作者pinwheel1017 (风车1017)
看板Road
标题[新闻] 远通遭骇 张善政：达第3级非常严重
时间Fri Jan 10 23:38:55 2014
3小时内被骇82亿次
〔记者邱燕玲、黄立翔、黄敦砚、甘芝萁／综合报导〕
远通电收系统在三小时内遭到八十二亿次的网路骇客攻击，行政院副院长毛治国指出
，「这是非常恶意的攻击」；政务委员张善政亦认定这是「非常严重」的第三级攻击，高
铁与国道计程收费资讯安全都应比照政府资安标准，进行回报。
张善政指出，政府将资安管理分为四级，第一级最轻微，第三级的案例除了远通电收
外，就是国安局副局长张光远去年四月公开透露的健保局全民个资遭骇外泄（未含病历）
案；最严重的第四级，目前还未发生过。
警方：不解如何算出
远通认为八十二亿次的网路骇客攻击，主要来自三个攻击IP，刑事局侦九大队经过初
步清查，尚无法确定三个IP使用者有针对APP攻击的迹象，而且八十二亿次是一个「可怕
」的数字，目前还不了解这个数字是如何计算出来的。
交通部长叶匡时昨坚持，张善政所谓「资安情况很严重」，是指远通被骇这件事很严
重，而非被骇的程度很严重，目前为止，远通网站的客户资料及机密资料并没外泄。
台大资管所孙雅丽教授直指，远通的系统在资安管理上「不专业」，看起来像是「谁
都攻得进去」，不符合大公司应有的格调。远通应是急就章地想「把房子盖好了，却没把
锁给安装上去」，ETC系统应全面重新做资安管理检测、找出真正弱点，再加设更严谨的
防火墙。
专家：远通资安太弱
孙雅丽说，做资安管理时，必须先做网站的弱点侦测，并且定期分析，再来则是要仔
细地将档案做扫描，第三则是把权限控管建置好，最後一步则是检测程式原始码。
针对外界质疑，远通皆以「已进入调查程序」不愿说明，仅表示资安防范，只能步步
为营。
远通电收日前先向北市警内湖分局报案时，指称遭骇客以分散式阻断服务（DDos）攻
击APP，但刑事局一位电脑专家私下透露，DDos是骇客须先侵入许多电脑，再同步经由多
台电脑向遭锁定网站发动攻击，可是要攻击APP得需要同步入侵很多手机才能达成，目前
还没有听过骇客会用DDos方式攻击手机APP的案例。
http://www.libertytimes.com.tw/2014/new/jan/10/today-t2.htm
(自由时报2014/01/10)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.140.1.148
1F：推 mgtsai:有人爆挂,此次伪DDoS事件是因为APP写太烂一堆失败封包乱窜 01/11 00:36
2F：→ mgtsai:网路频宽只有100M,首页有一只9M大的flash动画档 01/11 00:38
3F：→ mgtsai:连线失败APP会自动重试连线50~100次 01/11 00:39
4F：→ mgtsai:这三项因素总合,形成完美风暴,网路与伺服器被无效封包塞满 01/11 00:40
5F：推 artiller:那位电脑专家相当中肯！ 还真的从来没这案例 01/11 00:41
6F：推 mgtsai:主因就是远通自己的网路架构与软体写太烂导致严重塞车 01/11 00:43
7F：→ mgtsai:说被骇只是远通在推脱自己烂系统烂架构的一个藉口 01/11 00:50
8F：推 cassine:这叫做「未生牵拖厝边」 01/11 02:49
9F：推 mecca:搞成这样还真是了不起啊 01/11 09:06
10F：推 smartnick:回1f 网址如下 01/11 09:40
12F：推 Kagami3421:哈哈哈 01/11 09:59
13F：推 gmoz:每天都有奇文共赏XDDD 01/11 10:23
14F：→ gmoz:不知道租了几个IP 拉几条线 01/11 10:24
15F：→ ji394xu3:有人的逻辑很奇怪 不去怪违法骇客的行为 反而见猎心喜骂 01/11 10:47
16F：→ ji394xu3:起被骇的受害者?感觉就像家里被遭小偷的家庭还被人家冷言 01/11 10:47
17F：→ ji394xu3:冷语你家防盗太差,不要怪社会治安不好喔.... 01/11 10:48
18F：→ ji394xu3:美国正在研发量子电脑表示:到时候各国密码看光光 怪我吗? 01/11 10:50
19F：推 smartnick:等等..ji大，谁说这次一定是骇客攻击了?难道我们提的可 01/11 10:54
20F：→ smartnick:能性完全不存在吗? 01/11 10:54
21F：→ smartnick:这就要怪逻辑很奇怪....我都无言了 01/11 10:55
22F：推 ek252:smart尼克 新闻标题不是早写了 01/11 11:10
