看板 Gossiping作者 DDDDRR (QQ)標題 [新聞] 【Ubike資安危機1】車柱軟體設計來自中時間 Tue Sep 29 08:22:14 2020
備註請放最後面 違者新聞文章刪除
1.媒體來源:鏡週刊
※ 例如蘋果日報、自由時報(請參考版規下方的核准媒體名單)
2.記者署名:文|林俊宏 攝影|賴一銀
※ 若新聞沒有記者名字或編輯名字,請勿張貼,否則會被水桶14天
※ 外電至少要有來源或編輯 如:法新社
3.完整新聞標題:【Ubike資安危機1】車柱軟體設計來自中國小公司 程式原始碼竟用騰訊Q
Q傳
※ 標題沒有完整寫出來 ---> 依照板規刪除文章
4.完整新聞內文:
YouBike在4年前大當機,業者懷疑是自家工程師惡搞所致,憤而報警處理,如今案情出現大
逆轉!台中高分院認為,無直接證據顯示是特定員工所為,判決工程師無罪定讞,但卻罕見
的嚴厲批評業者資安警覺不足,不但一堆員工可循公用帳密操控管理主機,就連職離者也可
使用。
此外,院方還認為,業者發現全案是人為造成,卻未積極限制登入權限,以利證據保存,連
癱瘓的車柱控制器程式都由來自中國北京的科技廠商研發,資安風險讓人憂心。
離譜的是,合議庭意外發現,微程式公司的資安管理明顯有疏失,離職員工竟仍可使用公用
帳密登入主機,且就在案發前一天,還有相關登入主機的行為,並有原始的log紀錄為憑,
遭法院嚴詞批評,演變成業者因YouBike癱瘓欲抓鬼不成,卻反被法院倒打一耙。
由於攸關民眾權益,法官罕見地在判決書嚴厲批評,微程式公司未妥善控管登入帳號權限範
圍,資安警覺度已有不足,且於發覺全案乃人為所致,卻未積極限制登入權限,以求進一步
保存證據,以致無從認定是誰以公用帳號登入犯案,縱使廖嫌具有修改程式能力,也無法因
此認定是他所為。
除了人為嚴重疏忽外,合議庭還發現YouBike的車柱控制器歷來更新程式,竟外包由中國北
京科技廠商「北京友我公司」開發原始碼,完成後轉成十六進位檔,再透過「騰訊QQ」通訊
軟體傳送回台,交由微笑單車的系統承包商邱姓工程師,由邱將十六進位檔透過該公司程式
,轉成二進位檔進行各種操作測試,以確認該程式是否可運作正常,之後才進行後續軟體更
新程序。
根據北京友我科技公司的官網介紹,該公司規模不大,成立約11年,員工數介於5到50人間
,業務範圍包括智慧卡和磁卡、作業防護產品及門禁考勤系統銷售,並未提及任何實績或詳
述該公司有何本領可拿下YouBike車柱程式開發案,不禁讓人納悶難度不高的車柱軟體案為
何要大費周章委由中國廠商設計,且若未做好資安管理,是否也會造成消費者持悠遊卡或一
卡通騎乘YouBike時,因實名制而有個資外洩的風險。
※ 社論特稿都不能貼!違者刪除(政治類水桶3個月),貼廣告也會被刪除喔!可詳看版規
5.完整新聞連結 (或短網址):
https://www.mirrormedia.mg/story/20200928inv004/
※ 當新聞連結過長時,需提供短網址方便網友點擊
6.備註:
※ 一個人一天只能張貼一則新聞,被刪或自刪也算額度內,超貼者水桶,請注意
※ 備註請勿張貼三日內新聞(包含連結、標題等)
--
Sent from my iPhone 11 Pro
○ PiTT
// PHJCI
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.71.213.200 (臺灣)
※ 文章代碼(AID): #1VSduuqD (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1601338936.A.D0D.html
推 q347: UBER也用中資喔?1F 09/29 08:23
推 syldsk: 檢討被害人?3F 09/29 08:23
推 wwpuma: 兩岸一家親,Ubike共圓中國夢4F 09/29 08:24
推 akway: 兩岸一家親6F 09/29 08:24
推 pooznn: 抓到惹!!!7F 09/29 08:25
推 STi2011: 騰訊這麼有台灣價值 安啦8F 09/29 08:25
推 jimmy885: 很蠢的資安設計,連離職都能登進去要怎麼證明是誰做的11F 09/29 08:26
