作者pinwheel1017 (風車1017)
看板Road
標題[新聞] 遠通遭駭 張善政：達第3級非常嚴重
時間Fri Jan 10 23:38:55 2014
3小時內被駭82億次
〔記者邱燕玲、黃立翔、黃敦硯、甘芝萁／綜合報導〕
遠通電收系統在三小時內遭到八十二億次的網路駭客攻擊，行政院副院長毛治國指出
，「這是非常惡意的攻擊」；政務委員張善政亦認定這是「非常嚴重」的第三級攻擊，高
鐵與國道計程收費資訊安全都應比照政府資安標準，進行回報。
張善政指出，政府將資安管理分為四級，第一級最輕微，第三級的案例除了遠通電收
外，就是國安局副局長張光遠去年四月公開透露的健保局全民個資遭駭外洩（未含病歷）
案；最嚴重的第四級，目前還未發生過。
警方：不解如何算出
遠通認為八十二億次的網路駭客攻擊，主要來自三個攻擊IP，刑事局偵九大隊經過初
步清查，尚無法確定三個IP使用者有針對APP攻擊的跡象，而且八十二億次是一個「可怕
」的數字，目前還不了解這個數字是如何計算出來的。
交通部長葉匡時昨堅持，張善政所謂「資安情況很嚴重」，是指遠通被駭這件事很嚴
重，而非被駭的程度很嚴重，目前為止，遠通網站的客戶資料及機密資料並沒外洩。
台大資管所孫雅麗教授直指，遠通的系統在資安管理上「不專業」，看起來像是「誰
都攻得進去」，不符合大公司應有的格調。遠通應是急就章地想「把房子蓋好了，卻沒把
鎖給安裝上去」，ETC系統應全面重新做資安管理檢測、找出真正弱點，再加設更嚴謹的
防火牆。
專家：遠通資安太弱
孫雅麗說，做資安管理時，必須先做網站的弱點偵測，並且定期分析，再來則是要仔
細地將檔案做掃描，第三則是把權限控管建置好，最後一步則是檢測程式原始碼。
針對外界質疑，遠通皆以「已進入調查程序」不願說明，僅表示資安防範，只能步步
為營。
遠通電收日前先向北市警內湖分局報案時，指稱遭駭客以分散式阻斷服務（DDos）攻
擊APP，但刑事局一位電腦專家私下透露，DDos是駭客須先侵入許多電腦，再同步經由多
台電腦向遭鎖定網站發動攻擊，可是要攻擊APP得需要同步入侵很多手機才能達成，目前
還沒有聽過駭客會用DDos方式攻擊手機APP的案例。
http://www.libertytimes.com.tw/2014/new/jan/10/today-t2.htm
(自由時報2014/01/10)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.140.1.148
1F：推 mgtsai:有人爆掛,此次偽DDoS事件是因為APP寫太爛一堆失敗封包亂竄 01/11 00:36
2F：→ mgtsai:網路頻寬只有100M,首頁有一隻9M大的flash動畫檔 01/11 00:38
3F：→ mgtsai:連線失敗APP會自動重試連線50~100次 01/11 00:39
4F：→ mgtsai:這三項因素總合,形成完美風暴,網路與伺服器被無效封包塞滿 01/11 00:40
5F：推 artiller:那位電腦專家相當中肯！ 還真的從來沒這案例 01/11 00:41
6F：推 mgtsai:主因就是遠通自己的網路架構與軟體寫太爛導致嚴重塞車 01/11 00:43
7F：→ mgtsai:說被駭只是遠通在推脫自己爛系統爛架構的一個藉口 01/11 00:50
8F：推 cassine:這叫做「未生牽拖厝邊」 01/11 02:49
9F：推 mecca:搞成這樣還真是了不起啊 01/11 09:06
10F：推 smartnick:回1f 網址如下 01/11 09:40
12F：推 Kagami3421:哈哈哈 01/11 09:59
13F：推 gmoz:每天都有奇文共賞XDDD 01/11 10:23
14F：→ gmoz:不知道租了幾個IP 拉幾條線 01/11 10:24
15F：→ ji394xu3:有人的邏輯很奇怪 不去怪違法駭客的行為 反而見獵心喜罵 01/11 10:47
16F：→ ji394xu3:起被駭的受害者?感覺就像家裡被遭小偷的家庭還被人家冷言 01/11 10:47
17F：→ ji394xu3:冷語你家防盜太差,不要怪社會治安不好喔.... 01/11 10:48
18F：→ ji394xu3:美國正在研發量子電腦表示:到時候各國密碼看光光 怪我嗎? 01/11 10:50
19F：推 smartnick:等等..ji大，誰說這次一定是駭客攻擊了?難道我們提的可 01/11 10:54
20F：→ smartnick:能性完全不存在嗎? 01/11 10:54
21F：→ smartnick:這就要怪邏輯很奇怪....我都無言了 01/11 10:55
22F：推 ek252:smart尼克 新聞標題不是早寫了 01/11 11:10
