sponsored links
備註請放最後面 違者新聞文章刪除 1.媒體來源:鏡週刊 ※ 例如蘋果日報、自由時報(請參考版規下方的核准媒體名單) 2.記者署名:文|林俊宏 攝影|賴一銀 ※ 若新聞沒有記者名字或編輯名字,請勿張貼,否則會被水桶14天 ※ 外電至少要有來源或編輯 如:法新社 3.完整新聞標題:【Ubike資安危機1】車柱軟體設計來自中國小公司 程式原始碼竟用騰訊Q Q傳 ※ 標題沒有完整寫出來 ---> 依照板規刪除文章 4.完整新聞內文: YouBike在4年前大當機,業者懷疑是自家工程師惡搞所致,憤而報警處理,如今案情出現大 逆轉!台中高分院認為,無直接證據顯示是特定員工所為,判決工程師無罪定讞,但卻罕見 的嚴厲批評業者資安警覺不足,不但一堆員工可循公用帳密操控管理主機,就連職離者也可 使用。 此外,院方還認為,業者發現全案是人為造成,卻未積極限制登入權限,以利證據保存,連 癱瘓的車柱控制器程式都由來自中國北京的科技廠商研發,資安風險讓人憂心。 離譜的是,合議庭意外發現,微程式公司的資安管理明顯有疏失,離職員工竟仍可使用公用 帳密登入主機,且就在案發前一天,還有相關登入主機的行為,並有原始的log紀錄為憑, 遭法院嚴詞批評,演變成業者因YouBike癱瘓欲抓鬼不成,卻反被法院倒打一耙。 由於攸關民眾權益,法官罕見地在判決書嚴厲批評,微程式公司未妥善控管登入帳號權限範 圍,資安警覺度已有不足,且於發覺全案乃人為所致,卻未積極限制登入權限,以求進一步 保存證據,以致無從認定是誰以公用帳號登入犯案,縱使廖嫌具有修改程式能力,也無法因 此認定是他所為。 除了人為嚴重疏忽外,合議庭還發現YouBike的車柱控制器歷來更新程式,竟外包由中國北 京科技廠商「北京友我公司」開發原始碼,完成後轉成十六進位檔,再透過「騰訊QQ」通訊 軟體傳送回台,交由微笑單車的系統承包商邱姓工程師,由邱將十六進位檔透過該公司程式 ,轉成二進位檔進行各種操作測試,以確認該程式是否可運作正常,之後才進行後續軟體更 新程序。 根據北京友我科技公司的官網介紹,該公司規模不大,成立約11年,員工數介於5到50人間 ,業務範圍包括智慧卡和磁卡、作業防護產品及門禁考勤系統銷售,並未提及任何實績或詳 述該公司有何本領可拿下YouBike車柱程式開發案,不禁讓人納悶難度不高的車柱軟體案為 何要大費周章委由中國廠商設計,且若未做好資安管理,是否也會造成消費者持悠遊卡或一 卡通騎乘YouBike時,因實名制而有個資外洩的風險。 ※ 社論特稿都不能貼!違者刪除(政治類水桶3個月),貼廣告也會被刪除喔!可詳看版規 5.完整新聞連結 (或短網址): https://www.mirrormedia.mg/story/20200928inv004/ ※ 當新聞連結過長時,需提供短網址方便網友點擊 6.備註: ※ 一個人一天只能張貼一則新聞,被刪或自刪也算額度內,超貼者水桶,請注意 ※ 備註請勿張貼三日內新聞(包含連結、標題等) -- Sent from my iPhone 11 Pro ○ PiTT // PHJCI --
推 q347: UBER也用中資喔? 09/29 08:23
噓 austin7037: 可悲 09/29 08:23
推 syldsk: 檢討被害人? 09/29 08:23
推 wwpuma: 兩岸一家親,Ubike共圓中國夢 09/29 08:24
→ gdfhy1: 出事囉 09/29 08:24
推 akway: 兩岸一家親 09/29 08:24
推 pooznn: 抓到惹!!! 09/29 08:25
推 STi2011: 騰訊這麼有台灣價值 安啦 09/29 08:25
推 raysun0130: 哇 抓到 09/29 08:25
推 ARCHER2234: 有隻白蟑螂連新聞都看錯啊,哪間公司啊~ 09/29 08:26
推 jimmy885: 很蠢的資安設計,連離職都能登進去要怎麼證明是誰做的 09/29 08:26
推 deepdish: 還想讓台灣工程師背黑鍋阿 慣老闆只會COST DOWN找中國人 09/29 08:26
推 Marty: 捷安特 : 我有台灣價值護體 安啦~ 09/29 08:26
