• 2

恭賀,遠通 ETC 主機密碼外洩,車主資料可能全都露

不管你目前是反遠通還是挺遠通相信稍有資安概念的朋友都會覺得太扯...

ETC 系統主機的密碼檔,赤裸裸的被公佈在網路上!!
http://pastebin.com/mGk2bpXx
據說直到 1/7 被發覺後才被替換,誰到之前已經多少個資外洩?
那誰知道之前的交易紀錄如確保?

不單單是車號和過站紀錄喔!
有可能連

電話
車主姓名
戶籍住址
信用卡號
轉帳帳戶...............

統統都流出去啦
2014-01-07 17:37 發佈
準備接到 恐嚇 詐騙 推銷 電話吧~~~~~~~~~~~~

開牛馬蛙的 車主 應該馬上換電話吧

skycc wrote:
準備接到 恐嚇 詐騙...(恕刪)


一開始還擔心被財團把個資拿去濫用,想不到根本有可能是無料放送,唉......
可以請政府出面替全台灣所有etag車主求償嗎?
工讀生又在照謠了!遠通應該要告點人才對啊!
@狐矇@ wrote:
工讀生又在照謠了!遠...(恕刪)


是造謠..不是照喔..

passwd檔,cracker已確認這台主機有多少帳號了。
http://pastebin.com/mGk2bpXx

然後底下這張
http://pastebin.com/xxxVvsCk
cracker透過passwd獲得的某個id去存取了lpr_database資料夾
裏面還能看到mvdis_data,嗯,基本上到這邊該拿的都拿走了


目前的狀況就是遠通被hack那台主機還沒上線,現在看到的是備用的機器,
連帶的 http://www.mvdis.gov.tw/ 目前連不上唷,看來是知道資料外洩緊急離線抓洞了

C:\>ping www.mvdis.gov.tw

Pinging www.mvdis.gov.tw [117.56.19.129] with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 117.56.19.129:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
電子公路監理網嗎?
太有趣了
難不成mvdis的資料遠通也有一份?
能把mvdis資料庫通遠通資料庫嗎?
不是說每次查詢要收50元手續費?

遲來的青鳥 wrote:
不管你目前是反遠通還...(恕刪)


這下看看遠通要怎樣扯這麼慌!怎樣推託!


‧°∴°☆﹒°☆﹒﹒‧°∴°﹒☆°∴°☆﹒﹒. °.﹒‧°∴°☆‧°∴°﹒☆ ☆°.﹒‧°∴°☆°
ralse wrote:
passwd檔,cracker已確認這台主機有多少帳號了。
http://pastebin.com/mGk2bpXx

然後底下這張
http://pastebin.com/xxxVvsCk
cracker透過passwd獲得的某個id去存取了lpr_database資料夾
裏面還能看到mvdis_data,嗯,基本上到這邊該拿的都拿走了


目前的狀況就是遠通被hack那台主機還沒上線,現在看到的是備用的機器,
連帶的 http://www.mvdis.gov.tw/ 目前連不上唷,看來是知道資料外洩緊急離線抓洞了

C:\>ping www.mvdis.gov.tw

Pinging www.mvdis.gov.tw [117.56.19.129] with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 117.56.19.129:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),


如果這樣牽連超大
已經不只是遠通的問題了

不過目前公路監理網ping不到但是可以上得去
大概就是這樣吧..

http://pastebin.com/mGk2bpXx
buck:x:1245:100:Buck Hsu - SA:/home/buck:/bin/bash

http://pastebin.com/xxxVvsCk
http://www.fetc.net.tw/portal/front/_listDir?admin=buck&DirId=624940165493939446c265871f964265&path=../../../../../lpr_database
  • 2
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?