June 02, 2006

咕嚕美食網極嚴重的安全漏洞

Google可以用來搜尋你要的資訊,這件事情大家都知道。

只不過,有的時候卻會搜尋到一些不該出現的,侵犯個人隱私的資料。

咕嚕美食網就是一個好例子。

小弟我前幾天

要找一個朋友的時候,我莫名其妙的找到了一個文字檔。

打開一看,不得了,這文字檔裡面有好多人的出生日期、性別、身份證字號、姓名、年收入、電話等資料。

我立即寫信去給咕嚕美食網通知他們這件事情的嚴重性。今天已經是第二天了,我著急的打電話過去該公司,居然完全沒有人接... Orz

無奈之下,我只好公佈這個漏洞,讓大家未來留下自己隱私資料的時候能夠更加的謹慎一點。

在Linux之下,請執行以下指令,你會找到非常令你驚訝的資訊。

# wget --mirror http://w2.goolu.com

真是不入流的網站管理啊... Orz

由 jouston 於 June 2, 2006 11:05 AM 發表 | TrackBack
Google
 
Web jouston.no-ip.com
把這則文章寄給:

你/妳的電子郵件地址:

其他訊息(可不填):

評論::Comments

這在國內已經不是第一次了...
現在大一的這學生,有些人在他們分發入高中的姓名、學校與身分證字號就被 google 起來。
至於外洩資料的來源?北縣x重高中(還是高職,我忘了)網站

另外一個就是 Jedi 說過,某學校把考試名單的excel轉成網頁貼出,而事實上被隱藏的那些電話地址欄位還是會出現在原始碼裡)


不知道會不會有人想從立法面推動?

例如公司或機關有漏洞導致資料洩漏,加重處以過失罰款之類

或是,更狠一點,聘請領有資訊安全師(?)證照人者才能向大眾募集個人資料 (不太可能吧XD)

Jimmy 於 June 2, 2006 01:58 PM 發表 (垃圾加權: 0%)

*驚* 不是第一次了?

以後不敢隨便在網路上留下個人資訊了。

漏洞導致資料洩漏這種事情,短期內應該沒有什麼法規能夠有效規範吧。只能說,自求多福啦。orz

Jouston Huang 於 June 2, 2006 02:11 PM 發表 (垃圾加權: 0%)

就是沒有法規才要生一個...
就算沒有立法也該宣導
從工會下手應該不錯?

--
不知道有沒有熟科技法律的民意代表?

Jimmy 於 June 2, 2006 02:28 PM 發表 (垃圾加權: 0%)

咕嚕美食網已經因為管理者經營不善倒閉了,
本身網站的架構只是簡單的模組,這幾年完全沒有去注意資料安全管理;
只是以營利為目的,後來老闆還因為破產和積欠地下錢莊債務而跑路.........@@
所以盡量不要因為一些網路活動而留下自己的個人資料。

問我為什麼知道喔?
那寫信問我吧~~

Alan 於 June 23, 2006 11:37 AM 發表 (垃圾加權: 0%)

"無奈之下,我只好公佈這個漏洞"
什麼叫做無奈之下只好公佈? 你是腦殘嗎?

你看一看那個網站就知道那個網站已經近乎停擺,
所以不會有 administrators 去把東西拿掉的.
你為什麼不去 google 那邊叫他們把 index 拿掉?
你這公佈這些東西只會加速資料的散播而已!

Chung-Ren Liu 於 July 27, 2006 12:15 PM 發表 (垃圾加權: 0%)

叫 google 那邊把 index 拿掉並不能解決問題呀﹗
問題是出自咕嚕美食網,到現在還可以拿到那個文字檔。

Steve 於 July 27, 2006 01:32 PM 發表 (垃圾加權: 0%)

當你公佈這個漏洞的同時,你可能已經犯法成為幫兇!

Hacker 於 July 27, 2006 02:00 PM 發表 (垃圾加權: 0%)

如果我腦殘,那咕嚕美食網不是更腦殘?

在下已經寫email過去告知他們這個漏洞極嚴重,而且是等候了相當長一段時間才公佈這個漏洞。

實在很想請問Hacker先生,您說這個犯法是犯了哪條法?我的機器放在台灣台北,適用中華民國法律。

Jouston Huang 於 July 31, 2006 12:03 AM 發表 (垃圾加權: 0%)

原來國王穿新衣不是錯,錯的是說國王沒穿衣服的
人 =_=

justWalkBy 於 July 31, 2006 10:19 AM 發表 (垃圾加權: 0%)
評論這篇文章::Post a comment

(例如Foo Bar)

(例如foo@bar)

(例如http://foo.bar)
要我記住你嗎::Remember me?