台新行動帳單居然走 http 協定 - 信用卡

By Necoo
at 2019-02-03T13:26

Table of Contents

首先我認為

信用卡帳單應該是極為私密的東西

裡面包含:姓名、卡號末4碼、上月消費明細、額度、自動扣繳帳戶等資訊

上個月不小心在活動登錄時，誤登入台新銀行"行動帳單"的活動

誤登入還好，可以進 PC版台新網銀取消，取消步驟:
https://www.ptt.cc/bbs/creditcard/M.1539620480.A.D8C.html

但是收到這個行動帳單就覺得不OK了

行動帳單的網址格式如下:
http://bhurecv.taishinbank.com.tw/taishin_ba/OnlineBill.aspx?v=XXX&u=XXX

v=
u=
為兩個參數

點進去之後，輸入身分證字號即可看到帳單

但是
但是
但是

台新居然使用 http 協定

http協定並沒有加密，你傳送和回應的任何東西，在傳輸過程都可以輕易被攔截

網址中的v參數和u參數被知道沒關係

但是你的身分證字號也是明碼在網路上送耶 !!!

許多瀏覽器在你使用 http 傳輸個人私密資訊時都會提示你了

台新居然不知道???

有申請的人趕快改回電子帳單吧

這個行動帳單，其實已經推行一年多了

一年多了喔台新整整一年都在用 http 送帳單資訊出去

沒人發現?

不知道 http 嚴重性?

還是 ?_?

--

Tags: 信用卡

All Comments

By Agatha
at 2019-02-05T17:26

這麼狂喔…直接用get接資料

By Ethan
at 2019-02-07T03:30

喔喔有點搞錯

By Lucy
at 2019-02-10T14:59

http post送你的身分證出去收你的帳單回來

By Poppy
at 2019-02-14T11:16

第一次收到簡訊的時候還以為詐騙...
行動帳單做的超陽春還80port, 根本大漏洞

By Bethany
at 2019-02-17T05:30

智慧好夥伴真諷刺

By Hedda
at 2019-02-17T06:56

基本上有關密碼跟個資都該用https，沒看到https的
我都首先懷疑是詐騙，居然還有銀行會用http，頗恐
怖

By Olga
at 2019-02-20T09:02

可怕

By John
at 2019-02-24T00:04

習慣就好

By Franklin
at 2019-02-28T14:42

帳單回傳被人MITM加料，或是被竊聽也很可怕

By Xanthe
at 2019-03-03T04:06

有誇張到=_=

By Hedda
at 2019-03-04T02:14

等下會有人說反正你的個資又不值錢

By Freda
at 2019-03-08T16:51

扯

By Oliver
at 2019-03-11T03:13

你的個資又不值錢拿你的個資要幹嘛？

By Hedy
at 2019-03-15T13:15

釣魚成功傻眼

By Puput
at 2019-03-18T22:57

我都開VPN

By Jacky
at 2019-03-21T10:09

反串啦XDDDDD

By Belly
at 2019-03-22T04:56

XDDDD

By Bennie
at 2019-03-26T06:23

直接向金管會檢舉重罰兩晚萬

By Sierra Rose
at 2019-03-27T10:15

我也有用台新行動帳單耶，完全不知道那麼可怕！！順便問s1
大，這個為啥會被金管會罰？好奇^^\\

By Adele
at 2019-04-01T01:09

可能是在幫對岸作工

By Rae
at 2019-04-04T21:32

開VPN走http超危險傳輸資料全部接收

By Victoria
at 2019-04-05T22:24

推

By Olga
at 2019-04-07T14:02

這太扯

By Steve
at 2019-04-09T22:05

補上證明： https://i.imgur.com/4YIE73n.jpg

By Noah
at 2019-04-13T00:20

https://i.imgur.com/iIxmbrj.jpg

By Gilbert
at 2019-04-13T12:45

who car

By Hazel
at 2019-04-18T08:52

文組：？？（真心不懂）

By Yedda
at 2019-04-18T10:05

真的很瞎，銀行資安這樣搞的

By Cara
at 2019-04-22T00:04

IT 呵呵

By Olive
at 2019-04-25T08:18

っq

By Vanessa
at 2019-04-28T00:24

紙本帳單也沒有加密(也不保證送達

By Belly
at 2019-04-30T22:42

銀行這種資安程度...

By Tristan Cohan
at 2019-05-02T15:30

笑死

By Bethany
at 2019-05-04T07:08

推高調那麼大間銀行應改善

By Catherine
at 2019-05-06T20:17

文組：你在說啥東東?

By Joe
at 2019-05-07T00:00

誇張這樣我都不太敢用台新的 app了

By Annie
at 2019-05-11T06:56

還好我用華為分享器不怕

By Ida
at 2019-05-15T02:19

拿紙本帳單來講 zzz

By Jacob
at 2019-05-19T06:44

這種資安程度 ...

