香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099

觀點

您現在位置 : 首頁  > 觀點

500萬筆個資外洩？ 104程式邏輯設計漏洞

2014 / 07 / 14
張維君
500萬筆個資外洩？ 104程式邏輯設計漏洞
日前中視新聞報導，104人力銀行系統有漏洞，500萬筆會員個資恐外洩。投訴人表示利用Chrome開發者工具Advanced REST client，「輸入一段遭破解的程式碼」，就可取得所有會員的履歷資料。在媒體報導前，此一問題已經修復。

DEVCORE執行長翁浩正表示，此一問題不在所使用的Advanced REST client，利用其他軟體也可以做到。主要是網站程式邏輯設計有問題，開發者沒有足夠的資安思維，沒有思考到表單上的資訊是可以被竄改的，例如說在 form 裡面的 hidden input(隱藏欄位)。

翁浩正指出，這類問題也是OWASP常見的程式安全問題，只要有找專業的資安服務廠商做滲透測試，應該可以馬上找出此類漏洞。
程式安全個資

最新活動

2022.07.14
2022.07.23
2022.08.08
看更多活動

大家都在看

平衡才是王道！後疫時代下企業關注資安防禦和商業敏捷性的平衡
平衡才是王道！後疫時代下企業關注資安防禦和商業敏捷性的平衡
金管會通過修正草案，上市櫃企業設立資安長成為當務之急
金管會通過修正草案，上市櫃企業設立資安長成為當務之急
Red Hat: 89% IT 領導者認為企業開源軟體與專有軟體一樣安全
Red Hat: 89% IT 領導者認為企業開源軟體與專有軟體一樣安全
NetApp 簡化混合雲操作，因應勒索軟體威脅，協助加速 VMware 工作負載上雲
NetApp 簡化混合雲操作，因應勒索軟體威脅，協助加速 VMware 工作負載上雲
10家 OT設備大廠 56 個漏洞，造成多家關鍵基礎設施數千套生產設備曝險
10家 OT設備大廠 56 個漏洞，造成多家關鍵基礎設施數千套生產設備曝險
資安人科技網


文章推薦

愛立信：四分之三製造商認為5G、Wi-Fi 6是生產工具不可或缺的基礎設施
愛立信：四分之三製造商認為5G、Wi-Fi 6是生產工具不可或缺的基礎設施
MITRE公布2022年最常見和最危險的25個弱點名單
MITRE公布2022年最常見和最危險的25個弱點名單
來毅科技於美國投資高峰會獲網路安全類冠軍
來毅科技於美國投資高峰會獲網路安全類冠軍
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2022 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.