台湾计算机天才破解网站 1元台币买车票涉罪

14.11.2015  12:23

  据港媒报道,年仅21岁的台湾电脑天才张启元,日前成功破解统联客运网站,用1元(新台币,下同)就买到原价为220元的台中往台北车票,到站后特意前往柜台告知系统漏洞,而统联得知后以张启元涉侵占罪嫌向警方备案。

  张启元曾找到脸书(facebook)漏洞,删除创办人扎克伯格的贴文,还主动协助艺人家属成功破解手机密码,他10月28日发现统联客运的购票系统存有明显漏洞。张启元先透过网上刷卡方式购票,登记票数及座位,接着再以信用卡付款,并用浏览器的“开发者模式”修改银行网站的票券金额,几个步骤下来,就用1元买到了原价220元的车票。

  成功买票之后,张启元真的从台中搭到台北,并亲自向统联柜台告知系统漏洞,结果统联方面立即向警方备案,强调保留法律追诉权。统联客运总经理强调,客运的网站并无漏洞,而是信用卡方面的问题,而且是张启元主动更改银行网站,这和统联没有关系。

  对此张启元在脸书上表示,他只是担心有心人依此漏洞不法牟利,才好意提醒统联。此外,他表示先前也寄了10封电邮到统联回报系统,假如真的如统联所说的恶意侵占,绝对不会用个人名义取票,甚至大可以在网上买下所有车票,并且取票退款,逃之夭夭。

  张启元今年4月发现台湾许多电子商务网站存有天大漏洞,他说最近在和团队筹备成立资安公司,公司成立后会有一整套程序,也会有保密协定,经公司授权后才会进行测试。在成立公司前这些无偿的帮企业测试回报,只是个人行为,并对这次测试统联系统没处理好致歉。