種種跡象顯示，提供 Foxy 相關下載網站的聯名購物網站可能有取得網路使用者信用卡資 料，安全專家表示。 日前傳出可能導致機密資料外洩的 P2P 軟體 Foxy，再度傳出案外案。安全專家發現，提 供 Foxy 軟體下載的網站 TAIWAN 109 FOXY購物網，其中牽涉金錢交易的購物單元，在網 頁設計與交易過程上各有多處啟人疑竇。 首先，首頁列出用以強化其合法性的機構，並不能提供使用者加以檢驗。例如通常是證明 經過信用卡公司 VISA 認證的「Verified by VISA」圖標，就是純 JPEG 圖檔，而非常見 的 Logo 附加網址連結的方式。如此一來，使用者就無法藉此前往列出的 VISA 或 MasterCard 網站。 另一方面，Foxy 109 購物網站呈現的交易過程也有許多瑕疵。CA 技術顧問林宏嘉根據親 身下單交易的測試指出，消費者透過網路下單表格輸入信用卡號碼，會被告知「本交易會 有二次將您導向非安全的連線，但請您放心按正確字樣繼續交易」的字樣。 在一個正常電子商務網站中，通常使用者機密資料是以 SSL 加密的通道傳輸給供應商伺 服器。而且一旦信用卡資料輸入有任何不全或不正確，如信用卡號碼不對或是過期，就無 法完成交易。然在測試中，即使安全專家輸入的是不正確或假造的資訊，一樣可以完成交 易。「這可能意謂著，使用者信用卡號碼才是他的目標，」他說。 http://taiwan.cnet.com/news/software/0,2000064574,20117192,00.htm --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 202.132.218.185