根據蘋果日報的讀者爆料,遠傳的手機簡訊連結有相當低級的資安漏洞。根據用戶反映,只要透過遠傳官方傳送的續約簡訊,略微修改網址上用戶的電話號碼,就可以馬上看到其它用戶的個資。
由於先前向遠傳申辦499方案的許多用戶已經到期,因此遠傳陸續針對這些用戶寄出了續約的優惠簡訊,並且以連結來讓用戶察看相關的資費內容,如果你要利用這個優惠方案續約的話,就可以點選並且進行身份認證,以辦理續約。
不過,有一名工程師用戶在過程中發現,上方秀出的網址結尾,是以他的手機號碼來進行區分。在一堆網頁編碼中,可以辨識出來包括身份證號碼以及中文地址。然後他試著將網址結尾用別的用戶的電話號碼來取代,結果發現竟然一樣可以秀出他人的資訊。
這屬於相當低級的漏洞,工程師表示,只要透過Chrome瀏覽器內建的開發者工具,就可以直接看到網頁後台的資訊,可以秀出包括使用者的名字、地址、郵件、身份證字號等資訊,不需要多厲害的資安技術就能看到。
而遠傳針對此事表示目前還在瞭解調查中,調查清楚後將會盡快進行說明。
更新遠傳官方回應如下:
遠傳感謝某位用戶的指正,我們已經立即將續約簡訊的客製化服務關閉。一般用戶還是可以透過身分驗證程序後,由網路登錄完成續約。
對於本公司本次簡訊續約的設計,是讓我們特定用戶本人以特定連結登入後僅能看到自己的資料,方便續約。但是的確疏於防範有心人士,透過其個人電腦背景找尋系統破綻去查看其他消費者的資料,遠傳已經在檢討改進。
我們也立即清查過去以來,是否有不法人士透過這樣的方式查詢其他消費者資料,確實發現了極少數個案,我們會主動聯繫這幾位客戶。對於以不當方式查詢他人個資的人,我們也會與警政單位配合調查並了解用途。請用戶安心。
對此事件,遠傳深感抱歉,也很遺憾未能被即時告知即時改正。還希望所有愛護遠傳的用戶對我們的缺失隨時不吝指教,我們一定即時慎重處理。
- 資料來源:蘋果日報
商品推薦
- 遠傳網路門市限定,申辦iPad、Acer筆電回饋最高6,000元、最低0元帶回家
- 遠傳祭出0元iPhone SE方案,史上最強孝親機明日開賣!
- 電信三雄用戶數排名洗牌,遠傳電信變電信二哥!
- 遠傳電信元月推出限時「新滿福飽」方案
- 中華電信MOD大請客 在家追劇Netflix免月租
- 全方位守護小寶貝,劃時代的 遠傳愛講定位手錶 開箱
- 遠傳推499加購Apple Watch 3,手機、手錶一起上網吃到飽
- 電信三雄母親節499之亂合約到期,有哪些續約方案呢?
- 遠傳電信攜手玩美移動,讓你發揮創意製作專屬紅包袋
- 遠傳搶先享5G免費上網,三星用戶升級5G手機最高折萬元
- 韓妞都在用!換張桌布,一秒提升手機質感!15張韓系質感桌布,塞爆手機容量都不嫌多~
- 想從頭到腳當個韓妞嗎?精選15張「韓系色塊桌布」給你~所有韓韓的小元素都不能放過!
- 閨蜜旅行去哪玩?適合女生旅遊的5大國家與超人氣景點推薦
- 隨身空氣清淨機有用嗎?有效果好才值得推薦!LG隨身空氣清淨機
- 「加油,你是最胖的!」:10句寫進心坎裡的「減肥毒雞湯」,讓你哭笑不得的負能量爆炸!
- Switch 出全新裝修遊戲《Tools Up!》考驗友情!盤點 4 個曾經玩到絕交 Switch 派對遊戲!
- 火鍋從北吃到南!精選全台灣人氣鍋物料理店,入手超值餐券讓你秋冬也能暖到心坎裡~
- 時髦【西裝褲】穿搭對決:摩登套裝派VS街頭休閒派,你選哪一派
- Costco俗又大碗!2019好市多高CP值必買零食、保養品、美食不藏私懶人包
- 不用再拿雜誌去沙龍 就能擁有夢幻日雜髮色!!!
- 2019熱門底片相機推薦,膠捲入門:富士、lomography
- 不想只做朋友~想要晉升為12星座的女朋友,關鍵點在這裡!(下集)
- 台北7-11推出史努比聯名店!超多打卡熱點以及可愛商品,萌翻天~
- 他到底喜不喜歡我...從相處中觀察對方!12星座對我到底有沒有好感!?(上)
- 男友的腿比我還細!?3個步驟教妳瘦腿、矯正姿勢~不流汗也能讓腿變瘦變直!
- 3CE推出「淺粉迷你冰箱收納盒」~滿額就送!浪漫色調又實用~少女們怎能抵抗!?
- 情侶睡姿大揭密!從妳跟另一伴的睡姿分析你們的感情現況~原來「這樣睡」最安穩!
- 不想只做朋友~想要晉升為12星座的女朋友,關鍵點在這裡!(上集)
- 兩人的關係停滯不前?選一張最有感的戀愛塔羅 帶領你們感情進入到下一階段️
- 不用漂的超顯白髮色推薦!黃肌染完超顯白~仙女般的霧灰感讓人好心動!
- 韓國超商GS25與KAKAO FRIENDS 合作~推出超萌「萊恩馬卡龍」!