推 deepdish: 還想讓台灣工程師背黑鍋阿 慣老闆只會COST DOWN找中國人12F 09/29 08:26
推 Marty: 捷安特 : 我有台灣價值護體 安啦~13F 09/29 08:26
推 akway: 原來當年ubike大當機 用中國的程式碼 隨便都可以登入14F 09/29 08:26
推 orzno: 這有點誇張了...17F 09/29 08:27
→ MK250: 離職了還能登入,也太隨便...18F 09/29 08:27
推 menshuei: 哇塞,這樣的話真的很糟糕欸20F 09/29 08:28
推 dslite: 啊我就是做腳踏車的啊21F 09/29 08:28
→ menshuei: 我也認為柯市長要調查一下,怎麼會用北京的軟體。23F 09/29 08:29
推 nosay: 市長黃33快出來負責24F 09/29 08:29
推 STi2011: 戶政都能用中國的了25F 09/29 08:29
→ dslite: 所以騎過的個資都洩光了 哈哈27F 09/29 08:29
→ menshuei: 對啊,這太呱張了,現在實名制認證,根本資料可能被北京看光光。32F 09/29 08:30
推 A80211ab: 捷安特本來在中國就有設廠 意外在哪36F 09/29 08:31
推 showgo: 9.2% :甘我柯神屁事37F 09/29 08:31
推 hellstar: 支那賤畜五毛網軍死全家生不如死 散播中國共產武漢病毒38F 09/29 08:32
推 Shawn5689: UBike不是台北市管的 柯P完全管不到Ubike39F 09/29 08:32
推 lmc66: 兩岸一家親的具體實現40F 09/29 08:32
推 Marty: 哇~ 有人好氣喔~ 只能扯柯P負責~ 不能玷汙台灣價值~41F 09/29 08:32
→ dslite: 有一種啥都不懂的老闆找小宇做網站的即視感43F 09/29 08:32
→ Marty: 雙標果然沒有極限~ 顏色對了 什麼都對了~44F 09/29 08:32
推 STi2011: 放心 我們有反滲透法 一定能法辦這種共匪46F 09/29 08:33
推 menshuei: 實在很糟糕,現在UB也算是台灣官方單位了。47F 09/29 08:33
推 ARCHER2234: 沒錯,ubike扯柯批幹嘛,找台北市長才對啊48F 09/29 08:33
推 SupCat: 阿北政績+150F 09/29 08:34
→ menshuei: 找柯P沒問題吧,畢竟是地方採購的,不是中央買的。52F 09/29 08:35
→ spector66: 原來各縣市UBIKE都算台北市的呢53F 09/29 08:35
→ jorden: 關阿北屁事 台北市長是3354F 09/29 08:35
推 ECZEMA: 柯 p: 我有作什麼對不起台灣的事嗎? 可能有 而且你不知道57F 09/29 08:36
推 abbag: QQ61F 09/29 08:36
→ spector66: ECZEMA 你這邏輯拿去問問你家綠營執政縣市吧62F 09/29 08:36
推 samonella: 這種就是洗程式啦!一般這個都有目的的,看要不要查而已。63F 09/29 08:37
推 menshuei: 當然是一開始台北用UB沒問題大家才跟進的啊。65F 09/29 08:37
推 AlianF: 只要科 糞吃屎就好了 不要懷疑67F 09/29 08:38
→ spector66: 「YouBike微笑單車公共自行車租賃系統8月31日凌晨1時停車柱當機,導致全國2萬2000輛公共自行車停止使用」68F 09/29 08:38
→ samonella: 另外這個資安漏洞太明顯,兩件事加在一起,是不是巧合71F 09/29 08:39
→ spector66: 菸粉腦中的"全國"已經等於台北市了呢72F 09/29 08:39
→ kess: 這是阿伯或國民黨執政的縣市嗎?那沒事 繼續檢討爐渣75F 09/29 08:39
推 akway: 原來中國程式碼是全國推廣才有 不是台北一開始用就有76F 09/29 08:39
→ spector66: kess 你的腦還好嗎 查一下新聞先好嗎77F 09/29 08:40
