廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 2141 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
PTT破大洞 張懸個資也外洩
PTT破大洞 張懸個資也外洩
http://tw.rd.yahoo.com/referurl/new...10mtbc8eb/*[url

更新日期:2007/08/23 07:20 記者:記者顏甫珉/台北報導

華文世界最大的BBS批踢踢實業坊(PTT)昨天凌晨發生有史以來最大的安全漏洞,上站網友全都擁有站長權限,可查閱網友的註冊資料,近百萬名網友的個人隱私全都露。

PTT同時在線人數最多達七萬人,網友小朱表示,PTT當機的當時,有不少使用者宣稱看到不少名人的個人資料,包含剛發片的人氣女歌手張懸、常上命理節目的算命家、疑似星光幫成員的個人資料,可能被網友複製流傳。

PTT昨凌晨約一時三十五分系統出現異常,新登入的使用者發現功能欄多了一項「系統維護區」,裡面可任意查詢他人註冊的真實資料、刪改他人密碼與資料、任意刪改所有文章與發放貨幣等功能。

兩分鐘後,有網友開始在系統版反映問題,但八卦版同時有網友發布重新登入就享有站長權益的文章,短短十分鐘內,約有近萬人重新登入。

最後在一時五十五分時,PTT站方緊急將站台關機。不過短短二十分鐘內,據當時在線上的網友指出,恨版與八卦版出現約二十篇公布個人資料的文章,一時五十二分就有網友nosql表示自己的資料全部遭到刪除,更有網友分享看到別人帳號的個人資料。

到截稿止,約有十幾個網友反映帳號無故被刪除,三到四個看板文章被刪除,三十個帳號個人資料不見等異常狀況。但應還有部分網友因沒有登入帳號,所以不了解自己帳號是否正常。

網友指出,幾年前中山大學BBS發生過網友惡意攻擊美國總統的案例,因此BBS對於使用者的註冊特別嚴格。像PTT會要求留下真實的個人資料,讓站方人工認證,否則就得填學校或付費信箱,免費信箱無法註冊。

■PTT是什麼? 批踢踢實業坊(PTT)創立於一九九九年九月十四日,創站者為當時台大資工二年級學生杜奕瑾。PTT隸屬台大,目前名稱為電子佈告欄系統研究社,所有硬體設備為該社團私自募得,但因使用台大的網路,需遵守臺灣學術網路使用規定。PTT發展出如宅男、鄉民等流行文化用語,以及恨版、笨版、帥哥美女板等討論區,讓PTT成為新生代的重要流行符號代表。



爸爸 你一路好走
獻花 x0 回到頂端 [樓 主] From:臺灣和信超媒體寬帶網 | Posted:2007-08-23 23:32 |
lens690 手機
個人頭像
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x1 鮮花 x51
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

...... 表情

說真的,以PTT的架構來說,感覺,他很容易被黑~...

不過,應該沒有那麼離譜吧~



確保電腦安全,勿點選不明檔案或網址
獻花 x0 回到頂端 [1 樓] From:臺灣中華電信HINET | Posted:2007-08-24 08:01 |
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

7.8年前還常常上去
但後來工作越來越忙
就很少上去看看了
以前認識的朋友 大多也都走光了
幾乎都不認識了
也漸漸往其他網站跑
聽到這消息 不感覺驚訝
以現在的黑客技術 要突破那老舊的系統是輕鬆的
最近各大官網都一一被突破
看來有越來越大的趨勢


爸爸 你一路好走
獻花 x0 回到頂端 [2 樓] From:臺灣 | Posted:2007-08-24 13:52 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.053318 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言