Re: [新聞] 抽獎大批「彭家軍」狂中獎 高鐵強調:

作者: haidai (haidai)   2024-10-30 17:16:49
目前劇本可能大概有這樣幾套啦
1.機器人大軍入侵洗人頭
但是這個有幾個疑點就是
就算你手機或email有辦法洗出來一堆
活動都沒確認身份證字號?
現在活動通常都是要會員資格
會員資格本身就要綁身份證
你不同會員之間身份證可以重複?
就算你用假身份證好了
領獎不核對會員資料?
2.直接篡改抽獎程式
這個是我認為相對而言可行的
只要你做大量免費抽獎程式
可以導入excel或資料庫檔案
想辦法散播出去讓各大機關都會拿到這個程式
再軟體抽選過程中,直接把自己身份證mark起來
強制拉高中獎率
這個幾乎抓不到破綻
因為通常大家為了公平跟效率
測試時會通常放假資料大概一兩百筆去測
畢竟你正式資料十幾萬筆
導進去也要好幾分鐘時間
這時候就抓不到隱藏的身份證字號
輸出結果正常
正式導入的時候
在導入過程中就抓身份證,反正都要十幾分鐘了
程式為了抓身份證的運算時間根本不會被發現
最後亂數抽選時候已經動好手腳了
輸出結果一定就是有問題的
3.抽獎過程有內鬼
目前這個劇本看起來最不可能
現階段大家發現的各單位抽獎都有問題
已經是跨單位的情況
基本上不太可能是內鬼
所以前面所謂抓內鬼有很大機會都是菜市場名
這是我的推測
就是各單位便宜行事,找了網路上的抽獎機
結果被埋木馬進去
到頭來
還是真正的亂數序號實體抽獎才不會有問題

Links booklink

Contact Us: admin [ a t ] ucptt.com