sponsored links
    
備註請放最後面 違者新聞文章刪除

1.媒體來源:鏡週刊
※ 例如蘋果日報、自由時報(請參考版規下方的核准媒體名單)


2.記者署名:文|林俊宏    攝影|賴一銀
※ 若新聞沒有記者名字或編輯名字,請勿張貼,否則會被水桶14天
※ 外電至少要有來源或編輯 如:法新社


3.完整新聞標題:【Ubike資安危機1】車柱軟體設計來自中國小公司 程式原始碼竟用騰訊Q
Q傳
※ 標題沒有完整寫出來 ---> 依照板規刪除文章


4.完整新聞內文:
YouBike在4年前大當機,業者懷疑是自家工程師惡搞所致,憤而報警處理,如今案情出現大
逆轉!台中高分院認為,無直接證據顯示是特定員工所為,判決工程師無罪定讞,但卻罕見
的嚴厲批評業者資安警覺不足,不但一堆員工可循公用帳密操控管理主機,就連職離者也可
使用。

此外,院方還認為,業者發現全案是人為造成,卻未積極限制登入權限,以利證據保存,連
癱瘓的車柱控制器程式都由來自中國北京的科技廠商研發,資安風險讓人憂心。

離譜的是,合議庭意外發現,微程式公司的資安管理明顯有疏失,離職員工竟仍可使用公用
帳密登入主機,且就在案發前一天,還有相關登入主機的行為,並有原始的log紀錄為憑,
遭法院嚴詞批評,演變成業者因YouBike癱瘓欲抓鬼不成,卻反被法院倒打一耙。

由於攸關民眾權益,法官罕見地在判決書嚴厲批評,微程式公司未妥善控管登入帳號權限範
圍,資安警覺度已有不足,且於發覺全案乃人為所致,卻未積極限制登入權限,以求進一步
保存證據,以致無從認定是誰以公用帳號登入犯案,縱使廖嫌具有修改程式能力,也無法因
此認定是他所為。

除了人為嚴重疏忽外,合議庭還發現YouBike的車柱控制器歷來更新程式,竟外包由中國北
京科技廠商「北京友我公司」開發原始碼,完成後轉成十六進位檔,再透過「騰訊QQ」通訊
軟體傳送回台,交由微笑單車的系統承包商邱姓工程師,由邱將十六進位檔透過該公司程式
,轉成二進位檔進行各種操作測試,以確認該程式是否可運作正常,之後才進行後續軟體更
新程序。

根據北京友我科技公司的官網介紹,該公司規模不大,成立約11年,員工數介於5到50人間
,業務範圍包括智慧卡和磁卡、作業防護產品及門禁考勤系統銷售,並未提及任何實績或詳
述該公司有何本領可拿下YouBike車柱程式開發案,不禁讓人納悶難度不高的車柱軟體案為
何要大費周章委由中國廠商設計,且若未做好資安管理,是否也會造成消費者持悠遊卡或一
卡通騎乘YouBike時,因實名制而有個資外洩的風險。
※ 社論特稿都不能貼!違者刪除(政治類水桶3個月),貼廣告也會被刪除喔!可詳看版規


5.完整新聞連結 (或短網址):
https://www.mirrormedia.mg/story/20200928inv004/
※ 當新聞連結過長時,需提供短網址方便網友點擊


6.備註:
※ 一個人一天只能張貼一則新聞,被刪或自刪也算額度內,超貼者水桶,請注意
※ 備註請勿張貼三日內新聞(包含連結、標題等)



--
Sent from my iPhone 11 Pro

 PiTT // PHJCI

--

    

