回到頂端
|||
熱門: 南韓 中正紀念堂 北極熊

遠通官網遭駭 網友:最低級錯誤

新頭殼newtalk/新頭殼newtalk 2014.01.07 00:00
新頭殼newtalk2014.01.07 翁嫆琄/台北報導

國道計程收費正式上路才滿一週,遠通電收就出包不斷,今(7)日官網又遭駭客入侵,讓網站資料全都露。對此,遠通指出,已將不良意圖的流量阻擋,做了基本的安全機制,遠通更強調,官網與用路人的扣款系統不同,並無個資外流的疑慮,不過,也有熟悉網頁程式的網友批評,若扣款系統跟官網一樣有「低級缺失」的話,要駭進去完全是輕而易舉。

遠通電收App元旦當天才遭駭客入侵,修復後今天重新上架,遠通官網卻又被駭客入侵。由於遠通主機設定有漏洞,只要用簡單的指令,駭客就能輕鬆存取致Linux根目錄下的資料夾,遭外界批評為「低級錯誤」。

遠通電收回應,今天凌晨確實發現有來自國外IP位址的不明流量攻擊,中午則啟動安全機制,已修改密碼,並把不良意圖的流量阻擋掉。至於用戶擔心的個資外洩問題,遠通則表示,官網與用路人的扣款環境是分別的獨立系統,所以沒有個資外流疑慮。

不過,熟悉網頁程式的網友表示,遠通官網擁有「最低級錯誤」,只要擁有網頁的基本概念,就能簡單地駭進官網。這次駭客存取了遠通網頁的「passwd」,就能得知包含使用者名稱群組及擁有權限等資料,只要再拿到加密後的密碼「shadow」,就能解出使用者的密碼,輕鬆掌握遠通的Linux。

至於遠通強調官網和扣款系統不同,網友指出,若兩者的伺服器不同,個資確實不會外洩,但重點在於另一個伺服器是否也擁有相同的錯誤,若有的話,包含身份證字號、車牌等資料就能輕鬆被盜。

社群留言