推 satonoo: 黨政府機關用華為(O) Ubike用騰訊(X)78F 09/29 08:40
→ spector66: 覺得有瑕疵就改進阿 怪了 立法院跟國防部之前用中國貨的新聞 你們有在那酸立法院或國防部嗎79F 09/29 08:41
推 HANAXALICE: 柯文哲一直要推中國的東西
還好民進黨守護台灣82F 09/29 08:42
推 kinki999: 原來ubike這六年前才有的~ 柯p下台85F 09/29 08:42
→ spector66: HANAXALICE 笑死人 所以之前蘇嘉全是在立法院推廣中國設備嗎86F 09/29 08:42
推 oiolo: 柯師傅德政89F 09/29 08:44
推 max60209: 這資安水準你還敢相信國軍嗎91F 09/29 08:45
噓 GDs: 賤種1450蟑螂們要加油啦 這種混淆想搞科P的新聞還沒推爆92F 09/29 08:46
→ FFFFFFFF: 國軍之前還準備穿支那製造的迷彩服咧93F 09/29 08:47
推 tonyhome: 這家公司不意外 韓導還引進高雄當政績 笑死98F 09/29 08:50
→ QVQ9487: 好險沒在騎 垃圾103F 09/29 08:54
推 dnek: 2.0難道是後門2.0?104F 09/29 08:55
推 ejru65m4: 老闆不懂業務又想省錢的既視感?105F 09/29 08:57
推 brianlee15: 太扯了吧 台北市政府跟捷安特公司出來講清楚怎麼處理好嗎106F 09/29 09:00
噓 cole945: 16進位轉2進位在講什麼XD108F 09/29 09:00
推 dx4368: 柯文哲還不出來負責嘛!110F 09/29 09:03
噓 alans: you bike踹共112F 09/29 09:06
推 Syoshinsya: 全家慘死絕子絕孫的垃圾菸麻畜快出來高潮一波啊 XDDD118F 09/29 09:11
推 hjhwhy: 兩岸一家親 柯糞應許之地122F 09/29 09:13
→ lird: 這是哪裡製造?國人最愛問,很在意還是用123F 09/29 09:14
推 jcshie: 離職者也可以用 哈哈124F 09/29 09:15
推 chanceiam: 芒果好吃讚喔!又要擦屁股了
蟑螂加油洗無腦阿呆吧!126F 09/29 09:15
推 coffee112: D能雙標綠畜 你他媽真的是台灣最大亂源捏 整天破糞造謠129F 09/29 09:17
推 forsakesheep: 這資安真的可笑
然後菸畜又在高潮,戶政系統用中國的怎麼沒看綠畜130F 09/29 09:17
→ kaodio: 那個2輪仔要不要抵制UBIKE啊 還敢笑OBIKE啊132F 09/29 09:18
推 lastphil: 今日UBIKE 明日數位身分證134F 09/29 09:19
推 akway: 白蟑螂不意外 出包只會丟給綠的138F 09/29 09:24
推 u155247: 真的是兩岸一家親140F 09/29 09:25
推 TigraBoy: 就外包阿,意外嗎,一堆企業都馬這樣玩,找中國的便宜太多142F 09/29 09:27
推 sonyvaio: 這樣好了,順便查一下台灣有多少慣老闆軟體發包中國144F 09/29 09:29
推 ccekw807: 來看4%展現中國好棒棒的言論145F 09/29 09:30
推 s555666: 兩岸一家親,中共官員素質比台灣高,台灣人真得井蛙146F 09/29 09:30
→ kilhi: 真 兩岸一家親147F 09/29 09:31
噓 PeterU: 法院果然是DPP開的 等柯P當總統以後須好好整頓148F 09/29 09:31
推 v2266514: ubike 2009九年開始營運,然後蟑螂們怪柯,好邏輯149F 09/29 09:32
推 morris: 會被一些文組蟑螂笑死150F 09/29 09:34
推 wugi: 騰訊喔 有台灣價值沒事兒151F 09/29 09:35
推 kunkka: 哪裡製造真的還好,重點明明在於離職員工還能有權限登入觸碰核心代碼,這公司挨罵不委屈153F 09/29 09:36
推 foxey: 所以有看過原始碼嗎? 敘述看起來是拿到compile後的?
