臺門戶網站PChome被爆外洩私密照 民眾罵太變態

2020-12-17 中國新聞網

  據臺灣媒體報導,擁有上千萬會員、相簿用戶上百萬的PChome,日前遭投訴外洩私密照。一名平面媒體讀者指出,他日前自拍露鳥照存入PChome相簿,並上鎖加密,但目前卻因為此事氣炸,因為朋友竟然可以通過智慧型手機不須密碼瀏覽私密照,讓自己的隱私曝光於天下。對此,PChome營銷總監盧靜美表示,可能是內部作業時,手機版本沒同步更新導致。至於手機版本沒更新,是指設置手機版時就沒這個安全設定,還是系統未跟計算機版同步更新造成漏洞,她以細節問題尚需內部確認,未詳細回答。

  盧靜美說,PChome相簿一般設定公開居多,只有少數相簿因網友需求要密碼保護,因此受影響會員極為有限,目前用手機觀看PChome相簿,已修正成要遵照原有設定才能觀看。

  PChome遭訴 讀者稱露鳥照遭友看光

  據了解,臺灣網絡家庭國際信息股份有限公司(PChome Online Inc。)由知名媒體人詹宏志於1996年創辦,為上櫃公司,和Yahoo!奇摩、番薯藤(Yam)並列臺灣三大門戶網站,網絡相簿會員約百萬名。

  從事信息業的陳姓男子日前向媒體投訴,朋友告知用手機看到他放在PChome相簿的私密照片,質問「怎有露鳥照片?」他當時訝異直說:「怎麼可能?我都有上鎖。」不過,當他自行以手機操作時,卻發現果然可以免密碼瀏覽,他抱怨「這麼嚴重的問題,PChome卻沒發現?真讓人失望。」

  實測通關 民眾罵實在太變態

  媒體以Android及iOS雙系統手機,實測讀者所述放在PChome加密的相簿,在用計算機瀏覽時,鍵入密碼後才能開啟,但使用手機卻沒有任何驗證,可直接進入加密相簿,且毋須輸入密碼,甚至連計算機版上網址輸入特定參數,都可以直接進入手機版,隨意瀏覽加密相簿。不過,截至昨晚8時許,PChome相簿已恢復正常運作,智慧型手機已無法進入加密相簿瀏覽照片。

  民眾林巧樺不可置信說:「這不就全世界都看光光,實在太變態!」民眾廖育翎也驚呼:「這太恐怖!我會將照片刪除後不再使用。」大學生張富凱則指出,不想給別人看的照片一定會上鎖,應是PChome系統出現問題。

  漏洞到底有多大?賴姓網絡工程師指:「這是一個很大漏洞,PChome可能有人要被fire(開除)。」臺「行政院資通安全辦公室主任」蕭秀琴則指出,手機在安全驗證機制比計算機簡化,可能信息安全防護有漏洞,會了解PChome是否資安不夠周延,再請主管部門「經濟部」要求業者改進。

  臺「刑事局」趕著為百萬網友支招,表示民眾若發現加密相簿不雅照外流,可先截取智能型手機加密相簿未上鎖的屏幕畫面保全證據,再將不雅照移除,日後可個別提告或提團體訴訟。

  程序漏洞 手機瀏覽器直接闖關

  至於智慧型手機可輕易進入私密相簿瀏覽,網絡工程師Matis表示,PChome相簿出現此嚴重問題,應是網頁程序對手機瀏覽器完全不設防,一般網頁程序設計上除考慮到不同瀏覽器外,也會考慮用戶運用何種裝置上網,會在Java Script語法(程序語言)支持度都考慮進去,「很顯然PChome未將手機版本列入考慮,有沒有設密碼根本沒差異」。

  Matis指出,網絡工程師設計網頁時,一定要有資安背景,「出現這種狀況相當糟糕」。

  擁有十幾年程序設計經驗的Neil認為,PChome相簿極可能是網頁程序語法中,手機瀏覽器進到網頁後,因無法辨識該瀏覽器,網頁程序就忽略原本設定密碼,直接讓瀏覽者過關,點入後即可觀看,「PChome是個老站,會出這種包太令人訝異」。

  臺灣無名相簿多年前也曾發生網頁結構問題,不須任何黑客手法,只要安裝特定的抓檔案軟體,就可把包括上鎖的相簿全都下載抓走,造成受害正妹激情私密照至今仍在網絡上流傳。Matis指,網站提供空間讓會員存放照片,即使上鎖並不代表安全,加上現在數據都會放在雲端,建議類似個人私密照,還是不要存放在相簿以策安全,「全世界沒有百分之百安全的網站,破解只是時間問題」。

  辣模相簿遭入侵 提告不是最好辦法

  近日辣模小雪、Nono、江小辣、Sunny等人的私密照外流,網絡安全問題業已在臺灣引發軒然大波。律師張建鳴提醒,「刑法」妨害計算機使用罪部分法條屬告訴乃論,若發現設密碼保護的網絡相簿被入侵,須6個月內報警提告。

