太可怕了!國內三大入口網站之一PChome,創立十八年、會員數超過一千四百萬,卻出現大漏洞,原本設定密碼瀏覽的私密相簿,竟可輕易使用智慧手機無限瀏覽,完全不必密碼認證,會員上傳私密照全被看光光。

PChome昨晚坦承手機版未同步更新,已緊急修正,須依原有設定才能觀看。昨晚八時許,PChome已將手機版關閉,但恐有不少網友私密照已遭人備份。

LN01_001  

PChome網路相簿出包,電腦版上鎖相簿須靠密碼打開,手機版卻可免密碼開啟。余思維攝

《蘋果》接到讀者投訴指他自拍露鳥照放在上鎖加密的PChome相簿,透過智慧型手機開啟「手機版」網頁,竟不須密碼就可瀏覽《蘋果》實測,以同事在PChome的相簿設定密碼鎖,以手機瀏覽,加密相簿都可隨選隨看。民眾直呼:「太扯了,要快把照片刪掉!」

對此,PChome行銷總監盧靜美昨晚表示,可能是內部作業時,手機版本沒同步更新導致。至於手機版本沒更新,是指設置手機版時就沒這個安全設定,還是系統未跟電腦版同步更新造成漏洞,她以細節問題尚需內部確認,未詳細回答。

盧靜美說,PChome相簿一般都設定公開居多,只有少數相簿因網友需求設定要密碼保護,受影響會員極有限,目前用手機觀看PChome相簿,已修正調整成要遵照原有設定才能觀看,但沒回應受影響會員人數及是否會作出賠償。

LN01_002  

手機上PChome相簿,可輕易看到中國女模清涼照。翻攝畫面

露鳥照遭友看光
據了解,網路家庭國際資訊股份有限公司(PChome Online Inc.)由知名媒體人詹宏志於一九九六年創辦,為上櫃公司,和Yahoo!奇摩、蕃薯藤(Yam)並列台灣三大入口網站,網路相簿會員約百萬戶。

從事資訊業陳姓男子(三十二歲)向《蘋果》投訴,朋友告知用手機看到他放在PChome相簿的私密照片,質問「怎有露鳥照片?」他當時一驚直說:「怎麼可能?我都有上鎖。」他自行以手機操作後,果然免密碼就可瀏覽,直覺應是PChome出問題,「這麼嚴重的問題,PChome卻沒發現?真讓人失望。」

LN02_001  

民罵實在太變態
《蘋果》以Android及iOS兩系統手機,實測同事放在PChome加密的相簿,以電腦瀏覽時,須鍵入密碼才能開啟,但手機卻可直接進入加密相簿,且毋須輸入密碼看照片,甚至在電腦版上網址輸入特定參數,也可直接進入手機版,隨意瀏覽加密相簿。但截至昨晚八時許PChome已恢復正常運作,智慧手機無法進入加密相簿瀏覽照片。

民眾林巧樺(二十二歲)不可置信說:「這不就全世界都看光光,實在太變態!」民眾廖育翎(十六歲)驚呼:「這太恐怖!我會將照片刪除後不再使用。」大學生張富凱(二十一歲)說,不想給別人看的照片一定會上鎖,應是PChome系統出問題。

政院將調查資安
賴姓網路工程師指:「這是一個很大漏洞,PChome可能有人要被fire(開除)。」行政院資通安全辦公室主任蕭秀琴指,手機在安全驗證機制比電腦簡化,可能資訊安全防護有漏洞,會了解PChome是否資安不夠周延,再請主管機關經濟部要求業者改進。經濟部商業司長游瑞德昨說,此屬部落客與網路交易平台間契約關係,商業司並無此權限與規定。

偷看可判囚三年
刑事局表示,民眾若發現加密相簿不雅照外流,可先截取智慧型手機加密相簿未上鎖的螢幕畫面保全證據,再將不雅照移除,日後可個別提告或提團體訴訟。律師張建鳴也提醒,PChome因疏失導致相簿加密失效,民眾進入觀看,恐有觸犯《刑法》妨害電腦使用罪之虞,最重可處三年以下徒刑。

