91亚洲国产成人久久精品网站-91亚洲国产-91性视频-91新网址-在线黄色网页-在线黄色网

推薦標簽:兩會領導人商談 | 經貿文化論壇 | 直擊海峽論壇 | 建黨91周年
您的位置:中國臺灣網  >   臺灣頻道  >   臺灣萬象  >   正文

臺門戶網站PChome被戳存重大漏洞 私密照網友看光光

2014年02月10日 09:39 來源:中國臺灣網 字號:       轉發 打印

  臺灣知名網站PChome網絡相簿出包,計算機版上鎖相簿須靠密碼打開,手機版卻可免密碼開啟。(臺媒圖)

  中國臺灣網2月10日消息 據臺灣媒體報道,擁有上千萬會員、相簿用戶上百萬的PChome,日前遭投訴外泄私密照。一名平面媒體讀者指出,他日前自拍露鳥照存入PChome相簿,并上鎖加密,但目前卻因為此事氣炸,因為朋友竟然可以通過智能手機不須密碼瀏覽私密照,讓自己的隱私曝光于天下。對此,PChome營銷總監盧靜美表示,可能是內部作業時,手機版本沒同步更新導致。至于手機版本沒更新,是指設置手機版時就沒這個安全設定,還是系統未跟計算機版同步更新造成漏洞,她以細節問題尚需內部確認,未詳細回答。

  盧靜美說,PChome相簿一般設定公開居多,只有少數相簿因網友需求要密碼保護,因此受影響會員極為有限,目前用手機觀看PChome相簿,已修正成要遵照原有設定才能觀看。

  PChome遭訴 讀者稱露鳥照遭友看光

  據了解,臺灣網絡家庭國際信息股份有限公司(PChome Online Inc.)由知名媒體人詹宏志于1996年創辦,為上柜公司,和Yahoo!奇摩、番薯藤(Yam)并列臺灣三大門戶網站,網絡相簿會員約百萬名。

  從事信息業的陳姓男子日前向媒體投訴,朋友告知用手機看到他放在PChome相簿的私密照片,質問“怎有露鳥照片?”他當時訝異直說:“怎么可能?我都有上鎖!辈贿^,當他自行以手機操作時,卻發現果然可以免密碼瀏覽,他抱怨“這么嚴重的問題,PChome卻沒發現?真讓人失望。”

  實測通關 民眾罵實在太變態

  媒體以Android及iOS雙系統手機,實測讀者所述放在PChome加密的相簿,在用計算機瀏覽時,鍵入密碼后才能開啟,但使用手機卻沒有任何驗證,可直接進入加密相簿,且毋須輸入密碼,甚至連計算機版上網址輸入特定參數,都可以直接進入手機版,隨意瀏覽加密相簿。不過,截至昨晚8時許,PChome相簿已恢復正常運作,智能手機已無法進入加密相簿瀏覽照片。

  民眾林巧樺不可置信說:“這不就全世界都看光光,實在太變態!”民眾廖育翎也驚呼:“這太恐怖!我會將照片刪除后不再使用!贝髮W生張富凱則指出,不想給別人看的照片一定會上鎖,應是PChome系統出現問題。

  漏洞到底有多大?賴姓網絡工程師指:“這是一個很大漏洞,PChome可能有人要被fire(開除)!迸_“行政院資通安全辦公室主任”蕭秀琴則指出,手機在安全驗證機制比計算機簡化,可能信息安全防護有漏洞,會了解PChome是否資安不夠周延,再請主管部門“經濟部”要求業者改進。

  臺“刑事局”趕著為百萬網友支招,表示民眾若發現加密相簿不雅照外流,可先截取智能型手機加密相簿未上鎖的屏幕畫面保全證據,再將不雅照移除,日后可個別提告或提團體訴訟。

  程序漏洞 手機瀏覽器直接闖關

  至于智能手機可輕易進入私密相簿瀏覽,網絡工程師Matis表示,PChome相簿出現此嚴重問題,應是網頁程序對手機瀏覽器完全不設防,一般網頁程序設計上除考慮到不同瀏覽器外,也會考慮用戶運用何種裝置上網,會在Java Script語法(程序語言)支持度都考慮進去,“很顯然PChome未將手機版本列入考慮,有沒有設密碼根本沒差異”。

  Matis指出,網絡工程師設計網頁時,一定要有資安背景,“出現這種狀況相當糟糕”。

  擁有十幾年程序設計經驗的Neil認為,PChome相簿極可能是網頁程序語法中,手機瀏覽器進到網頁后,因無法辨識該瀏覽器,網頁程序就忽略原本設定密碼,直接讓瀏覽者過關,點入后即可觀看,“PChome是個老站,會出這種包太令人訝異”。

  臺灣無名相簿多年前也曾發生網頁結構問題,不須任何黑客手法,只要安裝特定的抓檔案軟件,就可把包括上鎖的相簿全都下載抓走,造成受害正妹激情私密照至今仍在網絡上流傳。Matis指,網站提供空間讓會員存放照片,即使上鎖并不代表安全,加上現在數據都會放在云端,建議類似個人私密照,還是不要存放在相簿以策安全,“全世界沒有百分之百安全的網站,破解只是時間問題”。

  辣模相簿遭入侵 提告不是最好辦法

  近日辣模小雪、Nono、江小辣、Sunny等人的私密照外流,網絡安全問題業已在臺灣引發軒然大波。律師張建鳴提醒,“刑法”妨害計算機使用罪部分法條屬告訴乃論,若發現設密碼保護的網絡相簿被入侵,須6個月內報警提告。

  “刑事局”提醒,不拍不雅照、不放上網絡,才是杜絕私密照外流最好方法,網絡密碼也應定期更新并增加強度,不要點擊來路不明的鏈接或下載程序,避免遭黑客植入木馬程序,才能降低被“駭”的機率。(中國臺灣網 李帥)

  

  使用手機可隨意瀏覽PChome的加密相簿。(臺媒圖)

相關閱讀:

[ 責任編輯:朱煉 ]

原稿件標題:

原稿件標題URL:

原稿件作者:

轉載編輯:朱煉

原稿件來源:中國臺灣網

:
    關于我們 | 本網動態 | 轉載申請 | 投稿郵箱 | 聯系我們 | 版權申明 | 法律顧問
    京ICP證130248號 京公網安備110102003391
    網絡傳播視聽節目許可證0107219號
    中國臺灣網版權所有

    主站蜘蛛池模板: 石狮市| 保定市| 磐石市| 天镇县| 南华县| 沙洋县| 大厂| 西畴县| 肃北| 涡阳县| 务川| 八宿县| 克拉玛依市| 曲水县| 梓潼县| 长子县| 华池县| 射阳县| 乌恰县| 平舆县| 青河县| 抚远县| 罗田县| 云安县| 福建省| 黑河市| 武宁县| 万宁市| 洪雅县| 蕉岭县| 天水市| 奉节县| 康定县| 白玉县| 易门县| 漳州市| 蕉岭县| 金湖县| 东安县| 贡嘎县| 东兰县|