  「刑事局」提醒,不拍不雅照、不放上網絡,才是杜絕私密照外流最好方法,網絡密碼也應定期更新並增加強度,不要點擊來路不明的連結或下載程序,避免遭黑客植入木馬程序,才能降低被「駭」的機率。

相關焦點

  • 臺門戶網站PChome被戳存重大漏洞 私密照網友看光光
    (臺媒圖)  中國臺灣網2月10日消息 據臺灣媒體報導,擁有上千萬會員、相簿用戶上百萬的PChome,日前遭投訴外洩私密照。一名平面媒體讀者指出,他日前自拍露鳥照存入PChome相簿,並上鎖加密,但目前卻因為此事氣炸,因為朋友竟然可以通過智慧型手機不須密碼瀏覽私密照,讓自己的隱私曝光於天下。
  • 女子街頭掃二維碼免費列印照片,大尺度私密照外洩……
    (原標題:女子街頭掃二維碼免費列印照片,大尺度私密照外洩……)
  • 上千張私密照外洩,泰國貴妃鈕鈷祿·詩妮娜將何去何從?
    原因就是剛復寵沒多久的泰國貴妃詩妮娜被爆出了1400多張私密照……這些照片都是在2012年到2014年間拍攝,來自於詩妮娜手機,基本都是本人自拍照,其中不乏一些極度暴露的照片。在這些自拍照裡面,詩妮娜姿勢撩人,公開露腋下,著裝也是各種暴露,與如今端正的貴妃形象判若兩人。
  • 臺健保系統網絡存漏洞 三萬哮喘病人資料疑外洩
    臺健保系統網絡存漏洞
  • 泰國王妃1400張私密照外洩 大部分是詩妮娜的手機自拍照
    在所有人都沒搞清楚到底發生什麼事時,泰國王妃私密照外洩。有一批上千張的詩妮娜王妃私密照,被寄送給了很多新聞媒體人,有些照片不雅,而且來源不明。英國媒體表示,這或是泰國王室內部的權力鬥爭。新加坡媒體報導,35歲的泰國王妃詩妮娜在過去幾年的職業生涯中幾乎起伏不定。她於2012年進入泰國宮廷工作,後來受到賞識成為女衛隊成員,並於2019年7月底登上王妃之位,並有少將軍銜。
  • 泰妃上千張私密照外洩被疑與宮鬥有關,後宮局勢或又三足鼎立?
    時間倒回一個月之前,突然有消息爆出貴妃詩妮娜的私密照外洩,照片都是2012年至2014年拍攝的,全都是詩妮娜本人的自拍照,來自她的手機,內容讓人目瞪口呆。如文章開頭所說,泰國國內很多老百姓已經對王室非常不滿了,忙著遊行示威,詩妮娜的私密照一出,王室形象又受到一次沉重打擊。
  • 泰王后宮「大亂鬥」:泰妃千張大尺度私密照外洩,疑似與宮鬥有關
    然而事情還沒過去多久,詩妮娜又迎來一樁醜聞,近日,上千張詩妮娜的大尺度私密照外洩,被眾多網友瘋狂傳播。照片都是2012年至2014年拍攝的,全都是詩妮娜本人的自拍照,來自她的手機,內容讓人目瞪口呆。其中一些照片應該是詩妮娜專門拍攝傳給泰國國王瑪哈·哇集拉隆功的,那麼如此私密的照片為什麼會被洩露,弄得人盡皆知呢?據西方媒體猜測,原因應該還是和宮鬥有關。據外媒報導,一名英國記者近日在臉書上表示,他於今年8月收到了一張神秘的SD卡,其中包含詩妮娜的1400多張照片,這些照片多數是詩妮娜的手機自拍照。
  • 臺鐵「春運」訂票網站癱瘓 臺民眾抱怨連連
    【環球網綜合報導】臺鐵23日凌晨開放東部幹線春節票預訂,有55萬餘人同時上線,網站塞爆20分鐘後得到疏解,但熱門時段票也被賣光,令民眾抱怨連連。據臺灣「中央社」消息,為疏解網絡塞車現象,臺灣鐵路管理局凌晨開放春節東部幹線訂票,24日凌晨開放西部幹線訂票。
  • 好萊塢眾女星不雅照外洩 iCloud帳號或被黑客入侵
    原標題:詹妮弗·勞倫斯不雅照外洩   日前,國外綜合論壇4chan流出多張好萊塢女星不雅照,其中包括《24小時》的伊馮娜·斯特拉霍夫斯基、《溫暖的屍體》的泰莉莎·帕爾墨、《唐頓莊園》三小姐傑西卡·布朗·芬德利、老版《蜘蛛俠》女朋友克爾斯滕·鄧斯特以及奧斯卡影后詹妮弗
  • 消息稱CNET斥資千萬美元收購PChome.net
    【TechWeb消息】據消息人士透露,知名IT網站PChome.net(http://www.pchome.net)已經與美國著名的IT門戶網站達成收購交易,收購金額約在1200萬美元(TechWeb註:據接近當事人的消息靈通人事糾正,收購金額是1200萬美元,與TechWeb的第一次報導1000
  • 臺嫩模辜莞允遺失相機照片外洩 已報警處理
