作者hcbr (hcbr)
看板Anti-ramp
標題Fw: [新聞] 抓到了！ 露天拍賣大漏洞，消費購物資料
時間Sat Aug 22 07:26:33 2015
※ [本文轉錄自 Gossiping 看板 #1LrvAXqK ]
作者: allen501pc (Linux User!) 看板: Gossiping
標題: [新聞] 抓到了！ 露天拍賣大漏洞，消費購物資料
時間: Sat Aug 22 05:05:31 2015
1.媒體來源:
硬是要學
2.完整新聞標題:
抓到了！ 露天拍賣大漏洞，消費購物資料全都「露天」！
3.完整新聞內文:
文/好手 發表於 2015/08/21
在網拍上買東西沒多久後就接到詐騙集團來電告知「分期」設定錯誤，這應該是許多網拍
買家都有遇到的事情，過了這麼多年詐騙案件還是層出不窮，向站方申訴得到的都是個資
未外洩，詐騙集團依然可以精準的取得訂單資料，到底是為什麼？
今天資安專家 Zhi-Wei Cai 在 Facebook 上錄製了一段影片，揭露露天拍賣這個可以偽裝
成「任何人」的漏洞，透過這個漏洞，
有心人士可以繞過系統安全機制，直接偽裝成任何
賣家，並且檢視該賣家的成交資料，並可以進一步的取得賣家的聯絡方式、付款方式等資
料。推測詐騙集團應該是使用同類型的方式取得消費者資料。
同時，Zhi-Wei Cai 也指出
至少在一年前就已經有安全研究者將問題回報給露天拍賣，
但一直到這個影片被公開至網路上之前，露天拍賣完全沒有任何修復動作，露天拍賣變
成詐騙集團的 Open Data (開放資料)，也讓該平台的消費者蒙受個資遭竊的風險。
對於露天拍賣的處理態度，Zhi-Wei Cai 則說：「封閉消息、否認問題的存在或用法律手
段讓大家噤聲並不能使問題消失。只有嘗試修復問題才能真正解決問題，有問題並不是可
恥的事情，但是視而不見，把客戶的安全置於險境，就是個大問題了。比起 App 安全認證
，涉及金錢交易的平台應該優先進行規範才是正確的做法。」
身為台灣網路拍賣平台的先驅，業者應該以更積極主動的態度面對各種資安問題，對於重
複發生機率如此高的問題，露天拍賣在經過一年的時間不但無法主動發現並排除，直至影
片被曝光後工程團隊才趕工排除，我們也很想問露天經營團隊：你們將消費者的安全擺在
第幾順位？
4.完整新聞連結 (或短網址):
http://goo.gl/vuv0jn
5.備註:
露天拍賣帳號大量遭盜？業者：不算異常
http://goo.gl/N9iCk5
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.117.35.109
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Gossiping/M.1440191137.A.D14.html
1F：→ johnhmj: 幸好我不用露露。 08/22 05:06
2F：噓 slimak: 超難用 08/22 05:08
3F：推 kasion: 司法:它都說露天了 你相信他 所以查無不法 08/22 05:08
4F：→ kisc32950: 露天真的品管很爛… 08/22 05:08
5F：推 k321045: 露天不意外 08/22 05:10
6F：推 peine: 好險從來沒用過 08/22 05:10
※ allen501pc:轉錄至看板 e-shopping 08/22 05:10
7F：推 openpower: 其實阿 收集賣家的資料是可以幹嘛?? 08/22 05:11
8F：推 suginamiki: 這個新聞一定過幾天又不見了..露天真的很爛 08/22 05:12
9F：推 ian0119: 露天有品管？ 08/22 05:13
10F：噓 ctimtaml: 露天的客服根本虛設 08/22 05:14
11F：推 cul287: 可是Y拍也回不去了 都在比爛的 08/22 05:14
12F：→ mydarkfight: 盜帳號當人頭啊 08/22 05:19
13F：→ allen501pc: 如果可以，拜託大家能夠置底一下。我太早起床貼文了。 08/22 05:21
14F：噓 francmiss: 詹宏志你要不要解釋一下？ 08/22 05:26
15F：推 ahinetn123: 露天爛死了 掏寶強不是沒道理 8591也好太多 08/22 05:29
16F：噓 battery989: 唉 有夠爛 08/22 05:30
17F：→ mike7689: 現在都寧願用淘寶買 08/22 05:30
18F：噓 Romaps: 露天就是垃圾 08/22 05:30
19F：推 sss22563987: 還好註銷帳號了 08/22 05:30
20F：→ allen501pc: 拜託不要噓我，這新聞很重要。噓一噓就沒人看了。Q__Q 08/22 05:31
21F：推 Jimny5566: 可憐....是不是待遇低到連遇到狀況都不想告訴主管? 08/22 05:31
22F：噓 pcfox: 詹宏志意外嗎？反正就是境外企業，雜誌部門的員工水準更低 08/22 05:31
23F：噓 d9321003: 真得很誇張 受害者+1 08/22 05:31
24F：推 didi2931640: 幫高調 08/22 05:35
25F：推 qtzero: 這就是競爭力 08/22 05:42
26F：推 larailing: 真方便 搞不好自己也在裡面玩 08/22 05:42
27F：→ s4001: 還好之前被盜早早就報警了... 08/22 05:47
28F：噓 francmiss: p大真的，一副文化人的樣子，結果公司設在開曼群島避稅 08/22 05:49