沒法監察原始碼的話真的問題很大,登入管理更扯
別說帳號共用無法靠log管理,最基本的限制公司內部和特定IP156F 09/29 09:39
推 Munro: 綠共不要再把ubike說成阿北的錯好嘛 人家阿北的驕傲是obike159F 09/29 09:41
→ foxey: 才能登入也都沒有,這種管理負責資訊部門的都是米蟲嗎?160F 09/29 09:41
推 kiy75: 資料早已送中162F 09/29 09:43
→ ryanwen: ubike公司又不是台北市的官股公司,台北是要管啥?163F 09/29 09:43
推 Munro: 4%:沒事兒沒事兒 師傅當家的話用騰訊就沒關係 ^^166F 09/29 09:45
推 kkman2: 兩岸一家親,大家都是中國人,不要太計較167F 09/29 09:48
→ Munro: 民間業者蝦皮就是dpp綠共負責 民間業者ubike關北市什摸事 4%經典詮釋168F 09/29 09:48
噓 ss880702ss: 高雄也用ubike 暖男是不是跟中共裡外勾結 嘔嘔嘔174F 09/29 09:53
推 your135: Ubike 2009年開始的,要打也是打郝龍斌吧
而且是以為Ubike只有台北有嗎175F 09/29 09:54
推 royroy666: 好啦 我說句公道話 有用ubike的縣市 都跟中共裡應外合太可惡惹177F 09/29 09:56
→ kkoo5888: 蟑螂又高潮,快打柯屁來遮掩五十幾億私房錢179F 09/29 09:57
推 aaaaaalio: 兩岸一家親,UBIKE共圓中國夢181F 09/29 09:58
推 FFFFFFFF: 原來是深綠郝粉 綠蟑拼命幫好甩鍋呢這畫面太美184F 09/29 10:00
推 cmax: 幹187F 09/29 10:01
推 Aurorra: 爛到被法院罵 呵呵191F 09/29 10:05
推 x0003: UBike又變成台北市主管了喔? 交通部長柯文哲194F 09/29 10:09
噓 casually: 雙北 桃園 苗栗 台中 彰化都用ubike所以都是中共同路人195F 09/29 10:11
推 x0003: 充滿台灣價值的蝦皮,背後也是騰訊呢196F 09/29 10:11
→ casually: ,桃園 新竹市 高雄用ubike有台灣價值、顏色正確,可以原諒 一個ubike各自表述逆197F 09/29 10:11
推 RW2010: 這個意思是說台灣沒有廠商能寫相關程式??