    「尖叫妹」辜莞允泡澡照據臺灣媒體報導,「尖叫妹」辜莞允(Nono)2011年為電玩廣告尖叫長達4秒登上新聞,之後又爆紅,身材性感的她擁有大批死忠粉絲支持。她近日卻驚傳出個人相機掉在學校內,讓私密裸照流出,經紀人表示:「目前已經請警方調查中。」現年22歲的正妹辜莞允外型甜美、身材火辣,因廣告作品在網路爆紅後,接拍不少平面、雜誌等性感照。近來更因積極經營粉絲團,常在臉書上放美照、與粉絲互動,粉絲人次已經突破22萬。根據讀者爆料,辜莞允日前個人相機遺失在學校內,卻被有心人士撿去,裡頭的生活出遊照以及私密照被散布。
  • 端午首日臺灣高速塞爆 民眾大罵臺當局「混蛋新政」
    端午首日臺灣高速塞爆 民眾大罵臺當局「混蛋新政」 2016-06-10 10:25:27(圖片來源:臺灣《聯合報》)   中國臺灣網6月10日訊 綜合臺灣媒體報導,端午連假首日(9日)上午6時起,臺灣「國道」1號、3號、5號便湧現車潮,臺當局「行政院長」林全上午到「交通部高公局行控中心」視察時說,「從建國高架上『國道』一路順暢」,被網友罵翻。
  • 臺一女大學生提供"原味絲襪"受騙 網友批助長變態
    屏東科大女大生去年與自稱邱可米的變態接觸,邱稱「參加穿絲襪玩水」專案,可賺200至500元打工費,且「臭到爆炸再加錢」;不料,女大生的原味絲襪完成後,邱可米竟人間蒸發,女大生大罵「變態」之虞,網友反質疑,「知道行為變態,你還貪小便宜,活該!」
  • 臺灣十大美如明信片私密美景排行 臺南藍曬圖居首
    華夏經緯網6月21日訊:據臺灣媒體報導,美圖公司旗下的《SelfieCity潮自拍》App與網絡溫度計網站合作,公布「臺灣十大美如明信片的私密美景」排行榜,由臺南藍曬圖拔得頭籌,其次則是淡水夕照與忘憂森林。
  • 臺學者:「美將領訪臺」被洩密是首顆內爆彈
    臺媒今天刊載一篇國民黨智庫副研究員李正修的文章稱,「美軍將領訪臺」的新聞是引發蔡當局全面失控的第一顆內爆彈。文章節選如下——英國阿克頓勳爵有句流傳百世的名言:「權力使人腐化,絕對權力使人絕對腐化」。然而,根據媒體披露,該位來賓是美軍印太司令部情報處長史達曼,「訪臺」目的應該是為了搜集臺海軍事情報。雖有人猜測與美國總統交接在即有關,但知情人士駁斥此說法,強調臺美軍事交流不涉及政權輪替。不過,這則新聞報導引發蔡當局高層的警戒,懷疑此消息遭外洩,應該是內部有心人士所為,已經警覺可能的層級與管道。
  • 蔡英文為大停電道歉 被諷「照稿念,講廢話!」
    【環球網綜合報導】15日臺灣各地大停電,總共668萬戶、全臺逾半用戶沒電。島內民眾一時炸了鍋,紛紛罵當局「沒用」,16日,臺灣地區領導人蔡英文終於露面,向民眾道歉了,只可惜,民眾並不買帳,酸諷「講的是廢話!」
  • 孝感市門戶網站管理中心 - 市政府部門-孝感市門戶網站
    根據預算績效管理要求,我部門孝感門戶網站管理中心組織對2019年度一般公共預算項目支出全面開展績效自評,共涉及項目3個,資金81萬元,佔一般公共預算項目支出總額的34.21%。比2018年同期減少274.84萬元,下降240%,主要是2019年減少了「雲上孝感」移動政務新媒體平臺運維、孝感市政府網站集約化暨市門戶網站改版升級、政府網站績效評估三個項目,專項減少了。
  • 電子政務門戶網站與政務社交媒體的互補性研究
    本文以華州區電子政務門戶網站為例,對華州區人民政府網和掌上華州微信公共平臺進行統計,得出華州區電子政務現階段建設的情況,分析了政務社交媒體與電子政務門戶網站二者之間的關係,基於二者強大的互補性特點,針對華州區人民政府網的服務現狀,以社交媒體良好的交互性為突破口,提出了設立在線論壇、建設特色化網站等解決措施。
  • PChome - 中國臺灣網-參會企業介紹
    入口網站:  網絡家庭自1998年開始經營入口網站業務,提供各類服務予會員及網友,目前擁有近1,300萬名註冊會員,並經營多項廣告業務經營,目前為全臺最大本土入口網站。  電子商務:  於2 0 0 0 年6 月推出「 P C h o m e 在線購物」,八年經營目前商品總數高達51萬件,單月營業額超過新臺幣6億元,為臺灣購物網站品牌領導者。更在2007年推出業界創舉─「24小時到貨服務」,自2008年5月起,24小時到貨服務擴及臺灣全島。