露天拍賣存在一年以上的資安漏洞,賣家個資全都露!

多年以來,在拍賣網站上的個資外洩新聞時有所聞,有些可能是使用者的個人疏失問題,但有時候卻也不能排除網站業者的問題存在。今天資安專家Zhi-Wei Cai 在 Facebook 上公開一支影片,展示登入露天拍賣特定帳號後,只需要知道其他賣家的帳號名稱,就可以直接繞過所有檢查機制,直接看到所有的連絡資料,他在影片中表示,這甚至是稱不上駭客入侵(Hacking)。