還是因為便宜??199F 09/29 10:14
推 xhung: youbike是捷安特維護的系統 是在說捷是中共同路人?203F 09/29 10:17
推 ohyeahbb: Ubike在中國活得滿好的,現在終於開始了嗎?204F 09/29 10:27
推 markloss: 臺北新北臺中高雄都用 ubike啊,全部中共同路人205F 09/29 10:33
推 parislove3: 去高雄板就可以看到一堆瞎挺Ubike的ID207F 09/29 10:40
推 g801109g: 開始扯郝了 如果今天是蔡一定會說選妳這麼久在幹嘛210F 09/29 10:48
推 s900527: 全國都柯文哲負責~~超北市長變成全台灣市長XD212F 09/29 10:52
推 leveger0903: 微程式這間公司很像台灣多數軟體公司的縮影 台灣太多寫 code 人才都很糞214F 09/29 10:59
推 window77: 阿北英明 阿北早說OBIKE比UBIKE好 就綠共不相信216F 09/29 11:00
→ leveger0903: 很希望軟體人寫 code 能多一點責任感 拍拍屁股人走掉 還留下的人要維護 code 真的很辛苦217F 09/29 11:02
推 abdiascat: 髒螂真的無腦 能扯柯的就推給柯 高雄發跡的Ubike 都不知道227F 09/29 11:12
→ lbowlbow: 哇靠wwww這投票也太廢物了吧229F 09/29 11:12
推 ZBeta: 真的笑話231F 09/29 11:13
推 catvsdog: 一堆文組蟑螂真的笑死 UBike一堆縣市用就不說惹 2009就建好的系統也能怪到柯? 系統就建好惹 難不成要叫柯花錢翻掉重做? 柯要叫捷安特搞二代系統這些蟑螂又再為反而反232F 09/29 11:13
推 nova27: 哈?要開始選舉了嗎?那柯P道歉 下台!236F 09/29 11:17
推 dnkofe: 離職的也可登入擺明就控管爛啊237F 09/29 11:18
推 evaal: 覺青有小情緒了238F 09/29 11:38
推 CyBw: 阿北主席,33才是市長,別找錯人,柯憐吶240F 09/29 11:44
噓 rkb84: 9.25毛:不要逢中必返,要國際化,不要怕競爭,拼經濟好嗎?241F 09/29 11:46
推 PigBlood: 哀 都怪柯糞不乖乖聽話去騎obike243F 09/29 11:52
→ garcas: 沒事兒沒事兒大家都是龍的傳人244F 09/29 12:04
推 asd2507: 戶政用中國的?超噁245F 09/29 12:08
推 rltc: 幹 那個北京外包有問題吧 這家公司有問題吧
哪家公司合作是把檔案轉16進制回來再轉回去的啦
是在怕三小?246F 09/29 12:11
推 theurgy: 給HEX不叫給原始碼好嗎249F 09/29 12:16
噓 QueenofSM: 任何東西都不能跟中國有關係!!!!!!!!!250F 09/29 12:16
→ Gamelop: 問題在資訊部門這種管理方式....不管軟體哪來,有問題都不一定抓得出來吧256F 09/29 12:26
推 KMTATM: 用信用卡刷ubik會不會被盜壓?259F 09/29 12:38
噓 QBRoboT: 果然是傳產腦,對他們來說軟體這種東西一點不值錢啦,對比在冷氣房敲敲鍵盤就能賺錢,他們比較喜歡老師傅在產線揮汗如雨的做這種可以直接看到的,然後再來批評年輕人都不來zzz260F 09/29 12:46
推 ryuin: 便宜當然就是外包,要台灣就是要多付錢啊,不然在台灣養一個孩子比大陸多花那麽多錢,用大陸的報酬能請到什麼人才?265F 09/29 12:56
噓 Coma: 敢讓阿北沒面子,難道你要投民進黨?267F 09/29 13:00
→ streit: #中國或成最大贏家268F 09/29 13:00
→ Heiken: 看起來軟體沒啥問題啊 還是要從台灣端才能更新270F 09/29 13:03
推 virusDA: 一堆蟑螂不知道Ubike 郝大兵時代就有了272F 09/29 13:04
→ agow: 深綠藍粉發動,所以才說垃圾不分藍綠273F 09/29 13:04
噓 machiner: 某間運鈔車公司也有公用帳號可以登後台276F 09/29 13:13
推 dinn: 真扯277F 09/29 13:13
噓 incisive: 控制ubike可以幹嘛?278F 09/29 13:15
推 Ripper: 我都用悠遊聯名卡嗶,這樣信用卡會不會被盜刷...282F 09/29 14:10
推 mdkn35: 十六進位檔是什麼鬼283F 09/29 14:15
推 mytoychiu: 誇張 ubike還有推廣實名註冊的話 就免費享有投保意外險的優惠……真的是偷個資的好去處285F 09/29 14:53
推 q10242: 連git都沒有287F 09/29 15:53
噓 rickshiu: =====趕快府內也查一查 上次不是用撕掉標籤之術=====288F 09/29 16:09
推 lycppt: 叭叭!柯居然沒有做CodeReview辭職下台負責
蝦皮台灣價值滿滿,而母公司也是騰訊,所以有問題嗎?290F 09/29 16:18
--