By Lily
at 2019-05-22T03:37

get parameter / post

By Kristin
at 2019-05-25T22:33

好扯…

By James
at 2019-05-26T04:14

好扯，還好沒用行動帳單

By Barb Cronin
at 2019-05-27T15:43

杜老爺: 危言慫聽

By Jacky
at 2019-05-29T04:42

某名字是地區合併銀行 N前年資料傳送也是沒加密

By Delia
at 2019-05-29T21:04

我們公司Gateway還錄到密碼，跑去問當事人，還真的是
笑死

By Kristin
at 2019-05-31T15:24

電子帳單應該沒這問題吧？

By Skylar Davis
at 2019-06-05T15:03

是真的雷，電子帳單要去開pdf那個

By Rachel
at 2019-06-08T15:16

台新連用它們自己的richart申請辦卡都會有不會拋投資
料給信用卡部門進行審核的bug解不掉了

By Quintina
at 2019-06-11T06:58

要說它們資訊處理有多好我也是呵呵

By Isla
at 2019-06-15T22:55

只會道歉道歉完也不會有任何改進的

By Puput
at 2019-06-16T07:12

你說法有錯不管有無SSL封包都是可以被攔截的而不是有https
就不會被攔截

By Elizabeth
at 2019-06-16T23:11

這種沒保護客戶資訊的問題可以報金管會

By Charlie
at 2019-06-20T16:48

台灣銀行數位，你意外嗎？

By David
at 2019-06-21T13:32

http 80port +get 真狂

By Necoo
at 2019-06-24T14:22

有ssl你就算被攔截也要解得出來啊

By Rebecca
at 2019-06-28T03:03

http和twlnet一樣是明碼傳輸就是裸奔 ssl就是有加密
telnet

By Tristan Cohan
at 2019-06-29T10:11

這樣實在不行

By Daniel
at 2019-07-01T14:32

沒錯就算攔到也要能解密但原PO的說法會讓人以為https就不
會被攔截這是錯的

By Sierra Rose
at 2019-07-02T19:10

其實還有一點用GET也很危險…

By Charlie
at 2019-07-03T04:08

用80port好危險

By Liam
at 2019-07-05T16:15

這樣敢說智慧好夥伴？

By Robert
at 2019-07-07T03:48

智障好夥伴

By Leila
at 2019-07-08T12:22

其實get post 在某些人眼中是沒有區別啦

By Liam
at 2019-07-12T11:50

不懂但是先關再說XD 感謝分享

By Jessica
at 2019-07-17T01:28

銀行的IT普遍都很廢不意外阿看看App store那堆跟屎一
樣的銀行app就知道

By Isla
at 2019-07-19T02:13

一群正義魔人，以為只有你想的到嗎？為什麼不直接客訴
，要在這裡發文？

By Erin
at 2019-07-23T07:41

還真的只有我想到謝謝指教 ^_^

By Jacob
at 2019-07-26T00:21

要在 creditcard 板發文是我的權益除非違反站規/板規

By Suhail Hany
at 2019-07-27T06:50

台新網銀也是男用

By Genevieve
at 2019-07-31T05:06

說網路銀行個資不值錢的，方便公開提供一下您的帳號密
碼嗎。網路時代孩子的教育依然不能等啊。

By Madame
at 2019-08-01T20:01

個茲很便宜沒錯但是不值錢不代表銀行可以隨便處理客戶
的個資阿
這根本兩回事硬扯在一起

By Emma
at 2019-08-04T21:07

帶鍵碼專用連結+讓你用網頁表單key身份字號登入…裡面只能
看基本帳單資訊，好像也沒用https的必要啊…看個帳單要不要
再幫你兩步驟驗證一下？

By Oscar
at 2019-08-05T20:33

https重點是封包加密 http則是明碼傳輸

By Eden
at 2019-08-10T19:38

至少沒有呆到把身份證字號放在query string啦 XDDD

By Irma
at 2019-08-11T04:09

第一次收到行動帳單看到網址沒有s完全不想用…後來等p
df寄來

By Bennie
at 2019-08-13T03:25

有危險的感覺

By Hedda
at 2019-08-14T00:28

要上新聞才會改吧

By Caitlin
at 2019-08-17T21:04

我的台新帳單連輸入密碼都不用，直接打開就看得一清二楚==

By Valerie
at 2019-08-22T19:36

又有這種個資不值錢論調,我以為來到長輩群組

By Callum
at 2019-08-27T01:30

自動扣款沒啥在開帳單因為原po仔細看帳單內容姓名卡號都

By Hardy
at 2019-08-30T00:12

有遮感覺還好白痴一點連安全碼都秀出來就很精采
平常不要透過別人的設備(wifi熱點 proxy)連網路就好之前在

By Tristan Cohan
at 2019-09-01T02:34

fb看到中國白帽露一手就算有https照樣取得資料跟yo叔一

By Jake
at 2019-09-02T23:53

樣會繞過去取資料(? 從此完全不會想連別人的wifi 真的是下

By Jacky
at 2019-09-04T18:47

巴掉了 BTW ptt也有23跟443之分~

By Madame
at 2019-09-08T19:20

然後我想看帳單都用他們家的App加指紋辦識不用記密碼!!!