推 akway: 原來當年ubike大當機 用中國的程式碼 隨便都可以登入 09/29 08:26
推 HANAXALICE: 柯文哲不意外 09/29 08:26
推 chuchichan: 市長還在睡? 09/29 08:27
推 orzno: 這有點誇張了... 09/29 08:27
→ MK250: 離職了還能登入,也太隨便... 09/29 08:27
噓 walkwithyou: 果然是照妖鏡 總統選不上 可以放到想改革的地方 09/29 08:28
推 menshuei: 哇塞,這樣的話真的很糟糕欸 09/29 08:28
推 dslite: 啊我就是做腳踏車的啊 09/29 08:28
噓 Oisiossos: 鏡週刊能Po? 09/29 08:29
→ menshuei: 我也認為柯市長要調查一下,怎麼會用北京的軟體。 09/29 08:29
推 nosay: 市長黃33快出來負責 09/29 08:29
推 STi2011: 戶政都能用中國的了 09/29 08:29
→ menshuei: 你各位當時還錯怪工程師欸 09/29 08:29
→ dslite: 所以騎過的個資都洩光了 哈哈 09/29 08:29
噓 gogobar: 又來了,賣芒果乾 09/29 08:29
推 ARCHER2234: 恭喜天龍國直升支那國 09/29 08:30
噓 cleversun: 太扯了吧== 09/29 08:30
→ boogieman: 推文扯三洨台灣價值 關台灣屁事? 09/29 08:30
→ menshuei: 對啊,這太呱張了,現在實名制認證,根本資料可能被北 09/29 08:30
→ menshuei: 京看光光。 09/29 08:30
噓 eterbless: 不就外包的外包 09/29 08:31
→ BlackBass: 幹你娘還懷疑工程師?什麼鳥業者 09/29 08:31
推 A80211ab: 捷安特本來在中國就有設廠 意外在哪 09/29 08:31
推 showgo: 9.2% :甘我柯神屁事 09/29 08:31
推 hellstar: 支那賤畜五毛網軍死全家生不如死 散播中國共產武漢病毒 09/29 08:32
推 Shawn5689: UBike不是台北市管的 柯P完全管不到Ubike 09/29 08:32
推 lmc66: 兩岸一家親的具體實現 09/29 08:32
推 Marty: 哇~ 有人好氣喔~ 只能扯柯P負責~ 不能玷汙台灣價值~ 09/29 08:32
推 kingofsdtw: 有買原始碼嗎? 09/29 08:32
→ dslite: 有一種啥都不懂的老闆找小宇做網站的即視感 09/29 08:32
→ Marty: 雙標果然沒有極限~ 顏色對了 什麼都對了~ 09/29 08:32
推 Oisiossos: 話說這樣無罪欸,這樣OK嗎? 09/29 08:32
推 STi2011: 放心 我們有反滲透法 一定能法辦這種共匪 09/29 08:33
推 menshuei: 實在很糟糕,現在UB也算是台灣官方單位了。 09/29 08:33
推 ARCHER2234: 沒錯,ubike扯柯批幹嘛,找台北市長才對啊 09/29 08:33
推 glissando: 小英政績+1 09/29 08:34
推 SupCat: 阿北政績+1 09/29 08:34
推 arumi416: 台北市不意外 09/29 08:34
→ menshuei: 找柯P沒問題吧,畢竟是地方採購的,不是中央買的。 09/29 08:35
→ spector66: 原來各縣市UBIKE都算台北市的呢 09/29 08:35
→ jorden: 關阿北屁事 台北市長是33 09/29 08:35
推 clydebbman: 小菸政績 + 1 根本支那菸 09/29 08:36
推 linyi520: 一家親,沒事兒! 09/29 08:36
推 ECZEMA: 柯 p: 我有作什麼對不起台灣的事嗎? 可能有 而且你不知道 09/29 08:36
→ nerevian: 台灣螂螂性 外包讚 09/29 08:36
推 ARCHER2234: 沒錯,四年前大當機不是台北啊~咦? 09/29 08:36
