「高速公路 1968」App 超過 60 萬人下載、臺北好行 App 和警政服務 App 下載人數也都超過 10 萬人，甚至還有包了日常生活可用的行動水管家 App，都發現了安全性不足的弱點
臺灣駭客以國外行動裝置常見十大弱點檢測熱門的政府 App，發現包括了超過 60 萬人下載高速公路局的「高速公路 1968」App、19 萬人次下載的臺北好行 App 和 10 萬下載人次的警政署「警政服務」App，甚至還包了日常生活可用的自來水公司的「行動水管家」App，都發現了資安弱點，恐有安全性不足的疑慮，最嚴重時恐導致使用者的帳號密碼遭竊外洩。
前宏碁資安工程師何宜霖以 Web 軟體安全計畫（Open Web Application Security Project，簡稱OWASP）中 Top 10 Mobile 2014 RC1，也就是 OWASP 所公布的關於行動裝置的十大弱點風險做為檢測準則，搭配免費的檢測工具，如 Snoop-it、Gidb、Introspy 來分析多款政府 App，如高速公路 1968、臺北好行、警政服務和行動水管家等政府類 App 的安全性。
何宜霖表示，許多 App 出現機敏資料洩漏等問題，主要是因為開發商將 App 上架時，需要進行檢測機制，但是臺灣政府尚未公布完整的檢測機制。他說，目前 App 產生最嚴重的問題主要分為 3 類，首先 App 將是使用者的帳號與密碼明碼儲存，再來是權限控管，也就是前端網頁有檢測的機制，但是在 App 的伺服器或虛擬機器端，卻沒有檢測機制。另外，目前開發者為了開發方便，不會關閉 Debug Log，有些開發者直接將使用者的帳號與密碼就寫在 Debug Log，若駭客取得 Log 後，很輕易就能取得使用者的帳號與密碼。
何宜霖表示，他檢測了高速公路局的「高速公路 1968」App、警政署「警政服務」App 等政府類 App 後，發現這兩個 App 沒有關閉 Debug Log，恐怕會有外洩使用者資料的疑慮。
除此之外，何宜霖檢測臺北好行 App 後則發現了多個資安弱點，不僅在 Binary 中，寫入大量 API 資訊，且使用者的個人資料會自動上傳到政府的備援雲端服務中，而非透過 Https 傳輸，因此，他推測，使用者的個人資料很容易被駭客擷取。
他還檢測了自來水公司推出的行動水管家 App，何宜霖利用 Snoop-it 檢測後發現，不僅在這個 App 中，帳號與密碼採明文儲存，且傳輸層保護不足，App 採 Get 方式將資料傳輸到後端伺服器，也就是直接採將帳號密碼透過 URL 網址傳遞參數來傳輸，在網址列中就會出現使用者的帳號與密碼，完全沒有進行防護，駭客可以輕易取得使用者的帳號與密碼。
甚至，行動水管家還將使用者的帳號與密碼寫入 Debug Log 訊息中。何宜霖表示，而開發者為了開發方便而沒有關閉 Debug Log，一旦駭客取得此 App 的 Log，可以很輕易地取得使用者的帳號與密碼。
資料來源：http://www.ithome.com.tw/news/90362
正新電腦：www.pronew.com.tw 04-2473-8309
#軟體安全計畫 #行動裝置弱點 #app風險檢測 #機敏資料洩漏 # Debug Log #駭客擷取 #傳輸層保護 #政府雲端服務
-
- 台灣高山茶葉批發！茶農自耕、自有高海拔茶園、茶廠，高山茶批發、烏龍茶批發、紅茶批發、綠茶批發、東方美人茶葉批發：樂菁茶業
- 拓普TOP 高效自由光系列燈具換裝簡便與快速，大幅降低燈具維護成本，非常適合廠房LED照明、倉儲LED照明、校園LED照明、運動場LED照明。
- 水銀燈,複金屬燈超耗電，最佳的取代LED照明燈具：拓普照明自由光LED燈具是取代水銀燈,複金屬燈的最佳LED照明燈具
- 活動帳篷種類很多，按照適用的場所，大致可分為大型歐式組合帳、波浪帳篷、歐式帳篷、帝王帳篷、快速帳篷、屋式組合帳、宮廷帳篷。帳篷工廠直營，專業設計開發，歡迎洽詢舜盛帳篷，提供各種活動帳篷的訂做、客製化
- 大型鋼構廠房改善廠房照明，工廠照明改善，學校運動中心高空照明改善，廠商推薦：拓普照明
- 專業LED照明工程廠商，節能補助案協助申請：台鈺照明
- 楓格油漆是桃園油漆工程行在桃園地區從事油漆粉刷工程，價格實在，施工工期準確，油漆粉刷工程價目表清楚，專業施工。
- 平鎮冷氣維修,桃園冷氣維修：金豐水電冷氣工程位於平鎮區，提供大桃園家庭水電維修、家庭水電、衛浴設備安裝、冷氣安裝、服務的專業廠商。
- 昱金水電工程行位於新北市新莊區，具有甲級電匠執照、室內配線乙級、用電設備檢驗等職業證照，為新北市、台北市與桃園地區的企業、工廠、家庭提供水電工程、高低壓配電、冷氣空調工程、消防設備、衛浴設備、水管設備等服務。
- 上美沙發行 – 專業沙發椅墊訂製推薦。我們提供訂做服務，包括沙發椅墊、沙發布套、貓抓布椅墊等。致力於沙發椅墊和實木沙發椅墊的訂製修理，是您可信賴的沙發修理與訂做工廠。立即洽詢，打造專屬您的舒適沙發體驗。
- 皂籽瓏 手工皂，2017年成立，以純手工製作，搭配植物精華，為您打造天然肌膚護理的極致享受。皂籽瓏的配方包含海茴香、薑黃、生薑、左手香等天然成分，每款手工皂都是用心製作，滿足您的不同需求。
- 貴金屬回收、收購、買賣，24小時全省服務！含金貴金屬回收、金鹽回收、含銀貴金屬回收、銀膏回收、含鉑貴金屬回收、含鈀貴金屬回收、含銠貴金屬回收，大量少量皆收。
- 貴金屬回收,精煉,提純,收購，廢鈀液回收,廢鈀水回收：明盛貴金屬回收精煉，專精於黃金回收、白金回收、銀回收、廢晶圓回收、CPU回收..等高價現金回收。
