原标题：离谱！上线前忘记切换HTTPS加密传输，北市智慧支付App回传的帐号密码全曝光
台北市政府推出整合八大行动支付业者和五家银行的智慧支付平台pay.taipei，6月27日传出有HTTP明码传输导致使用者帐号密码全都漏的风险，台北市资讯局也在第一时间善后，下架旧版安卓App，并于同一天上架新版App。
台北市政府之前率先全台推出「台北市政府智慧支付平台pay.taipei」，但在6月27日大约中午时分，便在开发社群疯传一张pay.taipei出现资安漏洞的网路截图，揭露这个已经上架的Android App在连回后端伺服器时，採用HTTP的明码传输方式，这也使得使用者的帐号密码，都有被公开拦截的风险。
台北市政府资讯局应用服务组组长林郁杰表示，市府大约在下午二点左右，同仁发现这样的讯息并立即和厂商联繫做修正，第一时间下架Google play的pay.taipei的App，预计在今晚七点左右重新上架新版的App，另外在伺服器端，则会拒绝没有使用HTTPS的网路连线，以确保使用者帐号密码的安全性。
人在以色列参访的台北市资讯局局长李维斌也第一时间获知这个消息，他接受记者访问时则表示，这样的错误并不应该发生，资讯局同仁已经在第一时间进行善后与修补动作，他也强调，目前这个pay.taipei智慧平台并不存放任何使用者的帐号密码等个人资讯，在改善相关的资安疏失后，也会要求同仁详查原因，以避免类似的问题再度发生。
pay.taipei系统承包业者蓝新科技坦言疏失，更版后将进行App资安检测
至于pay.taipei承包业者蓝新科技总经理詹圣生表示，这个智慧平台在去年底已经大致完成，但因为需要等其他行动支付业者完成相关的系统介接，所以中间有将近半年的时间处于被动等待的状态，目前整个系统还没有完成最后验收程序。而蓝新科技在6月27日在接到有这样的资安漏洞通报后，也第一时间配合台北市政府资讯局的作为，下架旧版App并立即更新相关新版App，以确保使用者的安全性。
蓝新科技副总经理徐之伟坦言，发生疏失的主因是，测试时没有使用敏感资讯测试所以先採用HTTP传输，但转换到正式上线环境时，忽略了将传输模式从原本的HTTP改成HTTPS。他也说，新版App上架后，该公司也会在系统验收之前，重新再进行一次系统的源码检测，也会在App上架前，进行App资安检测。
北市府下架旧版安卓App，一天内完成新版更新上架
台北市政府在6月25日对外正式宣布结合包括五大电信业者的手机门号实名认证机制，以及加上PI钱包、台新银行、玉山银行、ezPay台湾支付、欧付宝、橘子支付和街口支付等八家行动支付业者，都可以透过台北市政府推出的这个整合性的智慧支付平台，支付包括台北市的水费、停车费，甚至是台北市例联合医院的看诊费用。
因为看好这样行动支付将蔚为潮流，台北市长柯文哲也率先针对台北市民在公共服务费用的支付上，提供更多元的支付型态。但也因为涉及金钱的支付，民众对于相关资安的要求也将以对待金融业者的方式作为检视的基準。
目前台北市资讯局先将出包的Android App下架后，也和承包业者蓝新科技合作，第一时间进行App的版本更新，目前正在等候Google paly的审查，如果速度快的话，大约6月27日晚上7点左右，新版App将可以重新上架、供民众下载使用；至于苹果手机AppStore的App，还在等候审查中还没有上架。
至于目前到底有多少人已经下载旧版的pay.taipei的Android App，林郁杰表示，资讯局目前以善后为第一优先，相关的资讯将会在检讨会中进行统计，资讯局也会透过新闻稿的方式，告知民众pay.taipei的资安漏洞资讯以及后续的善后程序。
?
iThome Security
相关：
北市智慧支付App惊爆回传资料未加密，密码全曝光，台北资讯局抢修中
台北市政府两天前（25日）刚推出的智慧支付平台pay.taipei，让民众可以电脑或手机使用该平台，支付北市水费、停车费、联合医院看诊等费用，不过，今天中午却传出App回传帐号密码资料未加密的问题。法国一家网域服务供
“淘宝心选”上线 1 个月销售 150 万 阿里自营这一招做对了吗 [快讯]
【观察者网TMT】阿里的自营业务不知不觉做了一个月了。上线的产品也从最初的6款产品扩展到了25件，增加了5款毛巾、2款锅及袜子、枕头、汽车除味香氛、拉杆箱等，在新品推出日新月异的今天，这个速度简直有点不可思议
网络配图农民工上班"刷脸卡"、给塔吊装"黑匣子"、安全带没扣好发出预警……我市的建筑工地将越来越"智慧"。昨日，重庆市"智慧工地"建设工作推进会在两江新区礼嘉儿童医院分院举行，这里成为我市首个"智慧工地"示范试
由蔡岳勋、胡涵清执导，黄磊领衔主演的中国版《深夜食堂》于2017年6月12日在北京卫视、浙江卫视首播。演员李砚出演的单元老酱油，亦于6月24-25日正式播出。中国版《深夜食堂》自从开播伊始，便开始被各种负面评价淹没
河北石家庄交通违法“随手拍”上线首月举报量日均超百条 [快讯]
点击图片进入下一页图为石家庄市民对交通违法行为进行抓拍举报。警方供图中新网石家庄6月26日电(李洋)河北省石家庄市公安局交通管理局26日通报，该市交通违法"随手拍"上线首月举报量日均超百条，积极参与城市交通管理