PChome Online及網路相簿小檔案
創立時間:
.網站創立於1996年
.1998年7月成立網路家庭國際資訊股份有限公司
創辦人:董事長詹宏志
業務:包括電子商務(線上購物)和入口網站業務,後者提供PChome Online入口網站包括電子信箱、網路相簿、個人新聞台、Kaza隨手拍、新聞頻道、線上小遊戲以及基金、股市頻道、虛擬交易所等網路服務
會員數:PChome Online擁有逾1400萬名會員;相簿約有百萬用戶
相簿運作:
.加入PChome相簿,會員可享有相簿容量無上限服務,但限制每月最多上傳300MB
.可公開相簿、設定密碼或隱藏相簿
收費方式:免費
資料來源:PChome官網

FROM:蘋果日報http://www.appledaily.com.tw/appledaily/article/headline/20140210/35630688/%E7%99%BE%E8%90%AC%E6%88%B6%E9%81%AD%E6%AE%83%E3%80%8C%E5%BF%AB%E5%88%AA%E7%85%A7%E7%89%87%E3%80%8D http://www.appledaily.com.tw/appledaily/article/headline/20140210/35630701/%E7%A8%8B%E5%BC%8F%E6%BC%8F%E6%B4%9E%E6%89%8B%E6%A9%9F%E7%80%8F%E8%A6%BD%E7%9B%B4%E6%8E%A5%E9%97%96%E9%97%9C

期貨 營業員女王【李思儀】

  大昌期貨營業員李思儀 期貨手續費 選擇權手續費         

                

 期貨女王痞克邦部落格:http://dolag.pixnet.net/blog                 

手機:0981-589-732(可APP)  

line ID: dolag  

skype: dolag46  

期貨女王FaceBook:https://www.facebook.com/FuturesCommission/

期貨手續費、 選擇權手續費、 當沖手續費、 大台手續費、 小台手續費、 國外期貨手續費、海外期貨手續費、小道瓊手續費、小輕原油手續費、外匯期貨手續費、歐元期貨手續費、程式交易、小S&P手續費、小那斯達克手續費、印度指數期貨手續費、摩台指手續費、新加坡指數期貨手續費、印尼指數手續費、小德國指數手續費、美盤期貨手續費、A50期貨手續費、小黃豆期貨手續費、小玉米期貨手續費、小麥期貨手續費、可可期貨手續費、咖啡期貨手續費、11號糖期貨手續費、日經225指數手續費、大阪大小日經手續費、英鎊期貨手續費、活豬肉牛期貨手續費、黃金白銀期貨手續費、棉花期貨手續費multicharts期貨開戶、 選擇權開戶、 選擇權價差、 選擇權保證金、 停損單、 智慧下單、 移動停損單、基隆期貨選擇權開戶、汐止期貨選擇權開戶、新莊期貨選擇權開戶、板橋期貨選擇權開戶、 中壢期貨選擇權開戶、南港期貨選擇權開戶、科學園區期貨選擇權開戶、新店期貨選擇權開戶、中和期貨選擇權開戶、永和期貨選擇權開戶、士林期貨選擇權開戶、文山區期貨選擇權開戶、 淡水期貨選擇權開戶、 林口期貨選擇權開戶、 樹林期貨選擇權開戶、三峽期貨選擇權開戶、 五股期貨選擇權開戶、 內湖期貨選擇權開戶、 蘆洲期貨選擇權開戶、 三重期貨選擇權開戶、 大安區期貨選擇權開戶、 北投期貨選擇權開戶、 深坑期貨選擇權開戶、 土城期貨選擇權開戶、八里期貨選擇權開戶台北期貨選擇權開戶、桃園期貨選擇權開戶、新竹期貨選擇權開戶、苗栗期貨選擇權開戶、台中期貨選擇權開戶、彰化期貨選擇權開戶、南投期貨選擇權開戶、雲林期貨選擇權開戶、嘉義期貨選擇權開戶、台南期貨選擇權開戶、高雄期貨選擇權開戶、屏東期貨選擇權開戶、宜蘭期貨選擇權開戶、花蓮期貨選擇權開戶、台東期貨選擇權開戶、澎湖期貨開戶、金門期貨開戶、綠島期貨開戶、馬祖期貨開戶

arrow
arrow

    康和期貨女王思儀 發表在 痞客邦 留言(0) 人氣()