推 abbag: QQ 09/29 08:36
→ spector66: ECZEMA 你這邏輯拿去問問你家綠營執政縣市吧 09/29 08:36
推 samonella: 這種就是洗程式啦!一般這個都有目的的,看要不要查而 09/29 08:37
→ samonella: 已。 09/29 08:37
推 menshuei: 當然是一開始台北用UB沒問題大家才跟進的啊。 09/29 08:37
推 l3161316: 原來ubike只有台北有 09/29 08:37
推 AlianF: 只要科 糞吃屎就好了 不要懷疑 09/29 08:38
→ spector66: 「YouBike微笑單車公共自行車租賃系統8月31日凌晨1時 09/29 08:38
→ spector66: 停車柱當機,導致全國2萬2000輛公共自行車停止使用」 09/29 08:38
推 A80211ab: 智障真多 09/29 08:38
→ samonella: 另外這個資安漏洞太明顯,兩件事加在一起,是不是巧合 09/29 08:39
→ spector66: 菸粉腦中的"全國"已經等於台北市了呢 09/29 08:39
→ samonella: 就不知了。 09/29 08:39
噓 x001611: 綠畜公司 09/29 08:39
→ kess: 這是阿伯或國民黨執政的縣市嗎?那沒事 繼續檢討爐渣 09/29 08:39
推 akway: 原來中國程式碼是全國推廣才有 不是台北一開始用就有 09/29 08:39
→ spector66: kess 你的腦還好嗎 查一下新聞先好嗎 09/29 08:40
推 satonoo: 黨政府機關用華為(O) Ubike用騰訊(X) 09/29 08:40
→ spector66: 覺得有瑕疵就改進阿 怪了 立法院跟國防部之前用中國貨 09/29 08:41
→ spector66: 的新聞 你們有在那酸立法院或國防部嗎 09/29 08:41
推 yannicklatte: 怕 09/29 08:41
推 HANAXALICE: 柯文哲一直要推中國的東西 09/29 08:42
→ HANAXALICE: 還好民進黨守護台灣 09/29 08:42
推 RainbowHeart: 看吧,柯屁就是無心市政啊,小問題都不處理 09/29 08:42
推 kinki999: 原來ubike這六年前才有的~ 柯p下台 09/29 08:42
→ spector66: HANAXALICE 笑死人 所以之前蘇嘉全是在立法院推廣中國 09/29 08:42
→ spector66: 設備嗎 09/29 08:42
推 hsshkisskiss: 整套包給中國的蔡英文表示:大家都是共產黨,OK啦 09/29 08:43
推 oiolo: 柯師傅德政 09/29 08:44
→ extrachaos: 柯糞吃屎 太可怕了 09/29 08:45
推 max60209: 這資安水準你還敢相信國軍嗎 09/29 08:45
噓 GDs: 賤種1450蟑螂們要加油啦 這種混淆想搞科P的新聞還沒推爆 09/29 08:46
→ FFFFFFFF: 國軍之前還準備穿支那製造的迷彩服咧 09/29 08:47
→ deeeplove: 噁爛被收買了 09/29 08:47
推 leo6543210: 原來ubike只有六年XD 09/29 08:49
推 flybirdy: 33一直出包還想選連任喔 09/29 08:50
噓 phyBomber: 阿不就外包 賤種菸糞吃屎 09/29 08:50
推 tonyhome: 這家公司不意外 韓導還引進高雄當政績 笑死 09/29 08:50
推 cck525: 唉 09/29 08:52
推 seth582025: 台北出包 4%賤畜可以扯給小菸 笑死 09/29 08:52
推 simata: 爛 09/29 08:52
推 hcwang1126: 這法官有概念 09/29 08:53
→ QVQ9487: 好險沒在騎 垃圾 09/29 08:54
推 dnek: 2.0難道是後門2.0? 09/29 08:55
推 ejru65m4: 老闆不懂業務又想省錢的既視感? 09/29 08:57
