---

內文有點長，
請見諒。

========本文開始========

使用電子商務的服務也10多年歷史，
之前的工作，
又是與雲端服務相關，
自認很注重資安問題，
應該不屬於菜鳥。
平常盡量不去奇怪的中國網站，
或是點選未知的連結。
密碼也是亂處產生，
強度應該夠複雜。
雖然是XP，
但都有按時更新，
並保持小紅傘最新的狀態。
家中主要使用固定IP連外，
分享器一直是使用新版Tomato Shibby版本，
應該沒有漏洞的問題。

這幾年間，
偶有發生MSN、FB被盜的事件，
但當下就緊急處置，
修改設定與密碼，
避免更大的傷害。
每次的經驗，
都讓我更加注重資安的問題。

========前言結束========

沒想到就在今天早上七點鐘，
我被連續數十聲的手機提示音吵醒，
一陣混亂之後才發現，
我竟然收到數十封商品上架的通知，
轉眼間，又增加到一百多封。

我當下馬上用iPhone登入露X，
果然，
有人使用我的帳號大量上傳商品，
從200變到1000多件，
持續快速增加中。

我當時唯一能做的，
就是修改登入密碼，
與個人安全密碼，
並使用IE指定特定電腦，
來修改商品內容。

我天真的以為，
這樣可以暫時阻止。
我錯了.....

我眼睜睜看著上架商品的數量，
從1000多件，
繼續增加到3000多。

我還能怎麼做？
露X沒有強迫其他IP登出的選項，
也沒有因為更改密碼，
而強迫重新建立連線的機制，
又沒有像FB、Google一樣，
採取二階段登入的設計。
總之，
我認為應該要有的安全機制，
幾乎都不存在。

我檢查一下Excel大量上架的功能，
確認了露X會要求核對手機號碼，
不管是來電，或是發簡訊給我，
但我都不曾收到。
就這樣，
莫名奇妙突破保護機制，
被強迫上架一萬多件商品，
看來商品描述中的賣家，
應該是來自對岸的中國。
以下圖片請參閱，
千萬別連絡。
http://ppt.cc/85-v


最後，迫於無奈，
只好按照標準步驟，
填寫申訴信箱，
打了無數通永遠佔線，
或永遠語音的露X客服電話，
以及去派出所報案填三聯單。

我很擔心，
如果有某個白痴，
傻傻地下標，
或根據商品描述中的LINE ID去買東西，
到時候我又會變成嫌疑人，
想到就覺得很煩。
當下只希望能趕快停用我的帳號。

但客服電話就是不通，
信件也是處裡中。
問了消基會，
或網路警察，
都說只能連絡露X解決。

後來，我打給PXHome總公司，
以及PXHome線上購物，
他們竟然回答：
「我們和露X是獨立的公司，
愛莫能助，
幫不上忙，
無法幫你連絡客服。」

我心裡想，
明明就是同一棟大樓上班，
又是同一個集團
有必要這樣嗎？
我之前在6-700人的公司上班，
上下樓層要請同事幫忙，
也不會這樣無情。

反正，
我也要送太太回台北娘家一趟，
我當下就鐵了心，
晚上六點半，
直接殺到公司12樓，
沒想到櫃檯講的話竟然和電話中一樣。
除了無法幫我聯絡露X之外，
更無法透漏在他們在那個樓層。
真是OOXX。

於是，
我發揮偵探精神，
偷偷問了等電梯的員工，
一連問了好幾個，
沒人知道露X在那層樓。
不就在同集團的，
怎會不知道？
真是非常瞎！

灰心之餘，
搭電梯到一樓，
重新瞄了一下進駐公司的看板，
露X不就在17樓？
這下可好，
馬上直奔過去。

看到還有員工在，
立刻上前陳述狀況，
幸好，對方回應的很得體，
也幫我聯絡"真人"客服，
立刻與我面對面坐下，
聆聽我的問題。
半小時後，
我的帳號馬上就被停用了，
那時已經是晚上七點半左右。

回家後，
我也用間諜軟體掃描程式，
好好檢查一遍，
也一無所獲，
移除唯一的嫌疑犯，
新版的iTools 2.0
(發現有個iToolsDaemon.exe會常駐)
但直覺並不認為是他。
只能清了所有cookie與暫存檔，

========過程結束========

不管是那位好心的客服，
還是那位看似產品經理的人，
都無法解釋背後的資安技術問題，
只能停權處理。

帳號啥時可以復權我並不著急，
但我很想知道的，
什麼原因，什麼技術，什麼漏洞，
導致這個問題？
露X事後有沒有修補？
還是我個人的電腦遭受側錄？

我不是個案，
客服也說，
每天要處理一百多件帳號盜用的問題
網路上也時有所聞。
我懷疑，
這已不是單純的密碼外洩
或遭受暴力破解。
而是露X的安全機制有問題，
甚至是網站有漏洞，
導致第三方可以輕鬆破解，
未經授權大量上傳。

聽說，
詹先生很支持服貿，
很想去對岸設點。
也聽說，
二類電信會開放中國託管，

我其實很支持臺灣企業，
本來要採用露X平台做為商業用途。
經過這次事件，
但我猜露X的研發人力，
應該是不足的，
薪水應該也不夠的
不然，
怎麼會犯這麼低級的錯誤呢？

其實中國淘X進步速度飛快，
我都想去對岸領人民幣上班了，
但我放棄，
決定留在台灣
和家人一起打拼。

既然有心要進軍中國或世界，
應該要好好提升自己，
到世界級水準。
依照目前這種狀況，
是要如何與對岸競爭？
還是說，
要把我們的個資，
白白地送給對岸？
我真的不懂.......

各位大大幫我分析一下，
到底是什麼原因，
可以大量上架？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.34.230.146
※ 文章網址: http://www.ptt.cc/bbs/Gossiping/M.1397584842.A.10D.html