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.71.213.200 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1601338936.A.D0D.html
q347: UBER也用中資喔? 09/29 08:23
austin7037: 可悲 09/29 08:23
syldsk: 檢討被害人? 09/29 08:23
wwpuma: 兩岸一家親,Ubike共圓中國夢 09/29 08:24
gdfhy1: 出事囉 09/29 08:24
akway: 兩岸一家親 09/29 08:24
pooznn: 抓到惹!!! 09/29 08:25
STi2011: 騰訊這麼有台灣價值 安啦 09/29 08:25
raysun0130: 哇 抓到 09/29 08:25
ARCHER2234: 有隻白蟑螂連新聞都看錯啊,哪間公司啊~ 09/29 08:26
jimmy885: 很蠢的資安設計,連離職都能登進去要怎麼證明是誰做的 09/29 08:26
deepdish: 還想讓台灣工程師背黑鍋阿 慣老闆只會COST DOWN找中國人 09/29 08:26
Marty: 捷安特 : 我有台灣價值護體 安啦~ 09/29 08:26
akway: 原來當年ubike大當機 用中國的程式碼 隨便都可以登入 09/29 08:26
HANAXALICE: 柯文哲不意外 09/29 08:26
chuchichan: 市長還在睡? 09/29 08:27
orzno: 這有點誇張了... 09/29 08:27
MK250: 離職了還能登入,也太隨便... 09/29 08:27
walkwithyou: 果然是照妖鏡 總統選不上 可以放到想改革的地方 09/29 08:28
menshuei: 哇塞,這樣的話真的很糟糕欸 09/29 08:28
dslite: 啊我就是做腳踏車的啊 09/29 08:28
Oisiossos: 鏡週刊能Po? 09/29 08:29
menshuei: 我也認為柯市長要調查一下,怎麼會用北京的軟體。 09/29 08:29
nosay: 市長黃33快出來負責 09/29 08:29
STi2011: 戶政都能用中國的了 09/29 08:29
menshuei: 你各位當時還錯怪工程師欸 09/29 08:29
dslite: 所以騎過的個資都洩光了 哈哈 09/29 08:29
gogobar: 又來了,賣芒果乾 09/29 08:29
ARCHER2234: 恭喜天龍國直升支那國 09/29 08:30
cleversun: 太扯了吧== 09/29 08:30
boogieman: 推文扯三洨台灣價值 關台灣屁事? 09/29 08:30
menshuei: 對啊,這太呱張了,現在實名制認證,根本資料可能被北 09/29 08:30
menshuei: 京看光光。 09/29 08:30
eterbless: 不就外包的外包 09/29 08:31
BlackBass: 幹你娘還懷疑工程師?什麼鳥業者 09/29 08:31
A80211ab: 捷安特本來在中國就有設廠 意外在哪 09/29 08:31
showgo: 9.2% :甘我柯神屁事 09/29 08:31
hellstar: 支那賤畜五毛網軍死全家生不如死 散播中國共產武漢病毒 09/29 08:32
Shawn5689: UBike不是台北市管的 柯P完全管不到Ubike 09/29 08:32
lmc66: 兩岸一家親的具體實現 09/29 08:32
Marty: 哇~ 有人好氣喔~ 只能扯柯P負責~ 不能玷汙台灣價值~ 09/29 08:32
kingofsdtw: 有買原始碼嗎? 09/29 08:32
dslite: 有一種啥都不懂的老闆找小宇做網站的即視感 09/29 08:32
Marty: 雙標果然沒有極限~ 顏色對了 什麼都對了~ 09/29 08:32
Oisiossos: 話說這樣無罪欸,這樣OK嗎? 09/29 08:32
STi2011: 放心 我們有反滲透法 一定能法辦這種共匪 09/29 08:33
menshuei: 實在很糟糕,現在UB也算是台灣官方單位了。 09/29 08:33
ARCHER2234: 沒錯,ubike扯柯批幹嘛,找台北市長才對啊 09/29 08:33
