作者cuttleufish (飞鱼)
看板MobilePay
标题[新闻] LINE Pay 一卡通惊传隐私漏洞 网传捞个资攻略
时间Mon Sep 17 16:09:34 2018
LINE Pay 一卡通惊传隐私漏洞 网传捞个资攻略
科技中心/综合报导
LINE Pay 与一卡通合作才刚推出,引起热烈讨论,但现在网路上惊传系统有隐私安全漏
洞。
有民众指出,
在使用 P2P 转帐功能时,不用到实际转帐步骤,只要点选转帐,选择好友
,若对方也有启用LINE Pay 一卡通服务时,纵使对方是使用昵称,在画面最下方,仍会
显示其真实姓名。媒体报导指出,LINE的好友是能够单方面加入的,等於有可能被陌生人
看见本名的风险。建议民众把LINE通讯录自动好友关闭,避免滥加好友风险。
更有网友在PTT发文指出,
官方赠送的实体卡面上的 QR Code 也有泄漏个资的疑虑,网友
表示一卡通卡号是 15 码流水序号+第 16 码检核码,而该 QR Code 记载内容,只是利用
一卡通卡号所编写的网址而已。
网友指出,只要将自己的卡号第 15 码减 1,尝试把第 16 码检核码的所有可能带入网址
,再将网址贴进QR Code 编辑器,利用LINE Pay 一卡通的转帐功能来扫描那些所产生的
QR Code ,就能看到他人的大头贴、昵称及真实姓名,个资因而存在风险。
原文网址:
LINE Pay 一卡通惊传隐私漏洞 网传捞个资攻略 | ETtoday3C家电 |
ETtoday新闻云
https://www.ettoday.net/news/20180917/1260474.htm#ixzz5QDFYL5eL
Follow us: @ETtodaynet on Twitter | ETtoday on Facebook
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.140.114.102
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1537171776.A.1ED.html
※ 编辑: cuttleufish (223.140.114.102), 09/17/2018 16:09:57
1F:推 iorittn: 爆出来看会不会修正 09/17 16:25
2F:→ theta45: LP:一切合法,谢谢指教 09/17 16:35
3F:推 kimchimars: 护航:你的LINE名单有不知道全名的好友本来就很怪 09/17 16:40
4F:→ visa9527: 护航:没做亏心事干啥怕名字被拿去人肉搜索 09/17 16:42
5F:→ wayi0421: 你的课本是不是全部被萤光笔画起来 09/17 16:42
6F:→ sayhi5566: 老师说这一段会考划起来 结果从第一个字画到最後一个字 09/17 16:56
7F:→ SeeT: 谁叫你要让人加好友/谁叫你要加群组/谁叫你要用赖 09/17 16:59
8F:嘘 ilutc: 快瞎了 09/17 17:14
9F:嘘 m0806449: 到处发新闻洗文 09/17 17:16
10F:嘘 blence: 民众跟网友最不重要,都没上色 09/17 17:36
11F:推 wujay: 全民公测 09/17 18:03
12F:推 xtt: 难得推记者抄ptt,希望高调有用 QQ 09/17 18:13
13F:→ rsps1008: 这个色码意义在哪… 09/17 18:47
14F:→ rsps1008: 洗文洗起来!! 09/17 18:48
15F:→ samok: 色码可能以为稿费会比较多吧 但他可能不知道新闻只有25p 嘻 09/17 18:56
16F:嘘 docsis: 别洗了 你静香喔 09/18 05:55
17F:嘘 docsis: 欸对欸 为什麽发情报的P币比转贴新闻还少啊.... 09/18 06:02
18F:→ haroldliu: 邮局寄平信插在信箱口..上面都是真人姓名...还有挂号.. 09/18 09:56
19F:→ haroldliu: 邮差还会楼下大声泄露你的名字哩,,在ptt应是违法行为 09/18 09:57
20F:→ asdfghjklasd: 上面是有真人名字.有照片吗? 09/18 10:25
21F:→ asdfghjklasd: 工读生换人了啊?y 09/18 10:25
22F:嘘 docsis: 老实说我也不喜欢挂号在楼下大喊 09/18 10:26
23F:→ docsis: 又不是没电铃 09/18 10:26
24F:→ docsis: 还好现在都寄有代收的 09/18 10:26
25F:嘘 winsonwu: 谁会没事喜欢被大喊名字?还好大楼没邮差喊名这风气 09/18 10:35
26F:嘘 docsis: 觉得大喊根本只是他们方便行事.... 09/18 10:37
27F:→ docsis: 之前租屋处都用喊的 09/18 10:37
28F:推 shimo: 所以现在很多人改超商取件或电子置物柜啦 09/18 11:05
29F:→ docsis: 信用卡挂号 LINE Pay联名一卡通挂号 无法改 09/18 11:07
30F:→ docsis: 网路购物都寄宅配会打电话 09/18 11:08
31F:→ docsis: 根本很少网购会用挂号 09/18 11:08
32F:→ docsis: 有啦ibon mart我遇过一次 09/18 11:08
33F:→ haroldliu: 若挂号大喊遇上"戴家豪".整栋楼会以为邮差喊 大家好 09/18 13:59
34F:推 nadoka: docsis 你要P币要用电脑发文然後疯狂来回移动游标才算数 09/18 19:38
35F:→ nadoka: 用新注音之类的都是一次出一串,P币就会少 09/18 19:38
36F:→ nadoka: 更别提复制贴上了,所以那些上色的才会比较多P 09/18 19:39
37F:→ docsis: 原来是这样 09/18 20:02
38F:→ docsis: 注册到现在没开过电脑版XDD 09/18 20:02
39F:→ docsis: 感谢nadoka大 09/18 20:02
40F:→ docsis: 不过P币还好我比较想要LINE Points或是PChome Points的P币 09/18 20:02
41F:→ docsis: (误 09/18 20:02
42F:→ nadoka: P币现在1:160欸 我都想卖了XD 09/18 21:46
43F:→ docsis: 有这麽好卖XDD? 09/18 21:47
44F:→ docsis: 都不知道要拿来干嘛 09/18 21:47
45F:推 sam7305031: 共同互为好友才能转帐 09/18 21:47
46F:→ nadoka: 天啊现在都1:60是怎样XD 09/18 21:48