[新闻] 徐巧芯踢爆资安漏洞 NCC:已加强网站身分

楼主: omanorboyo (omanorboyo)   2023-05-25 15:14:21
1.媒体来源:UDN
2.记者署名:马瑞璿
3.完整新闻标题:
徐巧芯踢爆资安漏洞 NCC:已加强网站身分检核功能
4.完整新闻内文:
国民党台北市议员徐巧芯踢爆NCC(国家通讯传播委员会)网站出现资安漏洞,NCC致歉,
并表示已于今(25)上午11点改善完成,新增填写进口人身分检核等功能,防止民众个资
遭有心人士窥探。
徐巧芯指出,台湾购买国外3C产品,必须要在NCC上传文件报关,申请书中包含姓名、身
分证字号、户籍与居住地址、手机、E-mail以及印章等资讯,诈骗集团只需要取得一组报
单号码,再更动末两码,即可看到其他人的资料,无异是放任民众资料在网上任诈骗集团
下载。
一般来说,若民众以自用需求进口2部以下的无线电信终端设备、低功率射频器材,如智
慧行手机、蓝牙耳机等,‘须至NCC网站“会员入口网”,上传电信管制射频器材自用切
结书及相关产品资料。
NCC说明,原先为利民众使用,仅需输入进口报单号码即可确认本会比对进度,考量该机
制可能遭有心人士利用而造成资安疑虑, NCC业已于该页面新增要求填写进口人身分检核
字段,加强身分验证。
NCC强调,感谢外界指出该会网站设计以及资安疑虑,并诚挚对受影响的民众致歉,该会
将持续检讨与精进网站检核功能,加强保护相关民众个资。
5.完整新闻连结 (或短网址)不可用YAHOO、LINE、MSN等转载媒体:
https://udn.com/news/story/6656/7190068
警:你们集团诈骗个资都从哪取得?
嫌:上蔡政府网站查阅就有了
警:............
嫌:............

Links booklink

Contact Us: admin [ a t ] ucptt.com