专攻无线电及硬件领域的杨卿曾在2008年破解了北京某条地铁的无线网络。利用发现的漏洞，他甚至可能让一列行驶中的列车骤然停止。

当时，北京地铁无线网络刚刚开通，杨卿坐地铁的时候意外搜到了热点。凭着黑客的敏感，他觉得里面可能会有问题。接下来的一周，杨卿每天一下班就手持一台6寸的便携式笔记本坐在地铁站里，抓取数据流量包，分析漏洞。

“这个数据包正常增长是比较慢的，车只要一到站，很快，车门一打开，更快，车门一关上，能感受到整个系统的运转，感觉特别有意思。”杨卿说。

他在各个地铁站搜集数据，有时候没思路了，就坐几站地铁再下来继续研究。一个人抱着一台电脑，黑色的电脑屏幕上跳动着一行行代码，一直待到深夜。他并没有被阻拦过，但为了避免不必要的麻烦，他会尽量坐到角落里。

一周之后，杨卿通过破解地铁无线网络的加密方式渗透进地铁的内部网络。如果利用这个漏洞进行更深度的渗透安全测试，获得内部控制系统的权限，给地铁下发启动、停止或倒退的命令不是没有可能。

意识到事情的严重性，他在第一时间把发现的漏洞提交给了国家安全部门。

责任编辑：张大超