推 brianlee15: 太扯了吧 台北市政府跟捷安特公司出來講清楚怎麼處理 09/29 09:00
→ brianlee15: 好嗎 09/29 09:00
噓 cole945: 16進位轉2進位在講什麼XD 09/29 09:00
推 sanguinesand: 阿北政績 09/29 09:01
推 dx4368: 柯文哲還不出來負責嘛! 09/29 09:03
→ a19851106: 煙粉還是先管好中科院吧 09/29 09:06
噓 alans: you bike踹共 09/29 09:06
噓 LAWfOREVER: 要髮夾彎了嗎?不罵中資了? 09/29 09:06
噓 jonejone: 費雯 09/29 09:06
推 vi000246: 什麼都能外包 09/29 09:07
推 proDiverS: 難怪這麼難用 09/29 09:08
推 YoGlolz: 哈哈哈 09/29 09:09
推 Syoshinsya: 全家慘死絕子絕孫的垃圾菸麻畜快出來高潮一波啊 XDDD 09/29 09:11
推 Insania: UCCU 09/29 09:11
→ linceass: 蟑螂一大早就在上班了 09/29 09:11
推 lovedog0731: 難怪高雄急著換 09/29 09:13
推 hjhwhy: 兩岸一家親 柯糞應許之地 09/29 09:13
→ lird: 這是哪裡製造?國人最愛問,很在意還是用 09/29 09:14
推 jcshie: 離職者也可以用 哈哈 09/29 09:15
推 superob: 柯批不意外 09/29 09:15
推 chanceiam: 芒果好吃讚喔!又要擦屁股了 09/29 09:15
→ chanceiam: 蟑螂加油洗無腦阿呆吧! 09/29 09:16
推 derringer: 09/29 09:17
推 coffee112: D能雙標綠畜 你他媽真的是台灣最大亂源捏 整天破糞造謠 09/29 09:17
推 forsakesheep: 這資安真的可笑 09/29 09:17
→ forsakesheep: 然後菸畜又在高潮,戶政系統用中國的怎麼沒看綠畜 09/29 09:18
→ kaodio: 那個2輪仔要不要抵制UBIKE啊 還敢笑OBIKE啊 09/29 09:18
→ forsakesheep: 出來 09/29 09:18
推 lastphil: 今日UBIKE 明日數位身分證 09/29 09:19
推 bart102617: 林鄭海水狂退 樓下愛看她沒穿褲子 09/29 09:20
推 zukidelko: 蝦皮都不在意了 在意這個挺奇怪 09/29 09:21
噓 TWkiller: dpp不意外,一直出包 09/29 09:22
推 akway: 白蟑螂不意外 出包只會丟給綠的 09/29 09:24
噓 skyringcha: 蟑螂連ubike是歸誰都不知道哈哈 09/29 09:24
推 u155247: 真的是兩岸一家親 09/29 09:25
推 TigraBoy: 就外包阿,意外嗎,一堆企業都馬這樣玩,找中國的便宜 09/29 09:27
→ TigraBoy: 太多 09/29 09:27
推 sonyvaio: 這樣好了,順便查一下台灣有多少慣老闆軟體發包中國 09/29 09:29
推 ccekw807: 來看4%展現中國好棒棒的言論 09/29 09:30
推 s555666: 兩岸一家親,中共官員素質比台灣高,台灣人真得井蛙 09/29 09:30
→ kilhi: 真 兩岸一家親 09/29 09:31
噓 PeterU: 法院果然是DPP開的 等柯P當總統以後須好好整頓 09/29 09:31
推 v2266514: ubike 2009九年開始營運,然後蟑螂們怪柯,好邏輯 09/29 09:32
推 morris: 會被一些文組蟑螂笑死 09/29 09:34
推 wugi: 騰訊喔 有台灣價值沒事兒 09/29 09:35
推 goldflower: 外包起來 感謝綠共 09/29 09:36
推 kunkka: 哪裡製造真的還好,重點明明在於離職員工還能有權限登入 09/29 09:36
