顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 828
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2019-03-12 09:01:37
看板 Gossiping
作者 Jiapie (小星)
標題 [新聞] 怎麼買都0元！屈臣氏APP有漏洞　前員工5
時間 Mon Mar 11 16:40:00 2019

1.媒體來源:
※ 例如蘋果日報、自由時報
蘋果日報

2.完整新聞標題:
※ 標題沒有完整寫出來 ---> 依照板規刪除文章
怎麼買都0元！屈臣氏APP有漏洞　前員工5天盜買1千5百萬

3.完整新聞內文:
※ 社論特稿都不能貼! 違者刪除(政治類水桶3個月)，貼廣告也會被刪除喔!
怎麼買都0元！屈臣氏APP有漏洞　前員工5天盜買1千5百萬
20455出版時間：2019/03/11 16:13

https://i.imgur.com/XySq8KV.jpg
[圖]
 
謝嫌利用APP漏洞購買1500萬商品。塗豐駿攝

怎麼買攏免錢！刑事局破獲一起屈臣氏APP遭竄改金額詐欺案，謝姓男子
（28歲）與利姓女子（36歲），利用APP漏洞在5天內都用0元代價，狂買
各式藥妝用品，總計買了超過2千件商品，市價高達1500多萬，直到謝嫌
購買數十台Dyson吸塵器，屈臣氏才發現系統有大量異常訂單向警方報案
，刑事局追查後將2人逮捕，訊後依違反詐欺、妨害電腦使用等罪嫌送辦
。


警方調查，屈臣氏於去年12月發現有買家利用APP購買數十台高價Dyson
吸塵器，經詳查後發現過去5天已有2千多件商品遭0元購買；趕緊向刑事
局報案指稱其購物APP遭不明人士5天內以0元代價購買超過2300件商品，
146筆訂單、市價高達1500萬台幣，且廠商已出貨90筆訂單，損失近300萬
元。進一步調查發現嫌犯利用APP購物車API（應用程式介面，

Application Programming Interface）系統漏洞來破解結帳功能，並將
商品結帳金額更改為0元後順利出貨。

刑事局電偵大隊調查，謝嫌曾在屈臣氏擔任物流工作，離職後便自行經營
網拍，販售各類生活用品賺取差價，去年12月5日至10日間，利用屈臣氏
購物APP購買大批商品，得手後再將商品在自己及利女的各大網路賣場上
低價出售牟利，警方經蒐證後於今年2月14日到謝嫌家中搜索，在其板橋
住處查獲大批0元購得的商品，現場猶如藥妝賣場，將大量商品分類囤放
。


警方查扣並檢視謝嫌手機，才發現謝嫌是使用屈臣氏「工程師模式」版本
購物APP，只要在購物車內加入特定商品，購物車內所有物品都會變成0元
，且順利完成訂單及出貨，警方將持續追查謝嫌取得「工程師模式」版本
APP，不排除有特定人士提供APP及內部漏洞。


屈臣氏則發布聲明稿表示，此案已進入司法調查程序，屈臣氏將全力配合
警方調查，因目前仍在偵查中，故不便透露案件細節，未來也將秉持以客
為本的精神服務顧客。


（突發中心 塗豐駿／台北報導）

發稿時間14：53
更新時間16：13

https://i.imgur.com/PpQCheL.jpg
[圖]
 
警方查扣大批藥妝用品。塗豐駿攝

https://i.imgur.com/ww1J0Hk.jpg
[圖]
 
警方到謝嫌住處搜索查扣大批贓物，現場猶如藥妝店。翻攝畫面

https://i.imgur.com/Mf0ueFc.jpg
[圖]
 
警方到謝嫌住處搜索，現場猶如藥妝店。翻攝畫面

https://i.imgur.com/EbcD3E4.jpg
[圖]
 
謝嫌利用購物車漏洞購買所有商品都以0元計價。翻攝畫面

https://i.imgur.com/1LOBTrp.jpg
[圖]
 
屈臣氏APP系統漏洞造成0元購物。翻攝畫面

4.完整新聞連結 (或短網址):
※ 當新聞連結過長時，需提供短網址方便網友點擊
https://bit.ly/2F3Wctp
怎麼買都0元！屈臣氏APP有漏洞　前員工5天盜買1千5百萬 | 蘋果日報
[圖]
怎麼買攏免錢！刑事局破獲一起屈臣氏APP遭竄改金額詐欺案，謝姓男子（28歲）與利姓女子（36歲），利用APP漏洞在5天內都用0元代價，狂買各... ...