29F：→ s4001: 這個可不可以打團體訴訟 請求業者未盡善義管理人賠償阿.... 08/22 05:49
30F：→ s4001: ??? 08/22 05:49
31F：→ operatorm: 露出 08/22 05:50
32F：推 j8ci5k: 明明有登入失敗的紀錄，通報客服卻說：查無異常登入紀錄 08/22 05:50
33F：→ operatorm: 天天露出 08/22 05:50
34F：→ allen501pc: To francmiss: 有訊息連結嗎？ 08/22 05:52
35F：推 lovefanfantu: 推 08/22 05:54
36F：噓 tep1214: 受害者+1 都沒用 還被上架賣一堆東西 08/22 05:57
37F：推 jbmm: 幫高調。台灣網拍真的慘輸大陸超~級~多 08/22 05:59
38F：→ mike7689: 3個月前才被盜過帳號 上架一堆垃圾 08/22 06:00
39F：→ francmiss: a大，城邦的書版權頁上都有寫 08/22 06:00
40F：→ mike7689: 已經扣除自己電腦有木馬的可能性 08/22 06:00
41F：推 akay08: 幫你推推 08/22 06:01
42F：推 s9816: 幫堆啦~太誇張 08/22 06:09
43F：推 doom3: 露天 不意外 08/22 06:12
44F：推 mystage: 連淘寶都比露天安全 08/22 06:18
45F：推 joumay: 能搞出這麼多案子 能拖這麼久 PCHome 真是不簡單呢~~~ 08/22 06:18
46F：→ mystage: 我每次露天買完東西一定有詐騙簡訊 08/22 06:19
47F：推 l615646: 推 08/22 06:29
48F：推 dinel7821967: 早就失望透頂不用了 08/22 06:32
49F：推 ytw8216: 露天爛到不行，盜個資盜帳號讓我自己要客服把自己停權 08/22 06:41
50F：推 DarkerDuck: 露天本來就超爛，個資安全性比淘寶還差XDDD 08/22 06:45
51F：推 prunus: 高調、露天把自己搞真爛 08/22 06:47
52F：推 qqq0103: 爛露天 08/22 06:49
53F：推 gn01622545: 高調 之前的其它對露天爆卦 幾乎都沒上新聞 這篇一定 08/22 06:52
54F：推 g8330330: 高調 08/22 06:54
55F：推 Fallen27: 拉基公司 08/22 06:54
57F：推 LeoDiCaprio: 08/22 06:58
58F：推 xu3ej04vu06: 高調 08/22 07:03
59F：→ xu3ej04vu06: 高調 08/22 07:04
60F：→ kauti: 露天洩漏個資有名的咧 08/22 07:05
61F：推 F16V: 不過大家有什麼辦法能真正註銷帳號?你還不是要給真正資料 08/22 07:05
62F：→ F16V: 你敢給? 08/22 07:06
63F：推 a23633302: 爛 08/22 07:07
64F：推 seekeve: 真的頗糟糕的 08/22 07:11
65F：推 kerodo: 已經爛很久了，紅的賣家都還成立自己的交易平台 08/22 07:12
66F：推 ewqewq123123: 詹宏志：露天拚明年海外掛牌 ㄏㄏ 08/22 07:18
67F：噓 mecca: 噓露天 難怪一大堆被盜帳號刊商品的 08/22 07:24
68F：推 myrzr: 爛透了，歧視人不在台灣的用戶，安全碼只寄給台灣電話 08/22 07:25
69F：推 wxyz111: 已經註銷帳號了，但還是很擔心 08/22 07:26
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: hcbr (36.236.88.139), 08/22/2015 07:26:33
70F：推 mamato: 幫高調！ 08/22 23:15
71F：推 almondchoco: 超扯 08/22 23:20
72F：推 BrightKiller: 客服真的虛設 08/23 00:53
73F：推 skipbeat1005: 幫推 08/23 01:47
74F：推 raybaby01: 推 08/23 09:12
75F：推 detect7635: 哼 自從上次被盜 我把自己弄得停權後 就沒在復權過了 08/23 13:38
76F：推 tomlang: 推!! 08/23 20:03
77F：→ andychae: 我比較擔心的是，註銷就真的註銷了嗎?最近國外約炮平台 08/24 09:51
78F：→ andychae: 被入侵，新聞有提到被註銷的資料照樣可以看得到。 08/24 09:51
79F：推 poasdm: 08/24 14:16
80F：推 netsc: 註銷資料只是在資料欄位上標明隱藏 而不是數據資料上的刪除 08/25 09:37
81F：推 babyminu: 每次去露天下標，隔天一定接到詐騙電話，屢試不爽~ 08/31 13:57
82F：推 Microscft: 他媽的生平唯一一次帳號被盜用就在露天 09/28 23:48
83F：→ Microscft: 拎北已經很重視資安問題了還被盜用，就是露天很有問題 09/28 23:48
84F：噓 GHTang: 笑死 有人崩潰 10/08 12:35
85F：推 zdanpan: 爛透 還好意思跟賣家收手續費 12/07 15:19
86F：推 yyamy2002: 我每次買露天，詐騙集團就打電話跟我聊天 06/27 16:15