glissando: 小英政績+1 09/29 08:34
SupCat: 阿北政績+1 09/29 08:34
arumi416: 台北市不意外 09/29 08:34
menshuei: 找柯P沒問題吧,畢竟是地方採購的,不是中央買的。 09/29 08:35
spector66: 原來各縣市UBIKE都算台北市的呢 09/29 08:35
jorden: 關阿北屁事 台北市長是33 09/29 08:35
clydebbman: 小菸政績 + 1 根本支那菸 09/29 08:36
linyi520: 一家親,沒事兒! 09/29 08:36
ECZEMA: 柯 p: 我有作什麼對不起台灣的事嗎? 可能有 而且你不知道 09/29 08:36
nerevian: 台灣螂螂性 外包讚 09/29 08:36
Oisiossos: https://bit.ly/3joxeGE 09/29 08:36
ARCHER2234: 沒錯,四年前大當機不是台北啊~咦? 09/29 08:36
abbag: QQ 09/29 08:36
spector66: ECZEMA 你這邏輯拿去問問你家綠營執政縣市吧 09/29 08:36
samonella: 這種就是洗程式啦!一般這個都有目的的,看要不要查而 09/29 08:37
samonella: 已。 09/29 08:37
menshuei: 當然是一開始台北用UB沒問題大家才跟進的啊。 09/29 08:37
l3161316: 原來ubike只有台北有 09/29 08:37
AlianF: 只要科 糞吃屎就好了 不要懷疑 09/29 08:38
spector66: 「YouBike微笑單車公共自行車租賃系統8月31日凌晨1時 09/29 08:38
spector66: 停車柱當機,導致全國2萬2000輛公共自行車停止使用」 09/29 08:38
A80211ab: 智障真多 09/29 08:38
samonella: 另外這個資安漏洞太明顯,兩件事加在一起,是不是巧合 09/29 08:39
spector66: 菸粉腦中的"全國"已經等於台北市了呢 09/29 08:39
samonella: 就不知了。 09/29 08:39
x001611: 綠畜公司 09/29 08:39
kess: 這是阿伯或國民黨執政的縣市嗎?那沒事 繼續檢討爐渣 09/29 08:39
akway: 原來中國程式碼是全國推廣才有 不是台北一開始用就有 09/29 08:39
spector66: kess 你的腦還好嗎 查一下新聞先好嗎 09/29 08:40
satonoo: 黨政府機關用華為(O) Ubike用騰訊(X) 09/29 08:40
spector66: 覺得有瑕疵就改進阿 怪了 立法院跟國防部之前用中國貨 09/29 08:41
spector66: 的新聞 你們有在那酸立法院或國防部嗎 09/29 08:41
yannicklatte: 怕 09/29 08:41
HANAXALICE: 柯文哲一直要推中國的東西 09/29 08:42
HANAXALICE: 還好民進黨守護台灣 09/29 08:42
RainbowHeart: 看吧,柯屁就是無心市政啊,小問題都不處理 09/29 08:42
kinki999: 原來ubike這六年前才有的~ 柯p下台 09/29 08:42
spector66: HANAXALICE 笑死人 所以之前蘇嘉全是在立法院推廣中國 09/29 08:42
spector66: 設備嗎 09/29 08:42
hsshkisskiss: 整套包給中國的蔡英文表示:大家都是共產黨,OK啦 09/29 08:43
oiolo: 柯師傅德政 09/29 08:44
extrachaos: 柯糞吃屎 太可怕了 09/29 08:45
max60209: 這資安水準你還敢相信國軍嗎 09/29 08:45
GDs: 賤種1450蟑螂們要加油啦 這種混淆想搞科P的新聞還沒推爆 09/29 08:46
FFFFFFFF: 國軍之前還準備穿支那製造的迷彩服咧 09/29 08:47
deeeplove: 噁爛被收買了 09/29 08:47
leo6543210: 原來ubike只有六年XD 09/29 08:49
flybirdy: 33一直出包還想選連任喔 09/29 08:50