→ kunkka: 觸碰核心代碼,這公司挨罵不委屈 09/29 09:37
推 johnruby: 4%仔吃屎囉 09/29 09:39
推 foxey: 所以有看過原始碼嗎? 敘述看起來是拿到compile後的? 09/29 09:39
→ foxey: 沒法監察原始碼的話真的問題很大,登入管理更扯 09/29 09:39
→ foxey: 別說帳號共用無法靠log管理,最基本的限制公司內部和特定IP 09/29 09:41
推 Munro: 綠共不要再把ubike說成阿北的錯好嘛 人家阿北的驕傲是obike 09/29 09:41
→ foxey: 才能登入也都沒有,這種管理負責資訊部門的都是米蟲嗎? 09/29 09:41
推 lucifiel1618: 用ubike的縣市自首好ㄇ,難道還要我去查= = 09/29 09:43
推 kiy75: 資料早已送中 09/29 09:43
→ ryanwen: ubike公司又不是台北市的官股公司,台北是要管啥? 09/29 09:43
推 trombonely: Ubike是何時做的 綠共混怒 09/29 09:43
推 jialin6666: 戶政系統也查一查吧! 09/29 09:43
推 Munro: 4%:沒事兒沒事兒 師傅當家的話用騰訊就沒關係 ^^ 09/29 09:45
推 kkman2: 兩岸一家親,大家都是中國人,不要太計較 09/29 09:48
→ Munro: 民間業者蝦皮就是dpp綠共負責 民間業者ubike關北市什摸事 4 09/29 09:48
→ Munro: %經典詮釋 09/29 09:48
推 ae2622: = = 09/29 09:50
推 notneme159: 幫高調 09/29 09:51
推 LiangNight: 蟑螂錯亂又雙標 可憐那 09/29 09:52
推 allenz78: 兩岸一家親,ok的 09/29 09:53
噓 ss880702ss: 高雄也用ubike 暖男是不是跟中共裡外勾結 嘔嘔嘔 09/29 09:53
推 your135: Ubike 2009年開始的,要打也是打郝龍斌吧 09/29 09:54
→ your135: 而且是以為Ubike只有台北有嗎 09/29 09:55
推 royroy666: 好啦 我說句公道話 有用ubike的縣市 都跟中共裡應外合 09/29 09:56
推 royroy666: 太可惡惹 09/29 09:56
→ kkoo5888: 蟑螂又高潮,快打柯屁來遮掩五十幾億私房錢 09/29 09:57
推 space20021: 高調 09/29 09:58
推 aaaaaalio: 兩岸一家親,UBIKE共圓中國夢 09/29 09:58
推 a850401000: 幹他媽的什麼都要外包給中國 09/29 10:00
推 FFFFFFFF: 原來是深綠郝粉 綠蟑拼命幫好甩鍋呢這畫面太美 09/29 10:00
推 dwangel7: 菸粉大喜 09/29 10:01
推 gdtg10900: 台灣人只愛硬體不意外 09/29 10:01
推 cmax: 幹 09/29 10:01
→ gdtg10900: 看看手機多少台灣app 09/29 10:02
→ QuickTime: 柯P出來負責! 09/29 10:02
推 gacktkudo: 扯 09/29 10:03
推 Aurorra: 爛到被法院罵 呵呵 09/29 10:05
→ sunchen0201: 應該是有使用的縣市都要當心吧... 09/29 10:07
→ ksk0516: 岢屁下台 09/29 10:07
推 x0003: UBike又變成台北市主管了喔? 交通部長柯文哲 09/29 10:09
噓 casually: 雙北 桃園 苗栗 台中 彰化都用ubike所以都是中共同路人 09/29 10:11
推 x0003: 充滿台灣價值的蝦皮,背後也是騰訊呢 09/29 10:11
→ casually: ,桃園 新竹市 高雄用ubike有台灣價值、顏色正確,可以 09/29 10:11
→ casually: 原諒 一個ubike各自表述逆 09/29 10:11
