2018-09-29 17:07聯合新聞網 綜合報導
「台灣駭客天才」張啟元繼日前自稱發現Apple Pay漏洞用1元買到502台iPhone後,27日在臉書下戰帖要直播刪除Facebook創辦人祖克柏的帳號,但隔日臨時宣布停止行動,宣布完4小時臉書就爆出多達5000萬個帳號遭駭客入侵,被強制登出的可能就是「中獎者」。因時間點太巧引網友猜測,本尊則澄清回應「不是我做的」。
「台灣駭客天才」張啟元27日在臉書下戰帖要直播刪除Facebook創辦人祖克柏的...
「台灣駭客天才」張啟元27日在臉書下戰帖要直播刪除Facebook創辦人祖克柏的帳號。 圖擷自張啟元臉書
張啟元27日早上5點下戰帖後粉絲們超期待見證歷史性的一刻,也引外媒關注報導。事實上,下戰帖時間剛好是臉書修補漏洞的十幾小時前,28日晚間9點他卻再發聲明表示不挑戰了,因為就算找到再多漏洞、拿到再多獎金,依然有許多人質疑他的能力,「現在我有兩個結果,一個是真的做了,我會被說是假的,或是太高調想紅,另一個是我沒做,依然被說是假的,或是太高調想紅,反正結果都是沒人會相信,那為了避免不必要的麻煩,我就不直播也不刪除帳號了」。
張啟元取消挑戰後4小時,碰巧爆出臉書遭駭客入侵的消息,讓一些網友猜測此舉是他所為,而張啟元在臉書澄清「不是我做的」,最玄的是臉書爆發該事件前,他正直播玩「太鼓の達人」遊戲,並寫道「我不是駭客,我是太鼓達人」,而稍早的不挑戰文中也寫著「如果剛剛有人臉書被登出,那就只是被登出而已,不用擔心」。
祖克柏29日表示,公司工程師25日發現駭客利用程式漏洞竊取「存取權杖」,可拿到進入用戶帳號的數位鑰匙,已在27日晚間完成修補。臉書採取預防措施,暫時關閉「檢視角度」功能,此為一項隱私權工具,讓用戶知道他人可以看到自己動態時報的開放內容,官方針對遭入侵的5000萬個帳號與其餘4000萬帳號已進行重設,這些用戶必須使用密碼重新登入帳號。
還原事件時間點
25日:臉書工程師發現駭客利用漏洞入侵
27日早上5點:張啟元下戰帖將直播刪除祖克柏帳號
27日晚間:臉書完成程式漏洞修補
28日晚間9點:張啟元發文取消挑戰
29日凌晨1點:祖克柏發文公告臉書遭駭入
https://udn.com/news/story/7088/3394229