看板 | Soft_Job |
---|---|
標題 | Re: [新聞] 鑽APP漏洞詐全聯!推薦會員200點...2高 |
作者 | lance70176 |
時間 | 2020/10/16 02:38:31 |
人氣 | 推:7 噓:0 留言:34 |
訂閱Line日報
熱門文章不漏接,馬上點此訂閱
工作上常會遇到一些工作室來鑽這種漏洞
在工作室的術語裡面 稱這種有辦活動的公司叫做白菜
他們的工作就是刷白菜 要跟這些工作室鬥智是必要的
以這個案例裡面有問題的幾個地方感覺是可以注意的
1.電話號碼
在台灣電話號碼理論上應該是比較難大量取得的
所以應該是 PM 有提出只要電話號碼沒問題 就可以過關不檢查
工程師照規格作的話 不能算工程師的鍋
但還是有些網站可以提供免費收簡訊, 甚至還有可以談合作的空間
費用其實也不貴
我隨便舉兩個例子
https://www.yinsiduanxin.com/blog/35.html
https://taiwan-sms.net/page/20
還有其他更詳細的我就不提供了
當然如果是簡訊驗證那塊沒寫好的話, 就是工程師的鍋了
那代表全聯要嘛外包 要嘛花錢請的工程師或顧問層級太低
2.點數可以轉移
做此類型活動, 一般點數是不可轉移, 就算轉移也是上轉下
在控管時候比較可以監控跟控制整條線的情況
通常如果有不限制的點數轉移, 安全機制就必須加上
轉移就跟洗錢一樣 技術好的話其實洗到你很難追查
這次我看是菜鳥等級的 才會輕易被查到
不然跳跳 IP, 弄些假身份, 找其他收錢管道都是很正常的事情
3.安全檢查機制
報表式的監測跟檢查, 沒時間作完整的話, 也可以在半夜直接組 SQL 統計檢查
監測每天, 每個帳號, 每個IP 的成長跟排行數據
應該是可以快速看出問題, 即早發現的
這一塊通常資深工程師, 可以說服公司處理才對
有點層級的工程師, 即使公司資源不足情況下, 也該用抽查方式, 或是提供 SQL 監控
之前的經驗是, 工程師必須了解邏輯並且想的多一點, 最好還有採坑經驗
因為用戶為了錢, 會無所不用其極的鑽你的漏洞
很多你自己的邏輯跟技術問題, 一下就會被攻破
更別說你完全按照規格完成以後, 還是有很多延伸的邏輯問題可以注意
台灣大多數的線上問題都是防君子 還有法律可以協助
真正進階的攻擊者 是不會留下這些尾巴的 所以還是能多加強比較保險
以上幾點是目前想到的 大家有想到可以補充討論
--
最喜歡的一句話是?
世界和平
最尊敬的人是?
德蕾莎修女
請說一句話。
大家都要幸福喔~
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.32.51 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1602787116.A.4C4.html
※ 編輯: lance70176 (122.116.32.51 臺灣), 10/16/2020 02:50:35
近期熱門文章
497
|
[心得] 期貨畢業文 (幫朋友代發) | |
895
|
03/28 17:10 Stock 更多michaellee76文章 |
780
|
[閒聊] 2024/03/28 盤中閒聊 | |
1493
|
03/28 08:30 Stock 更多vendan5566文章 |
343
|
[情報] 113年03月28日 三大法人買賣金額統計表 | |
661
|
03/28 15:03 Stock 更多coconing文章 |
147
|
[新聞] 經濟部:立院若決議全面凍漲電價 台電將承 | |
638
|
03/28 20:38 Stock 更多xephon文章 |
623
|
[閒聊] 2024/03/28 盤後閒聊 | |
1495
|
03/28 14:00 Stock 更多vendan5566文章 |
177
|
Re: [新聞] PChome遭傳「近期倒閉」 急發重訊:虛 | |
835
|
03/28 11:49 Stock 更多LebronJanes文章 |
240
|
[情報]【03/26 申報轉讓】所羅門(2359)董事陳 | |
324
|
03/28 12:26 Stock 更多forb9823018文章 |
230
|
[新聞] 00940成分股開獎倒數 投信圈預告:會讓 | |
453
|
03/27 19:30 Stock 更多AnneofGreen文章 |
167
|
[新聞] 拜登政府重啟密西根州一座已關閉核電廠 | |
290
|
03/28 09:38 Stock 更多peter080808文章 |
116
|
[請益] 嫩豆腐吃成臭豆腐,00919該停損嗎? | |
269
|
03/28 17:50 Stock 更多pqpqpqpq文章 |
86
|
[新聞] 買10顆鍋貼/水餃送酸辣湯 八方雲集感恩 | |
275
|
03/27 19:02 Lifeismoney 更多Wojnarowski文章 |
171
|
[情報] 0328 上市投信買賣超排行 | |
299
|
03/28 14:57 Stock 更多saber50116文章 |
127
|
[情報] 0328 上市外資買賣超排行 | |
228
|
03/28 16:21 Stock 更多saber50116文章 |
94
|
[新聞] 中鋼:鋼市下半年將更好 | |
185
|
03/28 06:20 Stock 更多qazsedcft文章 |
Soft_Job 看板熱門文章
19
|
[請益] offer請益 | |
50
|
03/26 13:16 Soft_Job 更多LeoPan文章 |
7
|
[請益] 該往哪一些公司投履歷 | |
29
|
03/26 02:46 Soft_Job 更多jim0611tw文章 |
10
|
[徵才]BRT_Rust Engineer(900K-1.4M NTD/3+Y) | |
19
|
03/26 09:55 Soft_Job 更多alexforme文章 |
13
|
Re: [請益] 該往哪一些公司投履歷 | |
30
|
03/26 08:52 Soft_Job 更多bachelorwhc文章 |
0
|
[徵才] [台北] 電腦IT人員 | |
10
|
03/26 21:44 Soft_Job 更多lin774文章 |
6
|
[請益] offer + 轉語言請益 | |
22
|
03/27 12:12 Soft_Job 更多guua70927文章 |
0
|
[請益] Offer請益 | |
16
|
03/26 12:32 Soft_Job 更多AOrigin文章 |
1
|
[徵才]BRT_Project Manager(700K-1.2M NTD) | |
5
|
03/27 09:29 Soft_Job 更多alexforme文章 |