23F：推 aa4live:看到一樓推文跟連結的圖 駭客真的可能只是遠通避責的說法 01/11 12:08
24F：→ chicagoboy:駭客行為就是違法不對 不去檢討違法的 倒怪起受駭者 01/11 12:46
25F：→ Lxr:樓上你知道當你點進遠通網站就是駭客了嗎? 01/11 12:51
26F：→ Lxr:先搞清楚狀況再來發言也不遲~ 01/11 12:52
27F：推 vesting:那你們要先搞清楚 可以被定義為DDoS攻擊 是合法非必要請求 01/11 12:54
28F：→ vesting: 趁亂攻擊本來就跟 "程序寫得很糟" 互為"獨立事件" 01/11 12:56
29F：→ vesting: 而且遠通查價app 應該跟門架接收器八竿子打不著關係的 01/11 12:57
30F：→ chicagoboy:Lxr大 那裡來的"點進遠通網站就是駭客"?警察說的嗎? 01/11 13:40
31F：推 DDJJ1069:誰說"點進遠通網站就是駭客"?+1 01/11 13:43
33F：→ ek252:樣子為反而反只會酸遠通捌 01/11 13:46
34F：推 akway:重點是不是駭客攻擊 而是遠通程式太爛 同時又把一般使用者 01/11 13:50
35F：→ akway:誤以為是駭客攻擊還報案 結果外部資安人員看出問題 當然爆掛 01/11 13:50
36F：→ akway:的人似乎被炒魷魚了...洩漏客戶機密 01/11 13:51
37F：→ ek252:又開始跳針去酸遠通了 01/11 13:51
38F：推 mybfgf:遠通的程式如何是另一回事 但因為討厭遠通卻把焦點的違法駭 01/11 13:55
39F：推 akway:樓主跟內文都有寫了阿 不是駭客攻擊 是資安事件 而引起這麼 01/11 13:55
40F：→ mybfgf:客行為輕描淡寫(甚至我想也有些人可能還拍手叫好) 也真夠讓 01/11 13:55
41F：→ mybfgf:人無言的了 01/11 13:55
42F：→ akway:嚴重的資安事件 是遠通App設計有問題 01/11 13:56
43F：推 mybfgf:DDoS攻擊就不是駭客的手法之一嗎?真是有夠文字遊戲的了 01/11 13:58
44F：→ mybfgf:你去問問菲律賓政府會不會說台灣DDoS攻擊它們政府單位是不 01/11 13:58
46F：→ vesting:啊欸喂... 我要來當一下下和事佬(無誤) 所謂的駭客攻擊 01/11 15:21
47F：→ vesting: 以DDoS來說 其實本質上都是合乎網站允許的"服務請求"的 01/11 15:23
48F：→ vesting:分界點是在於有沒有呼叫那麼多請求的事實需要 01/11 15:23
49F：→ vesting: 既然遠通都'查'出3個IP出來了 那就是針對那3個IP使用端 01/11 15:24
50F：→ vesting: 除非說搞半天那三組IP都是總機 這類的鳥事發生... 01/11 15:25
51F：推 milen:爆掛內容看過沒？..爆掛內容是"遠通自己的APP"瘋狂發訊息 01/11 18:24
52F：推 chicagoboy:82億/2300萬=356(次) 也就是假設台灣從小到老每個都上 01/11 19:21
53F：→ chicagoboy:線查356次才會累積到這個數量 01/11 19:22
54F：推 vesting:以遠通的三IP說法來說 就不是眾人累積的了 01/11 20:53
55F：→ vesting: 雖然說目前看來 哪個人太懶寫個巨集就可以搞攤掉 01/11 20:53
56F：推 ngi:要好好討論的話有些人的推文不用理 擺明了無理來討戰護航的 01/11 21:22
57F：→ ngi:有些id都看到有印象了啦 前幾篇就是在說這種人 還沒看見又來亂 01/11 21:23
58F：推 smartnick:ek大，我們是說有人曝掛的內容，這個版不是一直以來都 01/11 22:02
59F：→ smartnick:不是很認同新聞提出的數據嗎? 怎麼現在您又很相信新聞標 01/11 22:02
60F：→ smartnick:題? 搞得我好亂喔...到底該不該相信新聞呢? 01/11 22:03
61F：推 ek252:樓上 我幾時說過"不是很認同新聞提出的數據"這話兒? 01/11 22:20
62F：→ ek252:您還是先把一些基本的法律唸一唸 如何... 01/11 22:21
63F：推 smartnick:等等，我沒說您說過這句話啊! 我是說這個版有人說這句話 01/11 22:59
64F：→ smartnick:結果搞得我很亂，所以意思是和某些人討論事情可以用新聞 01/11 23:00
65F：→ smartnick:討論，有些人卻不行囉?! 01/11 23:00
