研究人员利用基于NFC的城铁交通卡的漏洞，开发出一个Android应用程序，可以让持卡者免费搭乘城铁。
他们在New Jersey Path 和San Francisco Muni城铁系统上成功验证了软件，意味着波士顿、西雅图、盐湖城、芝加哥和费城地区的乘客免费乘车将成为可能。研究人员开发的应用程序被称为UltraReset，支持Android 2.3+，当一位用户的坐车次数耗尽之后，程序可以将次数重置到10次，而不是0次，支持NFC的智能手机可以直接向卡写入数据，不需要额外设备。研究人员在Nexus S手机上演示了UltraReset。

[via solidot]