Re: [討論] 疑似 PCHOME 資料庫外洩鎖定高儲值帳號盜用

看板Lifeismoney作者kadasaki (Ｋ～)時間1月前 (2024/10/08 16:41)推噓59(62推 3噓 228→)

留言293則, 81人參與討論串6/6 (看更多)

為何這次高儲值用戶被連續盜用，會希望板友甚至民眾及媒體重視是因為儲值的人是PCHOME上極少數的族群，可能幾萬個PCHOME使用者才有一個會儲值會有幾十萬高額儲值的人更少，幾十萬PCHOME使用者才會有一個現在PCHOME儲值沒優惠，很多都是從一年半前沒用完的慢慢使用剩下，所以更為少數這次PCHOME事件，明顯是預謀犯案，挑10/2颱風天的晚間至隔日凌晨登入蒐集儲值金額以及10/4週五下午至隔日凌晨開始盜用儲值購買點數卡，都是挑PCHOME資安放假時下手 --- 撞庫從PTT至群組統計有十幾名儲值會員受害，聽起來好像被害數字很少大家可以仔細思考看看，怎麼從10/2晚間幾個小時內，從1300萬個會員撞出這十幾個人推測有兩個狀況 1. 這個帳密數據資料原本就是從PCHOME流出，正常資料庫內密碼都是加密過，是否有漏洞被側錄封包明碼，還是內部IT有辦法解密人員竊出，才有辦法在10/2 半天短時間內找出大多數高額儲值帳號。 2. 其他平台的資料庫明碼流出，或是多個平台的資料庫明碼流出，或者是大量被木馬側錄的帳密，或是被釣魚網站釣魚的帳密，總之就是這些帳密清單的結合體。躲避PCHOME的防撞庫機制，從PCHOME的一些舊登入頁面，可以躲過有導入Recaptcha的新登入頁面，並使用VPN可以大量切換IP以防被BAN IP ，短時間幾小時正確登入這十多位受害者，也代表著這個資料庫也要是極大型的資料庫且PCHOME在防撞庫的機制上有著極大漏洞，可以短時間進行大量撞擊測試。撞庫可以是小事，也可以是大事，如數發部說的，去蒐集網路上的帳密跟資料去組合密碼這種蒐集方式是亂槍打鳥，打了幾萬發看能不能打中一發，更不用說能打中這些高儲值，搞不好能打中的儲值0，更不用說嫌犯早已經鎖定的銷贓管道，都挑國際版的XBOX點數，甚至連裡面有存有一些實體通路電子序號都被用掉。這次短時間精準盜用高儲值，就是代表著有一個極度精確的帳密資料庫在犯罪者手上，這對台灣的資安危害是極高危險等級的，絕對不是一句撞庫所能帶過的。不然這次儲值金總和搞不好都沒淹水淹掉一台高級車來得多，我也沒金額受損，何必這麼重視？這種資料庫的帳密，拿來登Google、登FB、登一些沒二次驗證機制甚至還綁定點數的平台去竊取個資，姓名電話，訂單資訊跟收件資訊打來詐騙，不是每個平台都會馬個資，這對全國大眾的危害到底多大，儲值金這兩三百萬小金額還是極小數。我看資安專家、資安教授、官員這樣回答，我整個都涼了，還不是涼一半。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.3.56 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Lifeismoney/M.1728376876.A.9DA.html ※ 編輯: kadasaki (220.134.3.56 臺灣), 10/08/2024 16:46:02

→

Re: [討論] 疑似 PCHOME 資料庫外洩 鎖定高儲值帳號盜用

Re: [討論] 疑似 PCHOME 資料庫外洩鎖定高儲值帳號盜用