Re: [新聞] 【更新】eTag遭攻擊82億次 3名男大生幹

作者: saladim (殺拉頂)   2014-08-28 01:17:22
※ 引述《Matung (馬先生)》之銘言:
: ※ 引述《saladim (殺拉頂)》之銘言:
: : 我聽他在豪筱
: : http://www.appledaily.com.tw/appledaily/article/headline/20140618/35900920/
: : 由中國發動的數天攻擊是百億次
: : 三個人可以搞到3.5小時82億次?
: : 果然HITCON是實至名歸
: 是蘋果一開始沒查證清楚 後來更新了
: 年初發生兩次 一次被攻擊 另一次是被入侵 他們是入侵官網…
: 記者這樣亂下標題 真的沒問題嗎= =?
: http://www.appledaily.com.tw/realtimenews/article/new/20140826/458377/
: 國道計程收費制今年1月起上線,陸續發生許多用戶重複扣款問題,遠通事後宣稱遭駭客攻擊82億次,1月7日另遭駭客入侵主機,事後遠通關閉網站、修改密碼,才恢復網站功能,遠通也因此報案。
: 檢警調查發現,當時造成遠通官網在1月7日當機的是3名男大生,他們均就讀資訊工程相關科系,其中1人還是國立交通大學學生,並非一般人聞之喪膽的「駭客」,而是「白帽駭客」。
: 據了解,3名男大生一開始互不相識,而是透過知名駭客網站「PASTEBIN」聽聞遠通網站有漏洞,因此打算「測試」後,再提供測試結果給遠通作為資安報告,因此3人個別嘗試在遠通網站上貼入程式字串,不料一試都成功,卻遭遠通認為駭客入侵而報案
絕對是兩個事件
第一件是: 被嘗試連線82億次的是 用戶連要上去查詢都沒辦法查詢(並非扣款問題)
最後張善正說是第X級資安事件. 這邊的數字都是當初遠通有提到的喔
重複扣款這個又是另外一件事件了 不過 扣款的問題一值都有 樣態也不一樣
之前遠通都龜起來 現在突然有了解答.............嗎?
這邊其實還有個嚴重的問題 過了一段時間之後 新聞被洗的差不多之後就把各種
出包混在一起再出新聞 順便把包順理成章的推給駭客 因為台灣用戶記憶力只有三秒
所以 用這招也是很正常的
: 老實說還蠻瞎的
: 要是有漏洞 應該是要先提供給官方吧
: 所謂的White Hat
: 是企業為了資訊安全請來合法測試的
: 在同意協助測試下才開始找漏洞
: 就算是私自也是私下發訊息給系統人員
: 告訴他哪裡需要修補 不會大張旗鼓告訴大家哪裡有破洞:快來喔
: 不要說未經同意根本違法
: 公布在網站上還能說自己是善意 這不是豪洨 什麼才是豪洨
: 沒有被告算是好運了
: 還能被稱呼是White Hat協助測試咧...
: 差遠了...
: 蘋果如果要吊書袋就好好查一下定義 亂寫一通
: 連自由中時都跟著抄 真是有沒有搞錯
: 抄新聞的記者都不知道是在領什麼薪水...
: 還說得好像這種行為很屌
: 不要說以前大同學生寫的CIH病毒癱瘓不知道多少台電腦的作業系統
: 光是line被盜就不堪其擾了
: 沒有嚴懲也應該要強調一下這種道德瑕疵的嚴重性吧
設計對白: 遠通也是很皮 造成學子有樣學樣 XDDDDD
作者: dtlove17 (About Time)   2014-08-28 03:06:00
反正沉默的多數會相信並支持遠通

Links booklink

Contact Us: admin [ a t ] ucptt.com