phyBomber: 阿不就外包 賤種菸糞吃屎 09/29 08:50
tonyhome: 這家公司不意外 韓導還引進高雄當政績 笑死 09/29 08:50
cck525: 唉 09/29 08:52
seth582025: 台北出包 4%賤畜可以扯給小菸 笑死 09/29 08:52
simata: 爛 09/29 08:52
hcwang1126: 這法官有概念 09/29 08:53
QVQ9487: 好險沒在騎 垃圾 09/29 08:54
dnek: 2.0難道是後門2.0? 09/29 08:55
ejru65m4: 老闆不懂業務又想省錢的既視感? 09/29 08:57
brianlee15: 太扯了吧 台北市政府跟捷安特公司出來講清楚怎麼處理 09/29 09:00
brianlee15: 好嗎 09/29 09:00
cole945: 16進位轉2進位在講什麼XD 09/29 09:00
sanguinesand: 阿北政績 09/29 09:01
dx4368: 柯文哲還不出來負責嘛! 09/29 09:03
a19851106: 煙粉還是先管好中科院吧 09/29 09:06
alans: you bike踹共 09/29 09:06
LAWfOREVER: 要髮夾彎了嗎?不罵中資了? 09/29 09:06
jonejone: 費雯 09/29 09:06
vi000246: 什麼都能外包 09/29 09:07
proDiverS: 難怪這麼難用 09/29 09:08
YoGlolz: 哈哈哈 09/29 09:09
Syoshinsya: 全家慘死絕子絕孫的垃圾菸麻畜快出來高潮一波啊 XDDD 09/29 09:11
Insania: UCCU 09/29 09:11
linceass: 蟑螂一大早就在上班了 09/29 09:11
lovedog0731: 難怪高雄急著換 09/29 09:13
hjhwhy: 兩岸一家親 柯糞應許之地 09/29 09:13
lird: 這是哪裡製造?國人最愛問,很在意還是用 09/29 09:14
jcshie: 離職者也可以用 哈哈 09/29 09:15
superob: 柯批不意外 09/29 09:15
chanceiam: 芒果好吃讚喔!又要擦屁股了 09/29 09:15
chanceiam: 蟑螂加油洗無腦阿呆吧! 09/29 09:16
derringer: 09/29 09:17
coffee112: D能雙標綠畜 你他媽真的是台灣最大亂源捏 整天破糞造謠 09/29 09:17
forsakesheep: 這資安真的可笑 09/29 09:17
forsakesheep: 然後菸畜又在高潮,戶政系統用中國的怎麼沒看綠畜 09/29 09:18
kaodio: 那個2輪仔要不要抵制UBIKE啊 還敢笑OBIKE啊 09/29 09:18
forsakesheep: 出來 09/29 09:18
lastphil: 今日UBIKE 明日數位身分證 09/29 09:19
bart102617: 林鄭海水狂退 樓下愛看她沒穿褲子 09/29 09:20
zukidelko: 蝦皮都不在意了 在意這個挺奇怪 09/29 09:21
TWkiller: dpp不意外,一直出包 09/29 09:22
akway: 白蟑螂不意外 出包只會丟給綠的 09/29 09:24
skyringcha: 蟑螂連ubike是歸誰都不知道哈哈 09/29 09:24
u155247: 真的是兩岸一家親 09/29 09:25
Oisiossos: https://i.imgur.com/uNBrcmV.png 09/29 09:27
TigraBoy: 就外包阿,意外嗎,一堆企業都馬這樣玩,找中國的便宜 09/29 09:27
TigraBoy: 太多 09/29 09:27
sonyvaio: 這樣好了,順便查一下台灣有多少慣老闆軟體發包中國 09/29 09:29
ccekw807: 來看4%展現中國好棒棒的言論 09/29 09:30
s555666: 兩岸一家親,中共官員素質比台灣高,台灣人真得井蛙 09/29 09:30
kilhi: 真 兩岸一家親 09/29 09:31
PeterU: 法院果然是DPP開的 等柯P當總統以後須好好整頓 09/29 09:31