23F：推 aa4live:看到一楼推文跟连结的图 骇客真的可能只是远通避责的说法 01/11 12:08
24F：→ chicagoboy:骇客行为就是违法不对 不去检讨违法的 倒怪起受骇者 01/11 12:46
25F：→ Lxr:楼上你知道当你点进远通网站就是骇客了吗? 01/11 12:51
26F：→ Lxr:先搞清楚状况再来发言也不迟~ 01/11 12:52
27F：推 vesting:那你们要先搞清楚 可以被定义为DDoS攻击 是合法非必要请求 01/11 12:54
28F：→ vesting: 趁乱攻击本来就跟 "程序写得很糟" 互为"独立事件" 01/11 12:56
29F：→ vesting: 而且远通查价app 应该跟门架接收器八竿子打不着关系的 01/11 12:57
30F：→ chicagoboy:Lxr大 那里来的"点进远通网站就是骇客"?警察说的吗? 01/11 13:40
31F：推 DDJJ1069:谁说"点进远通网站就是骇客"?+1 01/11 13:43
33F：→ ek252:样子为反而反只会酸远通捌 01/11 13:46
34F：推 akway:重点是不是骇客攻击 而是远通程式太烂 同时又把一般使用者 01/11 13:50
35F：→ akway:误以为是骇客攻击还报案 结果外部资安人员看出问题 当然爆挂 01/11 13:50
36F：→ akway:的人似乎被炒鱿鱼了...泄漏客户机密 01/11 13:51
37F：→ ek252:又开始跳针去酸远通了 01/11 13:51
38F：推 mybfgf:远通的程式如何是另一回事 但因为讨厌远通却把焦点的违法骇 01/11 13:55
39F：推 akway:楼主跟内文都有写了阿 不是骇客攻击 是资安事件 而引起这麽 01/11 13:55
40F：→ mybfgf:客行为轻描淡写(甚至我想也有些人可能还拍手叫好) 也真够让 01/11 13:55
41F：→ mybfgf:人无言的了 01/11 13:55
42F：→ akway:严重的资安事件 是远通App设计有问题 01/11 13:56
43F：推 mybfgf:DDoS攻击就不是骇客的手法之一吗?真是有够文字游戏的了 01/11 13:58
44F：→ mybfgf:你去问问菲律宾政府会不会说台湾DDoS攻击它们政府单位是不 01/11 13:58
46F：→ vesting:啊欸喂... 我要来当一下下和事佬(无误) 所谓的骇客攻击 01/11 15:21
47F：→ vesting: 以DDoS来说 其实本质上都是合乎网站允许的"服务请求"的 01/11 15:23
48F：→ vesting:分界点是在於有没有呼叫那麽多请求的事实需要 01/11 15:23
49F：→ vesting: 既然远通都'查'出3个IP出来了 那就是针对那3个IP使用端 01/11 15:24
50F：→ vesting: 除非说搞半天那三组IP都是总机 这类的鸟事发生... 01/11 15:25
51F：推 milen:爆挂内容看过没？..爆挂内容是"远通自己的APP"疯狂发讯息 01/11 18:24
52F：推 chicagoboy:82亿/2300万=356(次) 也就是假设台湾从小到老每个都上 01/11 19:21
53F：→ chicagoboy:线查356次才会累积到这个数量 01/11 19:22
54F：推 vesting:以远通的三IP说法来说 就不是众人累积的了 01/11 20:53
55F：→ vesting: 虽然说目前看来 哪个人太懒写个巨集就可以搞摊掉 01/11 20:53
56F：推 ngi:要好好讨论的话有些人的推文不用理 摆明了无理来讨战护航的 01/11 21:22
57F：→ ngi:有些id都看到有印象了啦 前几篇就是在说这种人 还没看见又来乱 01/11 21:23
58F：推 smartnick:ek大，我们是说有人曝挂的内容，这个版不是一直以来都 01/11 22:02
59F：→ smartnick:不是很认同新闻提出的数据吗? 怎麽现在您又很相信新闻标 01/11 22:02
60F：→ smartnick:题? 搞得我好乱喔...到底该不该相信新闻呢? 01/11 22:03
61F：推 ek252:楼上 我几时说过"不是很认同新闻提出的数据"这话儿? 01/11 22:20
62F：→ ek252:您还是先把一些基本的法律念一念 如何... 01/11 22:21
63F：推 smartnick:等等，我没说您说过这句话啊! 我是说这个版有人说这句话 01/11 22:59
64F：→ smartnick:结果搞得我很乱，所以意思是和某些人讨论事情可以用新闻 01/11 23:00
65F：→ smartnick:讨论，有些人却不行罗?! 01/11 23:00
