五倍券綁定搶優惠 他一鍵破解OTP認證碼 網批「資安0分」

五倍券綁定搶優惠 他一鍵破解OTP認證碼 網批「資安0分」
天上掉下个姻缘仙

網友一鍵破解OTP碼,直接搶到五倍券綁定早鳥優惠。(資料照/鄧博仁攝)

住宿
凡人 修仙 傳

助阵中小企业纾困 兆丰银获央行颁「绩效卓着奖」

五倍券今(22)日開放數位綁定,選擇用臺灣Pay綁定郵局VISA金融卡的用戶,卻發生收不到驗證碼的問題,不過有網友檢視網頁原始碼後,可以直接獲取OTP驗證碼,順利完成綁定,但網頁也引發網友疑慮,批評「資安0分」。

隱身蠍子 小說

台中金典推金典福气粽 早鸟送礼篮保温袋

今早數位綁定大塞車,有網友在PTT八卦板迴文分享,在等郵局OTP認證碼的可用電腦直接按下F12檢視原始碼,在Network分頁中找到sendSMS,就可看到JSON text格式資料,其中recPhoneCode顯示的參數就是驗證碼。檢視原始碼就可以不必等簡訊通知,讓原PO忍不住開嘲諷「他OTP是在心酸的嗎?」

软网》朱文庆邀约日韩协会交流座谈 全力规划彼此竞合关系

美指《反间谍法》鼓励互相监视 陆专家驳:混淆国际视听

網友截圖教學,可以直接獲取OTP驗證碼,不用等簡訊通知。(圖/翻攝PTT八卦板)

原PO的發現也造福許多綁定卡關的民衆,紛紛跟進完成綁定搶到加碼優惠,「原來驗證碼不用等他寄,太貼心了吧」、「剛綁定網頁卡住 隨手開F12也有發現這個」、「進去等一分鐘開f12再重寄就有了,感謝大神」、「好扯,我也成功了」。

马:台湾地区大陆地区都是中华民国 都是中国

也有網友質疑對認證碼保護不足,批評「資安0分,可以跟金管會檢舉嗎?」、「嚴重資安漏洞,看業力怎麼引爆」、「明碼傳送,白箱沒掃」、「OTP的也能這樣搞不是很危險嗎?」、「笑死,這垃圾系統可以拆掉了」。

富采评价便宜 中信喊买

發現漏洞的原PO則是迴應,「個人覺得資安來說是…還好拉,需要知道郵局設定的手機、存簿、身份證,認證當事人來說應該足夠了。當然有OTP才能更有效地防止別人亂綁,但這個實作的邏輯…(令人無言)」。

詹雅雯日吞40颗药 还想树葬曝上亿遗产受益人