新闻中心News Center
作者／ 手哥 HANDBRO
-
2015 年 08 月 21 日在網拍上買東西沒多久後就接到詐騙集團來電告知「分期」設定錯誤，這應該是許多網拍買家都有遇到的事情，過了這麼多年詐騙案件還是層出不窮，向站方申訴得到的都是個資未外洩，詐騙集團依然可以精準的取得訂單資料，到底是為什麼？
今天資安專家 Zhi-Wei Cai 在 Facebook 上錄製了一段影片，揭露露天拍賣這個可以偽裝成「任何人」的漏洞，透過這個漏洞，有心人士可以繞過系統安全機制，直接偽裝成任何賣家，並且檢視該賣家的成交資料，並可以進一步的取得賣家的聯絡方式、付款方式等資料。推測詐騙集團應該是使用同類型的方式取得消費者資料。
同時，Zhi-Wei Cai 也指出至少在一年前就已經有安全研究者將問題回報給露天拍賣，但一直到這個影片被公開至網路上之前，露天拍賣完全沒有任何修復動作，露天拍賣變成詐騙集團的 Open Data (開放資料)，也讓該平台的消費者蒙受個資遭竊的風險。
對於露天拍賣的處理態度，Zhi-Wei Cai 則說：「封閉消息、否認問題的存在或用法律手段讓大家噤聲並不能使問題消失。只有嘗試修復問題才能真正解決問題，有問題並不是可恥的事情，但是視而不見，把客戶的安全置於險境，就是個大問題了。比起 App 安全認證，涉及金錢交易的平台應該優先進行規範才是正確的做法。」
身為台灣網路拍賣平台的先驅，業者應該以更積極主動的態度面對各種資安問題，對於重複發生機率如此高的問題，露天拍賣在經過一年的時間不但無法主動發現並排除，直至影片被曝光後工程團隊才趕工排除，我們也很想問露天經營團隊：你們將消費者的安全擺在第幾順位？
更新：廠商已經修復該問題。（影片公開三小時後）—————–詐騙集團為何總是知道我們買了什麼，跟誰買，用什麼方式付款？因為有些網站預設相信客戶端所提供的任何資料，詐騙集團可以輕易的假冒成任何使用者，查看任何人的購
Posted by Zhi-Wei Cai on 2015年8月19日
Google 不再信任中華電信簽發的憑證，這代表什麼？該怎麼辦？
AI傻眼欸！AI工具到底安不安全啊？這5個隱私雷區我幫你們親身試過啦！
趨勢與 Intel 合作，運用 NPU 強化主動偵測、適應能力及電子郵件防護
00:01:13打開就中毒！WinRAR 出現嚴重漏洞，現在就更新！
Google 宣布 12 月起刪除 2 年內沒使用的閒置帳號
簡訊實聯制會造成個資外洩嗎？為何不用基地台定位就好？
資訊安全駭客駭入網路攝影機，假裝聖誕老人嚇壞小女孩
人力銀行20萬筆求職個資外洩，1111 已報案並承諾負責賠償
CloudFlare 推出 1.1.1.1 高速 DNS 服務，提供更完整隱私保護
iOS 程式原始碼外洩 還在用 iOS 9 要小心了
手哥 HANDBRO 硬是要學共同創辦人兼職打雜編輯，熱愛網路、熱愛 3C！腦袋是個不定時炸彈，隨時會炸出新玩意兒！如有開箱、評測或各種合作需求，請洽：contact@soft4fun.net。 YouTube 頻道：手哥科科 《手哥科科》YouTube 頻道 從電視的大螢幕到手機的小螢幕，要維持一致的顯示色彩也是不容易的事情，三星這個 Demo 讓大家知道它們做得到 #computex2026 00:22 HKC 在 #Computex 上推出的全球首款 83.4 吋 12K 超寬曲面螢幕，這款螢幕的寬度寬到兩邊都還要用支撐架來輔助穩定。但這個體驗真的相當讚，臨場感滿分。 00:19 不用一直盯小孩！SpotCam BabyCam Pro 實測：AI 偵測、5 吋螢幕、24 小時雲端錄影一次看 12:36 過年春節拍照手機空間不夠？ 用這招讓你不會錯失任何一個珍貴畫面！#pCloud 春節42折優惠 03:56 比架 NAS 還划算！pCloud 雲端硬碟，付一次費終身使用！雙11限定38折！ 05:58 7 評論修懶叫修
垃圾露天拍賣
使用者也付費了，直接把某樣功能停用當作修復？
露天根本不要臉的垃圾
早就通報過安全問題，裡面的工程師和客服部都跟他媽的全家死光了一樣，只會複製貼上制式回應
廢物露天
公開了才補….這內情不單純….
工程師…我知道的….
很顯然要不是邏輯不好就是表達能力差
評論三小時就能修補的程式漏洞為什麼一年來沒修？很顯然要不是這漏洞很容易修補就是一年來都在擺爛不理會。
評論你說的兩個原因沒有互斥啊
評論不，不是不理會，而是可以合理懷疑是詐騙集團內鬼
評論聽說賣個資可以賺錢呢！
評論在我的瀏覽器中保存我的姓名，電子郵件和網站，以便下次評論。
新文章使用電子郵件通知我。
