close
Blogtrottr
>即時新聞-最新
即時新聞-最新 
Subscribe to Bloomberg Businessweek

Get Bloomberg Businessweek for 84% off what others pay on the newsstand - that’s like getting 38 complimentary issues! Sign up today.
From our sponsors
再次光臨MY縫 連勝文官網是「被駭」或「自害」
Sep 4th 2014, 09:04

[embedded content]

對手柯文哲圖像「亂入」,台北市長參選人連勝文官網又遭駭!連營痛批有心人士「惡意攻擊」,已在第一時間處理。但吳姓網站開發工程師表示,若連營官網夠嚴謹,理應不會出現此情形,而且過濾網站留言區輸入程式語法,其實是基本功,像這樣子的「惡意攻擊」,嚴格來說,不能稱之為「被駭」,因為「只要稍微懂一點(語法)的人就可以做」。
 
有些網站留言區塊,可以輸入HTML、JAVA或SCRIPP等語法,以供更改文字大小、顏色等外觀,或者執行程式。吳姓網站開發工程師表示,連營所謂的「惡意攻擊」,其實是XSS(跨網站指令),只要將柯文哲的API(應用程式介面),寫進連營官網留言區,「就可以從連勝文網站去執行對手(柯文哲)的程式」,吳姓工程師說,其實只要略懂程式語法的人,就能這麼做。
 
吳姓網站開發工程師說,一般而言,網站通常會針對語法進行過濾,但網友寫在連官網的語法既能執行,那看起來連官網是沒有過濾。吳姓工程師更表示,若網站未進行防護措施,直接開放語法嵌入,「(駭客)要嵌入什麼就不一定,任何影片、照片等等,什麼東西都可以加到他網站上」。
 
其實相同案例2009年就曾出現,當時總統府網站被網友以相同方式,用跨網站指令植入總統馬英九與副總統蕭萬長等內閣閣員,大跳韓國流行歌曲「SORRY SORRY」的KUSO影片,當時還曾引起一陣喧嘩。
 
連營官網遭「惡意攻擊」引發鄉民熱議,更有自稱網站開發師的網友紛紛發文打臉,指防禦「XSS」是網站開發基本常識、資訊安全的第一課,該團隊的工程師,「連基礎資訊素養都沒有。」不少鄉民更駁斥,這根本不能稱為「駭客攻擊」,「根本騙無知的大眾罷了」。(顏凡裴/台北報導)

總統府網站2009年時,也曾出現同樣情形。截取自影片



【臉團】:臉書熱門粉絲團最新動態大集合

【蘋論陣線】:最新評論及獨立媒體每日總覽

有話要說 投稿「即時論壇」

onlineopinions@appledaily.com.tw

This entry passed through the Full-Text RSS service - if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers.

You are receiving this email because you subscribed to this feed at blogtrottr.com.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions
arrow
arrow
    全站熱搜
    創作者介紹
    創作者 kkoxhcfqr4v4f 的頭像
    kkoxhcfqr4v4f

    線上遊戲排行榜2013/2014,進擊的巨人線上看,candy crush saga外掛,正妹寫真三圍

    kkoxhcfqr4v4f 發表在 痞客邦 留言(0) 人氣()