馬上加入Android 台灣中文網，立即免費下載應用遊戲。
您需要 登錄 才可以下載或查看，沒有帳號？註冊
x
蘋果日報以取得的政府調查報告，指遠通電收App遭DDoS攻擊事件為App設計不良所致，資安專家從不同管道得到的消息，認為調查結果可信度高，遠通在App、網站主機管理上都不夠嚴謹慎重。
遠通接連發生資安事件引起政府關注，行政院政務委員張善政指示政府資安通報技術單位介入調查。蘋果日報取得調查初步報告內容，指遠通App並非被駭客攻擊，而是App設計不良導致大量連線使系統無法負荷。資安專家認為調查結果可信度高，遠通在App、網站管理上不夠嚴謹，用戶資料也可能外流。
國道電子計程收費制度甫於今年上線，負責該業務的遠通電收接連發生資安事件，引起社會大眾的疑慮，張善政日前指示政府相關資安單位主動介入調查，蘋果日報今天（1/15）以取得的調查報告內容指出，遠通宣稱App在3.5小時內遭到82億次攻擊並非事實，實際上是App設計不良所致。
對此，張善政政務委員辦公室僅證實調查報告完成初稿，但不願意證實媒體報導的調查結果，而遠通方面至截稿為止未提出回應，但在傍晚蘋果日報報導，遠通已承認App的大量異常連線是App在斷線後不斷重新連線的結果，遠通對App軟體開發監督不周表達歉意。
資安專家也認為媒體報導引用的政府調查報告結果可信度高，呼應網友先前揭露遠通電收設備老舊、線路流量不足的消息。
專家表示，從不同管道的驗證消息來看，遠通電收App設計不當，未對連線系統的次數設限制，導致不斷嚐試連線，增加線路的流量，若真的在3.5小時內出現82億次攻擊，提供線路的ISP業者理應會察覺，但側面消息並沒有得證實，推測應是App設計不夠嚴謹導致大量連線，超出系統負荷，不同於一般駭客攻擊發起的DDoS，為自發性的DDoS攻擊。
儘管認為是App設計不良引發短時間大量連線，但專家指出大量的連線中可能混入駭客的攻擊，後來遠通電收官方網站主機被駭，駭客將主機目錄資料公佈在網路上，可能是前次駭客利用App找出網站主機漏洞的結果。不論真實情況為何，App停擺與網站主機被駭都顯示遠通電收在管理上相當不嚴謹。
儘管遠通電收在網站被入侵時發出聲明，指只有管理帳號資料被竊，eTag用戶資料並沒有外流，但是專家懷疑主機目錄資料及密碼被竊，駭客取得主機權限後，依據過去經驗，駭客竊取eTag用戶資料的風險並不低，而從網路上公佈的目錄資料中出現電子公路監理系統資料庫，可能使監理系統資料一併被竊。從個資法角度來看，這些監理資料不應由委外的eTag服務單位取得，後續也可能衍生出個資法爭議。
來源 ithome
====================================================
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★ **如有疑問...歡迎加入** ★
★ 聯絡方式 : ★
★ Line ID : Yu-Wei-Hsiang ★
★ 或是請自行爬文 ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
====================================================
缺積分?? 缺碎鑽?? 缺鑽石?? 缺權限?? ...還是什麼都缺嗎?
可以參考以下兩篇 :
1. 共襄盛挙:結縁*随縁*感恩*惜福 APK.TW送給您*伴手禮*/
2. 新會員必讀 ~升級密技~ 鑽石-任務-積分-權限-簽到-搜尋-發文
====================================================
歡迎大家踴躍加入 群組 內的 "九局棒棒歡樂新天地"/"香蕉卯上芭樂"和"韓流瘋"及" 爆爆遊樂園"不定期會有些小活動...歡迎踴躍參與...
====================================================
【其它小分享 福利帖】
(第351波大放送) : 人人回帖有獎勵
(第350波大放送) : 人人回帖有獎勵
(第349波大放送) : 人人回帖有獎勵
(第348波大放送) : 人人回帖有獎勵
(第347波大放送) : 人人回帖有獎勵
<如須查詢更多相關內容,請自行爬文>
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★ **以上報告完畢** ★
★ 如果可以的話,幫我評個分數或是送一多花給我^^ ★
★ 您的評分與鮮花,是我下次再發帖的原動力 ★
★ 謝謝~ ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
====================================================
2014/01/16 By 游幃翔
|
鑽石
碎鑽
金豆
收藏
分享
專題
提升卡
變色卡
排首位