ajchung70 wrote:
http://www.mvdis.gov.tw/
已經連不上去了
該不會~
電子公路監理站封網測試吧
我猜可能已經看到遠通的mvdis_data被曝光，公路局監理單位怕連結部份被駭上木馬，封網抓漏中吧，不過反應有點慢，應該遠通不想告知希望出包轉移焦點吧XD
持續載入中
個人積分：199分
文章編號：48111050
個人積分：121分
文章編號：48111093
個人積分：864分
文章編號：48111103
個人積分：136分
文章編號：48111104
個人積分：307分
文章編號：48111119
個人積分：99分
文章編號：48111124
個人積分：13分
文章編號：48111149
個人積分：13分
文章編號：48111205
balance0910 wrote:
標註一下 遠通App查餘額恢復服務 FETC官網伺服器又被駭
http://www.ettoday.net/news/20140107/313824.htm
國道計程收費上路，遠通電收eTag推出智慧型手機餘額查詢軟體App，1日才上線就遭到駭客攻擊癱瘓，7日起Android版本重新上架，下午恢復服務，不料又有人發現「FETC官網」被駭客破解，只需用簡單的指令，就能看到伺服器密碼，遠通表示，用戶資料沒有外流之虞，目前正查核中。...(恕刪)
恩恩, 謝謝轉貼相關新聞報導, 讓我多了解些狀況.
相同網頁的報導還提到 "遠通電收表示，計程收費 App 第一階段 Android 版本重新上架，iOS 版本配合蘋果公司審核流程之規定，預估 2至3 週後提供服務。已經下載 App 的用戶若無自動更新的設定，可先解除安裝後，再重新下載。 針對先前 App 遭駭，遠通電收已請 HP 台灣惠普公司進行滲透測試和弱點掃描，近日再做網路頻寬升級及防火牆等多重防護優化與強化措施。"
找 HP 國際大廠來背書, 相信 HP 資安人才功力應該能勝任. 不知道先前是委託哪家外包廠商 ?
"用簡單的指令，就能看到伺服器密碼" ? 不知道是哪些簡單指令?
個人積分：6分
文章編號：48111222
C:\>ping www.fetc.net.tw
Pinging www.fetc.net.tw [61.61.48.35] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 61.61.48.35:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
C:\>ping www.mvdis.gov.tw
Pinging www.mvdis.gov.tw [117.56.19.129] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 117.56.19.129:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
個人積分：791分
文章編號：48111224
