類似Y2K 的臭蟲造成紐約停車收費錶出包

難以想像在紐約這樣國際大都市,科技如此深化運用的都會區竟會發生類似Y2K臭蟲,導致全市1.4萬台停車收費錶無法接受信用卡付款問題。

Y2K的問題源自於西元2000年以前,當時多數應用系統設計為了方便而使用年份位元數只有兩位數,評估一但時間來到Y2K時將導致應用系統發生錯亂甚至當機,因此在Y2K前包含政府、企業…均投入非常多的資源來解決此一問題,然而時至今日又聽到類似Y2K問題在國際大都會紐約市還會發生這個問題,讓我深感懷疑,是否是應用系統程式設計師為了貪圖方便,犯了不該犯的錯誤,導致此一重大瑕疵,造成全市停車收費系統信用卡支付幾近癱瘓,更遑論程式設計會考量資安風險評估,難以想像如果此系統一但遭遇駭客攻擊,是否能安然度過癱瘓的風險?

今日的多數應用系統,不僅是要符合讓民眾便利使用主要目的,更重要的是這些公共應用系統更需要將資安風險問題納入評估與應對,因此擔任這些應用系統設計的專業人員更需要有居安思危的意識,才能將此轉化納入所設計的系統,以便使系統具備基礎資安防禦能力。

 

詳文請見ithome 原文新聞稿