新聞轉貼 - 年撈20億資安卻是幼幼級 遠通出包哭哭：我被駭82億次

[lutunhsiang]

千錯萬錯都不會是遠通錯？國道計程收費猛出包，遠通電收將問題歸咎於元旦當天系統遭駭客攻擊82億次，引起府院高層高度重視，「這非常嚴重！」行政院長江宜樺立即下令刑事警察局，全力偵破攻擊來源。但有網友實測發現，只要在遠通網頁輸入車牌號碼搭配特定數字，就可查到車主繳費資料，根本連駭都不用駭，「小學生做的網頁都比你強！」

eTag重複扣款、APP和網頁瘋狂當機，用路人罵聲連連，遠通技術處副總經理吳忠潔解釋，遠通在元旦新版ETC APP上架後3個半小時內，系統就遭到82億次惡意攻擊，資料庫交易量瞬間爆增，才會衍生出後續種種問題。

「這非常嚴重！」政務委員張善政9日在行政院會中指出，政府將資安管理分為4級，從遠通電收提供資料來看，這次的駭客攻擊危險程度已達3級，離國家癱瘓、天下大亂只差一步。「太惡意了！」行政院副院長毛治國也斥責駭客行為，強調這次政府一定會「追究到底，依法嚴辦」。

為了維護民眾權益及個資安全，行政院長江宜樺會後指示內政部所屬的刑事警察局，盡快將真凶捉緝到案，面對長官大張旗鼓的宣示，警方相關人員私下吐槽，「82億次到底是怎麼算出來的？」直言除了數字太誇張外，也從沒聽過駭客會用DDos方式攻擊手機APP的案例。

8日下午4時，有網友在台大批踢踢實業坊爆料，只要在遠通查詢資費網頁輸入一組車牌號碼，就能查到其過路費用、掌握對方行蹤，「哇！以後抓姦變方便了！」

雖然遠通電收在6小時後緊急修補了這個漏洞，但仍有資安專家在看過eTag官網後提出警告，稍微有點程式底子的人都能破解其驗證機制，「好像蓋房子不加鎖一樣，做這個網頁的人實在太隨便了。」

政府一年光是手續費，就要付給遠通電收20億，沒想到換來的卻是這種品質，聽聞警方現在要追查「攻擊82億次的主謀」消息，有網友擔心，「該不會我狂按F5(重整網頁)也被當成駭客了吧……。」
來自:http://www.ettoday.net/news/20140110/314827.htm
=================================
這篇新聞有一點我覺得很離譜,就是這句話:「小學生做的網頁都比你強！」
我要是這家公司就請說這句話的網友隨便在路上找一位小學生,請小朋友做出一個網頁,如果沒有比公司寫的網頁還要安全還要好的話,那說這句話的人搞不好涉及毀謗喔
這網友不應該說這種話,除非他有把握小學生做的網頁都比這系統強,否則所說的就不是事實

[mini]

就是有人想要免費
才會搞網路癱瘓行為

而媒體也是幫兇
在教民眾如何省錢
不過很多時候是省小錢花大錢
省了幾塊的過路費
卻花了更多的油錢與潛在的維修費

[YaYa07]

官商勾結的極致

e-tag早就是過時的產物了
也就是說那已是成熟過頭的技術
什麼重複收費計價等的問題早就該有解決方案了

遠通去好像是從來都不知道
這很可能是他們不肯出高價向原廠購買技術的原因吧!!

國外早期使用e-tag
不可能也發生類似我們這樣的情形
否則國外早就鬧出大事了
比別人晚上多年才使用
卻發生這些根本不該發生的錯誤
...........無言呀!!!

就像當年大哥大
別人都已淘汰的機型
我們卻拿來使用
反看大陸..人家直接就採用最新型的
簡單說就是官商勾結的惡象啦!!

真不知台灣怎有臉罵老共貪污腐敗
人家再貪污腐敗也沒敢公然使用過氣過時的產品
唉......只能說台灣第一啦!!
蓋高鐵捷運都能是世界最貴................

[a471]

作者: YaYa07

官商勾結的極致

e-tag早就是過時的產物了
也就是說那已是成熟過頭的技術
什麼重複收費計價等的問題早就該有解決方案了

遠通去好像是從來都不知道
這很可能是他們不肯出高價向原廠購買技術的原因吧!!

國外早期使用e-tag
不可能也發生類似我們這樣的情形
否則國外早就鬧出大事了
比別人晚上多年才使用
卻發生這些根本不該發生的錯誤
...........無言呀!!!

就像當年大哥大
別人都已淘汰的機型
我們卻拿來使用
反看大陸..人家直接就採用最新型的
簡單說就是官商勾結的惡象啦!!

真不知台灣怎有臉罵老共貪污腐敗
人家再貪污腐敗也沒敢公然使用過氣過時的產品
唉......只能說台灣第一啦!!
蓋高鐵捷運都能是世界最貴................

我準備過年在家等著看好戲，看看電子收費除了駕駛人
再也沒有機會摸摸手之外，對高速公路行車有無正面幫
助。光取消人工收費就會有多大好處我拭目以待...