 

5.備註:
1) 買太大了
2) 看起來不像是系統漏洞是內部測試程式外流。

※ 一個人一天只能張貼一則新聞，被刪或自刪也算額度內，超貼者水桶，請注意

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.87.162.162
※ 文章代碼(AID): #1SXXxuZv (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1552293624.A.8F9.html
→ kairi5217: 厲害了1F 03/11 16:40
→ tetsuya0310: 幹!開外掛2F 03/11 16:40
推 lolic: 怎麼覺得不會被抓包 白癡嗎3F 03/11 16:41
推 blackzero1: 如果是漏洞，告了也沒用啊，應該4外掛吧?4F 03/11 16:41
→ lolic: 這種做事不思考後果跟後路的到底有多蠢5F 03/11 16:41
噓 sorrywow: 北七一次買那麼多6F 03/11 16:42
推 ymuit: 太厲害 等於用成本費零元可以賺錢7F 03/11 16:42
→ Hohenzollern: 李嘉誠的錢也想偷8F 03/11 16:43
推 tony20095: 用工程師版本的App不是漏洞，所以有罪吧9F 03/11 16:43
推 o86869595: 酷斃了！  韓流發威10F 03/11 16:43
推 godbar: 他用工程師版本的app 這根本是內鬼偷搬貨啊11F 03/11 16:43
推 waymayday: 網路電子交易都會有記錄12F 03/11 16:43
推 erre: 量這麼大，真…13F 03/11 16:43
推 slex: 以為不會被抓?傻了嗎?14F 03/11 16:44
噓 alone5566: 為什麼測試資料會進正式站資料庫 工程師是不是要抓去鞭15F 03/11 16:44
推 catsondbs: 不會用人頭戶買啊16F 03/11 16:44
推 bignoob: 去年1212,一般版也有漏洞17F 03/11 16:45
推 abyssa1: 可能工程師版本有一個物件叫買多少折多少無上限折價券吧18F 03/11 16:45
推 s66449: 量那麼大...19F 03/11 16:47
推 rei196: 北七貪成這樣以為是自己家的倉庫嗎？20F 03/11 16:47
推 ian90911: api端的沒檢查嗎?21F 03/11 16:47
推 Arad: 買這麼多才被發現也蠻厲害的..22F 03/11 16:48
推 etiennechiu: 改成免費，連一元都不願意花，活該23F 03/11 16:48
推 alisa99: 智障哦，買成這樣還以為沒人會發現？24F 03/11 16:49
→ ccufcc: 死刑25F 03/11 16:50
推 crazyke313: 笑死 他是要開店嗎26F 03/11 16:50
推 bignoob: 一般版漏洞，去省錢版找就知道了，一堆人買27F 03/11 16:51
推 adon0313: 有夠低能28F 03/11 16:56
推 s81048112: 有內鬼。終止交易29F 03/11 16:56
推 t81511270: 現任工程師 要抓出來鞭了= =30F 03/11 16:58
推 ywbBetter: 工程師要找品行好的31F 03/11 17:00
→ jimmykuo123: 工程師會留後門也不是一天兩天的事了 重點是版本外流32F 03/11 17:00
推 apple00: 我伊莉也有工程版帳密 頂多抓片免積分33F 03/11 17:03
噓 smalltwo: 笑死人了這算啥漏洞..媽的就是區城市智障收到啥金額就34F 03/11 17:05
→ smalltwo: 認啥...
噓 compass9981: 8736F 03/11 17:07
推 QUIBECK: 智障成這樣 以為不會被抓包噢37F 03/11 17:08
推 lovejamwu: 好爽.但還是被抓了38F 03/11 17:10
推 yfguk6685: 鑽洞人才39F 03/11 17:14
推 jeff12280: 測試版外流 嘻嘻40F 03/11 17:16
推 sa0124: 結帳測試用api進正式資料庫...41F 03/11 17:17
