北市智慧支付App惊爆回传资料未加密,密码全曝光,台北资讯局抢修中
2017-06-27 18:28:18 | 来源:ithome | 投稿:米阳 | 编辑:dations

原标题:北市智慧支付App惊爆回传资料未加密,密码全曝光,台北资讯局抢修中

台北市政府两天前(25日)刚推出的智慧支付平台pay.taipei,让民众可以电脑或手机使用该平台,支付北市水费、停车费、联合医院看诊等费用,不过,今天中午却传出App回传帐号密码资料未加密的问题。

法国一家网域服务供应商Gandi.net亚太区总经理Thomas Kuiper在6个小时前,上网踢爆了这项消息,还公开了未加密的资料传输记录截图。这个App后端的资料传输,没有使用Https加密,都採用HTTP和明码传输,帐号和密码都可以被拦截而曝光。由于注册帐号可以使用手机、电子信箱和身分证字号,这些个人资料都可能遭拦截。Thomas Kuiper表示,即使是一个700万元的专案,资料保护不应只是选项,而是必须做的事情。

目前,台北市资讯局下午2点也接获通知,正在紧急抢修中,预计在7点前会重新上架修复过的版本,并会出面抢修说明。

台北市刚推出智慧支付App回传资料时没有採用HTTPS加密,所以,登入帐号和密码都可採明码传输,容易遭拦截,如下图

tags:

上一篇  下一篇

相关:

“台驻厄瓜多尔代表处”更名:“中华民国”改台北 [快讯]

27日,台湾"中央社"称,"台湾驻厄瓜多尔代表处"也改名,将"中华民国驻厄瓜多尔商务处"改为"台北驻厄瓜多尔商务处"。【环球网综合报道】蔡英文当局近来在国际上频频碰壁,与巴拿马"断交"后,迪拜先是将台湾办事处更名

台驻厄瓜多尔代表处更名:“中华民国”改台北 [快讯]

蔡英文当局近来在国际上频频碰壁,与巴拿马"断交"后,迪拜先是将台湾办事处更名为"台北商务办事处",27日,台湾"中央社"称,"台湾驻厄瓜多尔代表处"也改名,将"中华民国驻厄瓜多尔商务处"改为"台北驻厄瓜多尔商务处"

重庆智慧工地试点 民工刷脸卡塔吊装“黑匣” [快讯]

网络配图农民工上班"刷脸卡"、给塔吊装"黑匣子"、安全带没扣好发出预警……我市的建筑工地将越来越"智慧"。昨日,重庆市"智慧工地"建设工作推进会在两江新区礼嘉儿童医院分院举行,这里成为我市首个"智慧工地"示范试

林宥嘉台北办婚礼 可爱喜饼曝光 [快讯]

腾讯娱乐讯据台湾媒体《东森新闻》6月26日报道,歌手林宥嘉和老婆丁文琪台北婚礼于26日晚间登场,小两口选在台北寒舍爱美酒店举办,林宥嘉、丁文琪的喜饼在婚礼前抢先曝光,上面印着小两口的Q版肖像,十足可爱。丁文

英国国会遭到网络攻击 怪议员设置的密码“太弱” [快讯]

中新网6月26日电据外媒26日报道,有不到1%的英国议会邮件帐户在6月23日遭到网络攻击,甚至有英国内阁部长们的帐户密码在网上被兜售。英国议会发言人称,是"太弱的密码"让此次议会的电脑系统被攻破,而这些帐户并没有

站长推荐: