美监狱囚犯给自己的 JPay 账号余额充入了 22.5 万美元

JPay 从 2002 年起成为美国监狱的支付服务商，向囚犯家属提供了快速转账的服务，但外界对其可能所知不多，直到上周一起囚犯变黑客的事件令该公司“名声大噪”。

除了为囚犯提供转账服务外，该公司还提供娱乐和信息服务，但这些服务都要收费的，而且价格不菲，发一次电子信息收费 47 美分，下载音乐的花费则高达 3.5 美元。该公司向囚犯提供了平板电脑，通过 JPay 帐户囚犯可以听音乐、阅读电子书或玩游戏。

爱达荷州监狱官员发现 363 名囚犯利用软件漏洞给自己增加了 JPay 账户余额。在利用 JPay 漏洞的 363 名囚犯中，有 50 人给自己充入了超过 1000 美元的余额。一名囚犯甚至利用软件漏洞，给自己充入了接近 1 万美元。

是为什么动机促使如此多的囚犯修改账户余额的？如上所述，它的服务太贵了，囚犯的时薪仅为 10 到 90 美分，下载一首音乐就要花掉他们 5 小时的薪水。

那么他们是如何修改余额的？为了限制数据传输， 账户余额很可能是储存在本地而不是远程服务器上，因此精通技术的囚犯可以在本地访问 SQLit 数据库然后修改余额。这些黑客囚犯受到了惩罚，他们仍然可以发送和接收信息，但其它形式的娱乐被临时禁止了。 

来源：solidot.org 

往期热门资讯：

扫描二维码，获得更多新鲜资讯！