亚细安奖学金到南大读书,去年刚毕业。

律师指,他因经济压力才会犯案,当发现美食卡无法使用后,便停止干案,并感到懊悔不已,已作出全额赔偿。

为了赎罪,他决定将充值卡的漏洞与风险作为毕业论文的研究题目,并因此考到好成绩。他被捕后也将论文交给警察,希望能加强充值卡的安全性。

律师在庭上提呈郑锦越主管为他撰写的求情信,指他工作表现好,望他可再获得机会贡献社会。并表示无论判决结果如何,他都愿意继续聘用他。

郑锦越的Linkedin账号资料显示,他目前担任Temasek Management Services的高级软件开发工程师。

法官表示仍需斟酌,案件展延至4月1日下判。

郑锦越可能面对最高三年监禁或罚款1万元,或两者兼施。

要得到亚细安奖学金究竟要有多聪明?

获得亚细安奖学金的得主,可以免除缴纳学费,也能领取每年5800新元的生活费,而且无须履行特定服务期,但毕业后必须在本地工作3年。

当然,天上不会白白掉馅饼,亚细安奖学金对持有人的成绩和品行有严格要求。

  • 亚细安奖学金申请条件
  • 本地永久居民或来自亚细安国家的学生
  • 出色的学业成绩;
  • 特出的课外活动表现;
  • 显著的领导能力;
  • 领取奖学金的学生,必须确保自己每个学期的平均成绩(GPA)须达3.5分以上(满分为5分);
  • 如果校方认为奖学金得主的学业或品行不能令人满意,则可随时取消奖学金。
  • 如果学生主动要求终止奖学金,学校将根据各别情况,保留追讨赔偿的权利。

所以获得亚细安奖学金的学生,理应是学业和品行两方面的佼佼者。

然而,郑锦越并不是本地首名触犯法律的亚细安奖学金得主。

2016年:越南籍亚细安奖学金得主篡改成绩

来自越南的陈嘉雄(译音,Tran Gia Hung,22岁)在新加坡管理大学修读商业管理系,由于成绩差,为保住亚细安奖学金,竟侵入大学电脑系统篡改自己的成绩。

这还不止,除了将自己的两门科目的年终考试成绩从D+改为C+,再改为B,最终整体成绩从”B”改为”A-“之外,他还把其他七名学生的成绩往上调。

另外,他因对两名同学心存不满,就利用机会将他们的年终考试成绩往下调,其中一人从B-改为C-,再改为D+。

他被逮着后死不承认,还喊冤称自己被室友陷害,其实暗地里带着手提电脑找专人帮忙删除罪证。

2012年:马来西亚籍亚细安奖学金得主是“性饥渴男”

来自马来西亚的国大法律系学生陈杰毅(24岁)因为在博客公开与女友李美玲(23岁)的私密性爱照和视频,还上传自导自演强奸女友的模仿秀,广邀网民交换性伴,引起轩然大波。

他过后被国大终止亚细安奖学金。

2009年:印尼籍亚细安奖学金得主伤人后自杀

来自印尼的21岁电机电子工程系南大四年级学生黄必明,2009年3月2日上午,刺伤54岁的毕业论文导师陈及鹿副教授后,跑出办公室坠楼身亡。

他是亚细安奖学金得主,后来学业成绩没有达到标准,奖学金被取消。经验尸庭聆讯,验尸官裁决死者是自己坠楼身亡。