v2266514: ubike 2009九年開始營運,然後蟑螂們怪柯,好邏輯 09/29 09:32
morris: 會被一些文組蟑螂笑死 09/29 09:34
wugi: 騰訊喔 有台灣價值沒事兒 09/29 09:35
goldflower: 外包起來 感謝綠共 09/29 09:36
kunkka: 哪裡製造真的還好,重點明明在於離職員工還能有權限登入 09/29 09:36
kunkka: 觸碰核心代碼,這公司挨罵不委屈 09/29 09:37
johnruby: 4%仔吃屎囉 09/29 09:39
foxey: 所以有看過原始碼嗎? 敘述看起來是拿到compile後的? 09/29 09:39
foxey: 沒法監察原始碼的話真的問題很大,登入管理更扯 09/29 09:39
foxey: 別說帳號共用無法靠log管理,最基本的限制公司內部和特定IP 09/29 09:41
Munro: 綠共不要再把ubike說成阿北的錯好嘛 人家阿北的驕傲是obike 09/29 09:41
foxey: 才能登入也都沒有,這種管理負責資訊部門的都是米蟲嗎? 09/29 09:41
lucifiel1618: 用ubike的縣市自首好ㄇ,難道還要我去查= = 09/29 09:43
kiy75: 資料早已送中 09/29 09:43
ryanwen: ubike公司又不是台北市的官股公司,台北是要管啥? 09/29 09:43
trombonely: Ubike是何時做的 綠共混怒 09/29 09:43
jialin6666: 戶政系統也查一查吧! 09/29 09:43
Munro: 4%:沒事兒沒事兒 師傅當家的話用騰訊就沒關係 ^^ 09/29 09:45
kkman2: 兩岸一家親,大家都是中國人,不要太計較 09/29 09:48
Munro: 民間業者蝦皮就是dpp綠共負責 民間業者ubike關北市什摸事 4 09/29 09:48
Munro: %經典詮釋 09/29 09:48
ae2622: = = 09/29 09:50
notneme159: 幫高調 09/29 09:51
LiangNight: 蟑螂錯亂又雙標 可憐那 09/29 09:52
allenz78: 兩岸一家親,ok的 09/29 09:53
ss880702ss: 高雄也用ubike 暖男是不是跟中共裡外勾結 嘔嘔嘔 09/29 09:53
your135: Ubike 2009年開始的,要打也是打郝龍斌吧 09/29 09:54
your135: 而且是以為Ubike只有台北有嗎 09/29 09:55
royroy666: 好啦 我說句公道話 有用ubike的縣市 都跟中共裡應外合 09/29 09:56
royroy666: 太可惡惹 09/29 09:56
kkoo5888: 蟑螂又高潮,快打柯屁來遮掩五十幾億私房錢 09/29 09:57
space20021: 高調 09/29 09:58
aaaaaalio: 兩岸一家親,UBIKE共圓中國夢 09/29 09:58
ss880702ss: https://bit.ly/3idATpq 09/29 09:59
a850401000: 幹他媽的什麼都要外包給中國 09/29 10:00
FFFFFFFF: 原來是深綠郝粉 綠蟑拼命幫好甩鍋呢這畫面太美 09/29 10:00
dwangel7: 菸粉大喜 09/29 10:01
gdtg10900: 台灣人只愛硬體不意外 09/29 10:01
cmax: 幹 09/29 10:01
gdtg10900: 看看手機多少台灣app 09/29 10:02
QuickTime: 柯P出來負責! 09/29 10:02
gacktkudo: 扯 09/29 10:03
Aurorra: 爛到被法院罵 呵呵 09/29 10:05
sunchen0201: 應該是有使用的縣市都要當心吧... 09/29 10:07
ksk0516: 岢屁下台 09/29 10:07
x0003: UBike又變成台北市主管了喔? 交通部長柯文哲 09/29 10:09
casually: 雙北 桃園 苗栗 台中 彰化都用ubike所以都是中共同路人 09/29 10:11
x0003: 充滿台灣價值的蝦皮,背後也是騰訊呢 09/29 10:11
casually: ,桃園 新竹市 高雄用ubike有台灣價值、顏色正確,可以 09/29 10:11
