香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
https://www.informationsecurity.com.tw/seminar/2021twcert/
https://www.informationsecurity.com.tw/seminar/2021twcert/

觀點

您現在位置 : 首頁  > 觀點

500萬筆個資外洩？ 104程式邏輯設計漏洞

2014 / 07 / 14
張維君
500萬筆個資外洩？ 104程式邏輯設計漏洞
日前中視新聞報導，104人力銀行系統有漏洞，500萬筆會員個資恐外洩。投訴人表示利用Chrome開發者工具Advanced REST client，「輸入一段遭破解的程式碼」，就可取得所有會員的履歷資料。在媒體報導前，此一問題已經修復。

DEVCORE執行長翁浩正表示，此一問題不在所使用的Advanced REST client，利用其他軟體也可以做到。主要是網站程式邏輯設計有問題，開發者沒有足夠的資安思維，沒有思考到表單上的資訊是可以被竄改的，例如說在 form 裡面的 hidden input(隱藏欄位)。

翁浩正指出，這類問題也是OWASP常見的程式安全問題，只要有找專業的資安服務廠商做滲透測試，應該可以馬上找出此類漏洞。
程式安全個資

最新活動

2021.11.03
2021.10.19
2021.10.19
2021.10.21
2021.10.21
2021.10.22
2021.10.26
2021.11.01
2021.11.01
2022.01.27
看更多活動

大家都在看

微軟針對 CVE-2021-40444 嚴重 0-day 漏洞推出暫時解決方案
微軟針對 CVE-2021-40444 嚴重 0-day 漏洞推出暫時解決方案
當你個資外洩時會發生什麼事？
當你個資外洩時會發生什麼事？
「落實」資安新法防護基準構面的５大關鍵
「落實」資安新法防護基準構面的５大關鍵
蘋果iOS 14.8釋出，修復iMessage高度風險的安全漏洞
蘋果iOS 14.8釋出，修復iMessage高度風險的安全漏洞
台灣富士軟片資訊「數位加速力」年度展示會聚焦數位文件資安
台灣富士軟片資訊「數位加速力」年度展示會聚焦數位文件資安
資安人科技網


文章推薦

微軟推出 2021 年 10 月 Patch Tuesday 資安修補包，修復多個嚴重及 0-day 漏洞
微軟推出 2021 年 10 月 Patch Tuesday 資安修補包，修復多個嚴重及 0-day 漏洞
「2021台灣資安通報應變年會」11/3登場! APCERT、華碩、日月光分享資安聯防經驗
「2021台灣資安通報應變年會」11/3登場! APCERT、華碩、日月光分享資安聯防經驗
微軟Azure Purview正式在台推出，賦能企業打造整合式數據治理
微軟Azure Purview正式在台推出，賦能企業打造整合式數據治理
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2021 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.