作者cuttleufish (飛魚)
看板MobilePay
標題[新聞] LINE Pay 一卡通驚傳隱私漏洞 網傳撈個資攻略
時間Mon Sep 17 16:09:34 2018
LINE Pay 一卡通驚傳隱私漏洞 網傳撈個資攻略
科技中心／綜合報導
LINE Pay 與一卡通合作才剛推出，引起熱烈討論，但現在網路上驚傳系統有隱私安全漏
洞。
有民眾指出，
在使用 P2P 轉帳功能時，不用到實際轉帳步驟，只要點選轉帳，選擇好友
，若對方也有啟用LINE Pay 一卡通服務時，縱使對方是使用暱稱，在畫面最下方，仍會
顯示其真實姓名。媒體報導指出，LINE的好友是能夠單方面加入的，等於有可能被陌生人
看見本名的風險。建議民眾把LINE通訊錄自動好友關閉，避免濫加好友風險。
更有網友在PTT發文指出，
官方贈送的實體卡面上的 QR Code 也有洩漏個資的疑慮，網友
表示一卡通卡號是 15 碼流水序號+第 16 碼檢核碼，而該 QR Code 記載內容，只是利用
一卡通卡號所編寫的網址而已。
網友指出，只要將自己的卡號第 15 碼減 1，嘗試把第 16 碼檢核碼的所有可能帶入網址
，再將網址貼進QR Code 編輯器，利用LINE Pay 一卡通的轉帳功能來掃描那些所產生的
QR Code ，就能看到他人的大頭貼、暱稱及真實姓名，個資因而存在風險。
原文網址:
LINE Pay 一卡通驚傳隱私漏洞 網傳撈個資攻略 | ETtoday3C家電 |
ETtoday新聞雲
https://www.ettoday.net/news/20180917/1260474.htm#ixzz5QDFYL5eL
Follow us: @ETtodaynet on Twitter | ETtoday on Facebook
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.140.114.102
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobilePay/M.1537171776.A.1ED.html
※ 編輯: cuttleufish (223.140.114.102), 09/17/2018 16:09:57
1F：推 iorittn: 爆出來看會不會修正 09/17 16:25
2F：→ theta45: LP：一切合法，謝謝指教 09/17 16:35
3F：推 kimchimars: 護航：你的LINE名單有不知道全名的好友本來就很怪 09/17 16:40
4F：→ visa9527: 護航：沒做虧心事幹啥怕名字被拿去人肉搜索 09/17 16:42
5F：→ wayi0421: 你的課本是不是全部被螢光筆畫起來 09/17 16:42
6F：→ sayhi5566: 老師說這一段會考劃起來 結果從第一個字畫到最後一個字 09/17 16:56
7F：→ SeeT: 誰叫你要讓人加好友/誰叫你要加群組/誰叫你要用賴 09/17 16:59
8F：噓 ilutc: 快瞎了 09/17 17:14
9F：噓 m0806449: 到處發新聞洗文 09/17 17:16
10F：噓 blence: 民眾跟網友最不重要，都沒上色 09/17 17:36
11F：推 wujay: 全民公測 09/17 18:03
12F：推 xtt: 難得推記者抄ptt，希望高調有用 QQ 09/17 18:13
13F：→ rsps1008: 這個色碼意義在哪… 09/17 18:47
14F：→ rsps1008: 洗文洗起來！！ 09/17 18:48
15F：→ samok: 色碼可能以為稿費會比較多吧 但他可能不知道新聞只有25p 嘻 09/17 18:56
16F：噓 docsis: 別洗了 你靜香喔 09/18 05:55
17F：噓 docsis: 欸對欸 為什麼發情報的P幣比轉貼新聞還少啊.... 09/18 06:02
18F：→ haroldliu: 郵局寄平信插在信箱口..上面都是真人姓名...還有掛號.. 09/18 09:56
19F：→ haroldliu: 郵差還會樓下大聲洩露你的名字哩,,在ptt應是違法行為 09/18 09:57
20F：→ asdfghjklasd: 上面是有真人名字.有照片嗎? 09/18 10:25
21F：→ asdfghjklasd: 工讀生換人了啊?y 09/18 10:25
22F：噓 docsis: 老實說我也不喜歡掛號在樓下大喊 09/18 10:26
23F：→ docsis: 又不是沒電鈴 09/18 10:26
24F：→ docsis: 還好現在都寄有代收的 09/18 10:26
25F：噓 winsonwu: 誰會沒事喜歡被大喊名字？還好大樓沒郵差喊名這風氣 09/18 10:35
26F：噓 docsis: 覺得大喊根本只是他們方便行事.... 09/18 10:37
27F：→ docsis: 之前租屋處都用喊的 09/18 10:37
28F：推 shimo: 所以現在很多人改超商取件或電子置物櫃啦 09/18 11:05
29F：→ docsis: 信用卡掛號 LINE Pay聯名一卡通掛號 無法改 09/18 11:07
30F：→ docsis: 網路購物都寄宅配會打電話 09/18 11:08
31F：→ docsis: 根本很少網購會用掛號 09/18 11:08
32F：→ docsis: 有啦ibon mart我遇過一次 09/18 11:08
33F：→ haroldliu: 若掛號大喊遇上"戴家豪".整棟樓會以為郵差喊 大家好 09/18 13:59
34F：推 nadoka: docsis 你要P幣要用電腦發文然後瘋狂來回移動游標才算數 09/18 19:38
35F：→ nadoka: 用新注音之類的都是一次出一串，P幣就會少 09/18 19:38
36F：→ nadoka: 更別提複製貼上了，所以那些上色的才會比較多P 09/18 19:39
37F：→ docsis: 原來是這樣 09/18 20:02
38F：→ docsis: 註冊到現在沒開過電腦版XDD 09/18 20:02
39F：→ docsis: 感謝nadoka大 09/18 20:02
40F：→ docsis: 不過P幣還好我比較想要LINE Points或是PChome Points的P幣 09/18 20:02
41F：→ docsis: (誤 09/18 20:02
42F：→ nadoka: P幣現在1:160欸 我都想賣了XD 09/18 21:46
43F：→ docsis: 有這麼好賣XDD？ 09/18 21:47
44F：→ docsis: 都不知道要拿來幹嘛 09/18 21:47
45F：推 sam7305031: 共同互為好友才能轉帳 09/18 21:47
46F：→ nadoka: 天啊現在都1:60是怎樣XD 09/18 21:48