远传爆出「499续约简讯」低级资安漏洞!只要知道手机号码就可以用浏览器把用户个资看光光

欧博官网 4周前 (06-10) 新闻动态 10 0

根据苹果日报的读者爆料,远传的手机简讯连结有相当低级的资安漏洞。根据用户反映,只要透过远传官方传送的续约简讯,略微修改网址上用户的电话号码,就可以马上看到其它用户的个资。

由于先前向远传申办499方案的许多用户已经到期,因此远传陆续针对这些用户寄出了续约的优惠简讯,并且以连结来让用户察看相关的资费内容,如果你要利用这个优惠方案续约的话,就可以点选并且进行身份认证,以办理续约。

不过,有一名工程师用户在过程中发现,上方秀出的网址结尾,是以他的手机号码来进行区分。在一堆网页编码中,可以辨识出来包括身份证号码以及中文地址。然后他试着将网址结尾用别的用户的电话号码来取代,结果发现竟然一样可以秀出他人的资讯

这属于相当低级的漏洞,工程师表示,只要透过Chrome浏览器内建的开发者工具,就可以直接看到网页后台的资讯,可以秀出包括使用者的名字、地址、邮件、身份证字号等资讯,不需要多厉害的资安技术就能看到。

而远传针对此事表示目前还在了解调查中,调查清楚后将会尽快进行说明。

SilverStone CS330小钢砲机壳,Micro-ATX主机板搭8组3.5吋硬碟

SilverStone CS330是款支援Micro-ATX、Mini-DTX、Mini-ITX等尺寸主机板的机壳,在一般情况下就能安装4组3.5吋硬碟,还能透过专用的硬碟架额外安装4组3.5吋硬碟,或是在不安装硬碟架的情况下安装长达33.6公分的显示卡,肚量相当可观。 储存狂人专用小机壳 CS330的宽高深各为21、37.4、38.5公分,却最多能支援安装8组3.5吋硬碟,若加上主机板上的1到2组M.2固态硬碟,便能安装到多达10组内接硬碟,容纳量甚至高于不少ATX尺寸机壳。 更特别的是,在光碟机的「标准位置」上,CS330并非设置5.25吋装置空间,而是3组3.5吋硬碟抽取匣,不需拆开机壳就能快速抽换内接硬碟,对于常更换硬碟的使用者相当方便。 如果使用者对硬碟的需求比较大,能够透过硬碟架额外安装4组3.5吋硬碟,若没有那么大的需求,则可拆下硬碟架,并安装33.6公分以内的显示卡,具有相当扩充弹性。 ▲ CS330的外观方方正正,相当中规中矩。 ▲ 机壳上侧具有3个免托盘、免螺

网友评论

  • (*)

最新评论

站点信息

  • 文章总数:1684
  • 页面总数:1
  • 分类总数:6
  • 标签总数:972
  • 评论总数:212
  • 浏览总数:171984