66F：→ mybfgf:樓上 每個人都有自己的意見 你憑什麼用你覺得這個版的人如 01/11 23:04
67F：→ mybfgf:何這種說法套用在每一個人都是如此 01/11 23:04
68F：推 smartnick:每個人都能表達自己的意見押，問題是這裡一堆人看到不合 01/11 23:30
69F：→ smartnick:自己意見的言論出現就很激動，還怪我們不看新聞標題 01/11 23:31
70F：推 gmoz:外面下大雨 你戴個荷葉就跑出去 淋個一身濕難道不挨罵嗎@@ 01/11 23:32
71F：推 artiller:目前還沒有聽過駭客會用DDos方式攻擊手機APP的案例 01/12 00:03
72F：→ artiller:所以如果這個真的是DDos駭客攻擊 那就是全球首例 01/12 00:04
73F：→ artiller:不過~~~~~~~~~真的~~~~~~~是這樣嗎~~~~~~~~ 01/12 00:04
74F：→ artiller:我相信推文大部分酸遠通都是在酸他們自己尿歪還怪便斗 01/12 00:05
76F：→ DDJJ1069:vesting大+1 那數值一看就不是眾人累積，而是特定IP發送 01/12 09:05
77F：推 excimo:那三個ip搞不好是168.95.1.1、61.64.127.1、139.175.55.16 01/12 12:20
78F：→ gmoz:不是127.0.0.1就好XDDDD 01/12 14:12
79F：→ canandmap:ngi才是來亂的吧，根本不必理他~ 01/12 18:20
80F：→ canandmap:總而言之，遠通寫的爛是事實，駭客攻擊也沒高尚到哪去~ 01/12 18:21
81F：推 purin820611:那些IP有什麼哽嗎？ 01/12 21:11
82F：推 smartnick:excimo大說的IP是中華、So-net、Seednet的DNS 01/12 22:16
83F：推 seeback:阿就高層不懂電腦講腦包的話，底下有能力解決問題卻不爽幫 01/13 12:41
84F：推 chienming40:當菲律賓被駭的時候.多數人可沒站出來挺小菲菲.說駭人 01/13 13:02
85F：→ chienming40:的就是不對.這次倒是不少人被駭的遠通這邊 01/13 13:03
86F：推 qwe753951:這次遠通被駭沒什麼好同情的，自己駭自己還討拍? 01/13 14:35
87F：→ DDJJ1069:樓上 說遠通自己駭自己也要有點常識 82億/500萬用戶=1640 01/13 15:29
88F：→ DDJJ1069:也就算每個遠通用戶都保證會上去的情況下也要同時每個都 01/13 15:29
89F：→ DDJJ1069:1600多次才能累積到那種數量 01/13 15:29
90F：→ DDJJ1069:一天24*60=1440分鐘 平均24小時不間斷也要每分鐘1次以上 01/13 15:31
91F：推 aa4live:樓上 你才該仔細想想 遠通說8.2b就真的有8.2b喔 01/13 15:33
92F：推 canandmap:那麼請樓上去求證如何? 01/13 16:24
93F：推 smartnick:那也請支持遠通說法的大大們求證一下 然後 我們不要新 01/13 16:48
94F：→ smartnick:聞的數據唷>.^ 01/13 16:48
95F：推 kizzle:DDJJ大都不看內文，app會自動重連50-100次！ 01/13 18:56
96F：→ ji394xu3:樓上 在500多萬用戶都使用的前提下也要1600多次才有 所以 01/13 23:15
97F：→ ji394xu3:就算app會自動重連50-100次也作不到 01/13 23:15
98F：推 vesting:不不... 這的確是"有可能的" 你點三下他幫你點300下 01/13 23:24
99F：→ vesting: 所以問題就在: 真的有82億次"攻擊"嗎? 那三個IP是真的嗎? 01/13 23:25
100F：→ vesting:我是認為 82E次應該是都有到試圖登入跟試圖覆寫資料的程度 01/13 23:28
101F：→ vesting: 但是根本是一定無效的攻擊瞎猜登入這種 01/13 23:29
102F：→ vesting:有可能只是一些人試著用個自動連點程式之類的 01/13 23:31
103F：推 gmoz:我記得82億次不是遠通自己說的嗎? 01/14 11:16
104F：推 smartnick:1.新聞常常扭曲原意 2.遠通說的又常常出錯，還是檢察 01/14 12:07
105F：→ smartnick:單位的報告為主吧! 01/14 12:07