By Zora
at 2019-09-09T21:05

誰有興趣無聊看陌生人的帳單有啥重要的service像網銀有
吃https就好了啊大驚小怪

By Rachel
at 2019-09-12T02:46

這真的扯

By Sierra Rose
at 2019-09-15T08:56

扯爆

By Frederic
at 2019-09-19T05:39

給蘋果日報

By James
at 2019-09-20T03:14

高調

By James
at 2019-09-23T18:38

高調

By John
at 2019-09-26T06:47

台新網銀超爛，爛到我公司戶直接換別家用

By Wallis
at 2019-09-30T19:21

太扯了該換別家了

By Franklin
at 2019-10-04T04:26

台新只再乎趕著推出新產品，完全不在乎品質，這還能相信
他嗎？

By Harry
at 2019-10-04T06:36

台新網銀很棒喔,用好幾年了~ 感謝原po我已取消行動帳單

By Kristin
at 2019-10-06T00:52

超扯

By Andrew
at 2019-10-09T16:50

所有個資都要加密哦跟金管會檢舉資訊部門就要寫檢
討報告了

By Suhail Hany
at 2019-10-13T07:21

取消能用app嗎找不到說還是要從客服？

By Dinah
at 2019-10-14T21:00

好險我是軟體白癡看不懂這篇，當作沒事飄過去。

By Andrew
at 2019-10-18T00:16

太扯

By Margaret
at 2019-10-21T02:42

這個拿去給數聯資安做滲透測試應該滿滿的缺失

By Elvira
at 2019-10-22T12:46

get只能傳頁數或日期這種不重要的參數
機敏性資料還是得用POST來傳

By Mary
at 2019-10-25T06:36

另外https還要看標頭有沒有Strict Transport Securit
y

By Elma
at 2019-10-29T04:27

長知識

By Joe
at 2019-10-31T21:27

xkp 那方便分享您的帳單連結或無碼帳單嗎? 看看有沒有
誰有興趣? 反正您不在意對吧

By Necoo
at 2019-11-04T03:52

高調...扯

By Skylar DavisLinda
at 2019-11-09T03:07

之前突然跑出行動帳單我還覺得奇怪，怎麼有電子帳單還多
這個，好多餘~ 感謝資訊，馬上去取消勾勾了!

By Queena
at 2019-11-11T05:23

這個合規怎麼過的 xD 漏看？？

By Elizabeth
at 2019-11-12T09:04

推個原來這樣阿啊

By Blanche
at 2019-11-14T07:57

都什麼年代且又是銀行，這真的有混喔

By Caitlin
at 2019-11-14T15:10

是不是應該讓人開始測試了？

By Puput
at 2019-11-16T11:22

現在連部落格都HTTPS了

By Valerie
at 2019-11-18T21:32

高調推

By Delia
at 2019-11-21T21:03

文組求翻譯

By Daph Bay
at 2019-11-22T09:18

理組求翻譯

By Mason
at 2019-11-25T19:00

換成https又沒多難連這個都懶得換…

By Olga
at 2019-11-30T14:37

麻煩請體諒一下還是有人在用xp系統，基本上應該是80

By Connor
at 2019-12-01T08:19

跟443都有開，至於什麼時候關閉就等公告吧！原po少見
多怪了！

By Quintina
at 2019-12-02T03:55

！

By Kelly
at 2019-12-06T21:15

銀行早就放棄xp了吧，連 android 4.4都被台新放棄了

By Franklin
at 2019-12-08T04:32

一項都是電子帳單！幹嘛行動帳單？

By Zanna
at 2019-12-11T18:59

紅明顯好奇樓主有沒有與客服反映過？想追蹤後續

By Caroline
at 2019-12-16T11:59

扯

By Belly
at 2019-12-20T03:49

預計2019/2月底前上線

By Erin
at 2019-12-22T03:28

那要不要體諒還有人在用Windows2000阿

By Callum
at 2019-12-26T01:57

昨天收到台新帳單發現已經改成https囉，各位有收到帳單也
可以稍微留意一下，覺得台新真的調整蠻快速的，有人反應

By Jacky
at 2019-12-27T11:10

就立刻改，這點還不錯

By Lydia
at 2019-12-30T20:44

今天收到也發現改https了

By Agatha
at 2020-01-03T05:21

通常不會怕上新聞，怕被稽核弄XDD

台新行動帳單居然走 http 協定 - 信用卡

All Comments

Related Posts

台新Flygo、玉山pi 核卡

彰銀、渣打核卡兆豐調額

春節或連續假日消費入帳

line旅遊轉kkday刷卡回饋與手續費

台新@GOGO、玉山PI核卡