為達最佳瀏覽效果,建議使用 Chrome、Firefox 或 Microsoft Edge 的瀏覽器。

請至Edge官網下載 請至FireFox官網下載 請至Google官網下載
晴時多雲

限制級
您即將進入之新聞內容 需滿18歲 方可瀏覽。
根據「電腦網路內容分級處理辦法」修正條文第六條第三款規定,已於網站首頁或各該限制級網頁,依台灣網站分級推廣基金會規定作標示。 台灣網站分級推廣基金會(TICRF)網站:http://www.ticrf.org.tw

ibon有漏洞?所有票券都只要1塊錢

統一超商的ibon購票系統傳出現漏洞,用1元就可以買到任何東西。(資料照,業者提供)

統一超商的ibon購票系統傳出現漏洞,用1元就可以買到任何東西。(資料照,業者提供)

2015/09/15 10:04

〔即時新聞/綜合報導〕統一超商的ibon購票系統出現漏洞?所有票券只要一塊錢!

《三立新聞網》報導,日前刪除臉書創辦人薩克柏臉書貼文、協助因遭網路霸凌尋短藝人楊又穎家人解鎖手機的網路高手張啟元,意外發現台灣有2/3的台灣電子商務網站,都有著天大的漏洞,只要簡單幾個步驟,就能用一塊錢購買任何他想要的東西。

張啟元以ibon售票系統為例,並購買5張義大遊樂世界的門票,票價都只要一塊錢,他說,只要利用瀏覽器的開發者模式,修改幾個數值後,再選擇數量就可以讓價格變0元,不過0元不能結帳,所以要再訂一張1元的票即可。此外,他也懷疑,如果將價格改為負數,再使用悠遊卡付款,就能從中「儲值獲利」,但他強調並未實際嘗試,從中圖利。

張啟元表示,不只是統一超商有漏洞,他測試30家電子商務網站後發現,竟然有高達20家都可以用類似方式、修改購買金額,也已經試著回報各家電子商務網站有這些漏洞。

他建議有電子商務網站的業者,都要重新檢察系統,「金流一定要有後台驗證的動作,並且防止任何前台修改的可能性。」

不用抽 不用搶 現在用APP看新聞 保證天天中獎  點我下載APP  按我看活動辦法

相關新聞
生活今日熱門
看更多!請加入自由時報粉絲團

網友回應

載入中
此網頁已閒置超過5分鐘,請點擊透明黑底或右下角 X 鈕。