推 RW2010: 這個意思是說台灣沒有廠商能寫相關程式?? 09/29 10:14
→ RW2010: 還是因為便宜?? 09/29 10:14
推 stillcolor: 齁,一定是柯文哲的問題! 09/29 10:15
推 ssivart: 阿北政績+1 09/29 10:16
推 xhung: youbike是捷安特維護的系統 是在說捷是中共同路人? 09/29 10:17
推 ohyeahbb: Ubike在中國活得滿好的,現在終於開始了嗎? 09/29 10:27
推 markloss: 臺北新北臺中高雄都用 ubike啊,全部中共同路人 09/29 10:33
→ jeff12280: 笑死 發一堆主帳號權限 09/29 10:36
推 parislove3: 去高雄板就可以看到一堆瞎挺Ubike的ID 09/29 10:40
推 wz70403: 屌喔 09/29 10:41
推 freaky2586: 柯糞:我們相信阿北,阿北是無辜 09/29 10:45
推 g801109g: 開始扯郝了 如果今天是蔡一定會說選妳這麼久在幹嘛 09/29 10:48
噓 wappie3524: 所以我的個資也早被回傳了吧? 09/29 10:50
推 s900527: 全國都柯文哲負責~~超北市長變成全台灣市長XD 09/29 10:52
噓 shirleyEchi: ubike2.0 09/29 10:54
推 leveger0903: 微程式這間公司很像台灣多數軟體公司的縮影 台灣太 09/29 10:59
→ leveger0903: 多寫 code 人才都很糞 09/29 10:59
推 window77: 阿北英明 阿北早說OBIKE比UBIKE好 就綠共不相信 09/29 11:00
→ leveger0903: 很希望軟體人寫 code 能多一點責任感 拍拍屁股人走 09/29 11:02
→ leveger0903: 掉 還留下的人要維護 code 真的很辛苦 09/29 11:02
推 oliver81405: 柯文哲不意外 09/29 11:03
推 mury1414: 唉 09/29 11:04
→ jianliung: 蟑螂無腦是大家都知道的事 09/29 11:05
推 parkerlived: 行蹤被隨時被定位 09/29 11:05
推 sellasheep: 所以要開罰業者沒 09/29 11:06
→ jixiang: 兩岸一家親 09/29 11:08
→ jamessytba: 哇靠 捷安特公司有木有充值台灣價值呢? 09/29 11:09
推 remprogress: 高調 09/29 11:11
推 abdiascat: 髒螂真的無腦 能扯柯的就推給柯 高雄發跡的Ubike 都不 09/29 11:12
→ abdiascat: 知道 09/29 11:12
→ lbowlbow: 哇靠wwww這投票也太廢物了吧 09/29 11:12
噓 andy7829: 整天外包 09/29 11:13
推 ZBeta: 真的笑話 09/29 11:13
推 catvsdog: 一堆文組蟑螂真的笑死 UBike一堆縣市用就不說惹 2009就 09/29 11:13
→ catvsdog: 建好的系統也能怪到柯? 系統就建好惹 難不成要叫柯花 09/29 11:14
→ catvsdog: 錢翻掉重做? 柯要叫捷安特搞二代系統這些蟑螂又再為反 09/29 11:14
→ catvsdog: 而反 09/29 11:14
推 nova27: 哈?要開始選舉了嗎?那柯P道歉 下台! 09/29 11:17
推 dnkofe: 離職的也可登入擺明就控管爛啊 09/29 11:18
推 evaal: 覺青有小情緒了 09/29 11:38
推 nekoares: 資安真的要有監督機制 09/29 11:43
推 CyBw: 阿北主席,33才是市長,別找錯人,柯憐吶 09/29 11:44
噓 rkb84: 9.25毛:不要逢中必返,要國際化,不要怕競爭,拼經濟好嗎? 09/29 11:46
推 sugoi5566: 調查清楚 2.0改正 09/29 11:48
推 PigBlood: 哀 都怪柯糞不乖乖聽話去騎obike 09/29 11:52