推 send99555: 不買吸塵器就好了42F 03/11 17:17
推 rushfudge: 以為國軍喔  完全沒有畫面43F 03/11 17:17
推 ko234488: 貪心44F 03/11 17:20
噓 vata175: 這啥屁漏洞，不就是一般的測試帳號45F 03/11 17:20
→ vata175: 重點是屈臣氏的資安這樣搞工程師該抓出來鞭了
推 solsol: 跟詐騙車手一樣啊    沒有免洗車手，沒多久就被抓了47F 03/11 17:26
推 opoping123: 是我 就慢慢來~~~A_A48F 03/11 17:29
→ opoping123: 真是人才
推 kindless: 怎麼會有白痴以為這樣搞不會被抓包50F 03/11 17:30
推 Jasperrr: 自己工程師的問題51F 03/11 17:32
推 love1987817: 好歹付個小錢嘛 太肖貪惹52F 03/11 17:32
→ akway: 好爽53F 03/11 17:38
推 balabala56: 傻傻的 這種最後都會被抓到 賠都賠死自己54F 03/11 17:39
→ xhung: app漏洞頂多是不當得利 如果是聯合工程師才有問題55F 03/11 17:40
推 Hans2479: 厲害了56F 03/11 17:41
推 tokyoto: 白痴 太貪心買呆森才被發現57F 03/11 17:42
→ aids893001: 太貪58F 03/11 17:50
推 bitcch: 好歹也付點錢啊59F 03/11 17:55
推 sunny8757: 5天1500萬60F 03/11 18:14
→ sunny8757: 貪心過頭了吧
推 chaobii: 不貪心就能蒙混過關了62F 03/11 18:19
推 max5566: 北七太貪心63F 03/11 18:30
※ Or3:轉錄至看板 Lifeismoney                                      03/11 18:31
推 PCC2003: 超爽的，撿到一間藥妝店64F 03/11 18:38
推 stw0975: 8765F 03/11 18:52
推 a35715987: 笑死是多貪66F 03/11 18:55
推 loking: 怎麼會有公司測試 正式資料放一起67F 03/11 18:57
噓 pudge: 那些想搶銀行的都該看到這篇68F 03/11 18:59
→ TakiDog: 哪個後端再混r69F 03/11 19:21
噓 MangoTW: staging server 接 prod 金物流 ?? 哪找來的技術主管70F 03/11 19:35
推 twlicn: 5天1500萬是把人當智障嗎...71F 03/11 19:45
推 doranako: 工程師版是啥小，後台無法區別版本，廢到有剩72F 03/11 19:54
推 lininu: 都會用工程師版本APP了幹嘛不直接打API就好…73F 03/11 19:56
推 tonyycool: 我敢發誓你們真的最便宜74F 03/11 20:06
推 Tsubasa1008: 工程師版不就是有內鬼嗎 笑死75F 03/11 22:04
推 TarikBlack: 感覺有內鬼76F 03/11 22:31
推 vi000246: 我猜有一堆人用爽爽 被這白痴害死77F 03/11 23:29
推 goldflower: 這哪家垃圾外包商 會成為業界笑話吧XDDDDD78F 03/11 23:53
推 abbag: 太貪心了 殘念 誤79F 03/12 00:52

--
※ 看板: Gossiping　文章推薦值: -1 目前人氣: 0 累積人氣: 3108　
作者 Jiapie 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
(￣︿￣)ｐ leon999su 說瞎！
1樓 時間: 2019-03-11 17:34:22 (台灣) 
→
herrozone
　 03-11 17:34 TW 
這種一定出事的啊…是北七嗎…
2樓 時間: 2019-03-12 08:42:10 (台灣) 
→
beamwang
　 03-12 08:42 TW 
老鼠應該不只一支........
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