66F：→ mybfgf:楼上 每个人都有自己的意见 你凭什麽用你觉得这个版的人如 01/11 23:04
67F：→ mybfgf:何这种说法套用在每一个人都是如此 01/11 23:04
68F：推 smartnick:每个人都能表达自己的意见押，问题是这里一堆人看到不合 01/11 23:30
69F：→ smartnick:自己意见的言论出现就很激动，还怪我们不看新闻标题 01/11 23:31
70F：推 gmoz:外面下大雨 你戴个荷叶就跑出去 淋个一身湿难道不挨骂吗@@ 01/11 23:32
71F：推 artiller:目前还没有听过骇客会用DDos方式攻击手机APP的案例 01/12 00:03
72F：→ artiller:所以如果这个真的是DDos骇客攻击 那就是全球首例 01/12 00:04
73F：→ artiller:不过~~~~~~~~~真的~~~~~~~是这样吗~~~~~~~~ 01/12 00:04
74F：→ artiller:我相信推文大部分酸远通都是在酸他们自己尿歪还怪便斗 01/12 00:05
76F：→ DDJJ1069:vesting大+1 那数值一看就不是众人累积，而是特定IP发送 01/12 09:05
77F：推 excimo:那三个ip搞不好是168.95.1.1、61.64.127.1、139.175.55.16 01/12 12:20
78F：→ gmoz:不是127.0.0.1就好XDDDD 01/12 14:12
79F：→ canandmap:ngi才是来乱的吧，根本不必理他~ 01/12 18:20
80F：→ canandmap:总而言之，远通写的烂是事实，骇客攻击也没高尚到哪去~ 01/12 18:21
81F：推 purin820611:那些IP有什麽哽吗？ 01/12 21:11
82F：推 smartnick:excimo大说的IP是中华、So-net、Seednet的DNS 01/12 22:16
83F：推 seeback:阿就高层不懂电脑讲脑包的话，底下有能力解决问题却不爽帮 01/13 12:41
84F：推 chienming40:当菲律宾被骇的时候.多数人可没站出来挺小菲菲.说骇人 01/13 13:02
85F：→ chienming40:的就是不对.这次倒是不少人被骇的远通这边 01/13 13:03
86F：推 qwe753951:这次远通被骇没什麽好同情的，自己骇自己还讨拍? 01/13 14:35
87F：→ DDJJ1069:楼上 说远通自己骇自己也要有点常识 82亿/500万用户=1640 01/13 15:29
88F：→ DDJJ1069:也就算每个远通用户都保证会上去的情况下也要同时每个都 01/13 15:29
89F：→ DDJJ1069:1600多次才能累积到那种数量 01/13 15:29
90F：→ DDJJ1069:一天24*60=1440分钟 平均24小时不间断也要每分钟1次以上 01/13 15:31
91F：推 aa4live:楼上 你才该仔细想想 远通说8.2b就真的有8.2b喔 01/13 15:33
92F：推 canandmap:那麽请楼上去求证如何? 01/13 16:24
93F：推 smartnick:那也请支持远通说法的大大们求证一下 然後 我们不要新 01/13 16:48
94F：→ smartnick:闻的数据唷>.^ 01/13 16:48
95F：推 kizzle:DDJJ大都不看内文，app会自动重连50-100次！ 01/13 18:56
96F：→ ji394xu3:楼上 在500多万用户都使用的前提下也要1600多次才有 所以 01/13 23:15
97F：→ ji394xu3:就算app会自动重连50-100次也作不到 01/13 23:15
98F：推 vesting:不不... 这的确是"有可能的" 你点三下他帮你点300下 01/13 23:24
99F：→ vesting: 所以问题就在: 真的有82亿次"攻击"吗? 那三个IP是真的吗? 01/13 23:25
100F：→ vesting:我是认为 82E次应该是都有到试图登入跟试图覆写资料的程度 01/13 23:28
101F：→ vesting: 但是根本是一定无效的攻击瞎猜登入这种 01/13 23:29
102F：→ vesting:有可能只是一些人试着用个自动连点程式之类的 01/13 23:31
103F：推 gmoz:我记得82亿次不是远通自己说的吗? 01/14 11:16
104F：推 smartnick:1.新闻常常扭曲原意 2.远通说的又常常出错，还是检察 01/14 12:07
105F：→ smartnick:单位的报告为主吧! 01/14 12:07