casually: 原諒 一個ubike各自表述逆 09/29 10:11
RW2010: 這個意思是說台灣沒有廠商能寫相關程式?? 09/29 10:14
RW2010: 還是因為便宜?? 09/29 10:14
stillcolor: 齁,一定是柯文哲的問題! 09/29 10:15
ssivart: 阿北政績+1 09/29 10:16
xhung: youbike是捷安特維護的系統 是在說捷是中共同路人? 09/29 10:17
ohyeahbb: Ubike在中國活得滿好的,現在終於開始了嗎? 09/29 10:27
markloss: 臺北新北臺中高雄都用 ubike啊,全部中共同路人 09/29 10:33
jeff12280: 笑死 發一堆主帳號權限 09/29 10:36
parislove3: 去高雄板就可以看到一堆瞎挺Ubike的ID 09/29 10:40
wz70403: 屌喔 09/29 10:41
freaky2586: 柯糞:我們相信阿北,阿北是無辜 09/29 10:45
g801109g: 開始扯郝了 如果今天是蔡一定會說選妳這麼久在幹嘛 09/29 10:48
wappie3524: 所以我的個資也早被回傳了吧? 09/29 10:50
s900527: 全國都柯文哲負責~~超北市長變成全台灣市長XD 09/29 10:52
shirleyEchi: ubike2.0 09/29 10:54
leveger0903: 微程式這間公司很像台灣多數軟體公司的縮影 台灣太 09/29 10:59
leveger0903: 多寫 code 人才都很糞 09/29 10:59
window77: 阿北英明 阿北早說OBIKE比UBIKE好 就綠共不相信 09/29 11:00
leveger0903: 很希望軟體人寫 code 能多一點責任感 拍拍屁股人走 09/29 11:02
leveger0903: 掉 還留下的人要維護 code 真的很辛苦 09/29 11:02
oliver81405: 柯文哲不意外 09/29 11:03
mury1414: 唉 09/29 11:04
jianliung: 蟑螂無腦是大家都知道的事 09/29 11:05
parkerlived: 行蹤被隨時被定位 09/29 11:05
sellasheep: 所以要開罰業者沒 09/29 11:06
jixiang: 兩岸一家親 09/29 11:08
jamessytba: 哇靠 捷安特公司有木有充值台灣價值呢? 09/29 11:09
remprogress: 高調 09/29 11:11
abdiascat: 髒螂真的無腦 能扯柯的就推給柯 高雄發跡的Ubike 都不 09/29 11:12
abdiascat: 知道 09/29 11:12
lbowlbow: 哇靠wwww這投票也太廢物了吧 09/29 11:12
andy7829: 整天外包 09/29 11:13
ZBeta: 真的笑話 09/29 11:13
catvsdog: 一堆文組蟑螂真的笑死 UBike一堆縣市用就不說惹 2009就 09/29 11:13
catvsdog: 建好的系統也能怪到柯? 系統就建好惹 難不成要叫柯花 09/29 11:14
catvsdog: 錢翻掉重做? 柯要叫捷安特搞二代系統這些蟑螂又再為反 09/29 11:14
catvsdog: 而反 09/29 11:14
nova27: 哈?要開始選舉了嗎?那柯P道歉 下台! 09/29 11:17
dnkofe: 離職的也可登入擺明就控管爛啊 09/29 11:18
evaal: 覺青有小情緒了 09/29 11:38
nekoares: 資安真的要有監督機制 09/29 11:43
CyBw: 阿北主席,33才是市長,別找錯人,柯憐吶 09/29 11:44
rkb84: 9.25毛:不要逢中必返,要國際化,不要怕競爭,拼經濟好嗎? 09/29 11:46
sugoi5566: 調查清楚 2.0改正 09/29 11:48
PigBlood: 哀 都怪柯糞不乖乖聽話去騎obike 09/29 11:52


網友評論

sponsored links

搜尋主題

sponsored links
sponsored links

推薦閱讀

大家正在看

sponsored links
BTrend 2018 Abuse form