Re: [新聞] 台灣駭客天才！他用1元買到502台iPhone消失

看板iOS作者時間5年前 (2018/09/19 19:09), 5年前編輯推噓-1(8推 9噓 16→)
留言33則, 16人參與, 最新討論串2/2 (看更多)
讓一個廢物高級奴工來幫忙解釋一下 這算是漏洞嗎？ 廣義上算。 他的頁面資訊商品價格都是正常的， 只是在刷卡階段 ， 信用卡分為 授權 跟 請款部分， 基本上授權金額 ， 銀行就會回復此張信用卡有沒有超過信用額度。 刷不過當然就是不讓成單， 我是不知道蘋果為什麼要這樣設計收1元拉， 如果客服部門的老闆夠硬，早就打電話罵爆官網商店單位。 這漏洞需要什麼很厲害的駭客技術？ 啊 你會對一個商品沒標錯價，讓你訂購時， 先刷你一元，隔幾天收你正常價格，沒入侵系統甚至改參數， 有什麼技術可言？ 我家測試都可以當天才駭客拉 ※ 引述《tmpss88109 (竹中BBOY)》之銘言： : https://news.tvbs.com.tw/amp/fun/995140 : 蘋果iPhone手機高價常令人望之卻步，但卻有台灣駭客只用1元就買到502支 iPhone！ : 台灣「駭客天才」張啟元曾因刪掉臉書執行長祖克柏(Mark Zuckerberg)貼文一夕成名。 : 他近日測試蘋果Apple Pay系統，一口氣買了500台iPhone 8 Plus跟2台iPhone XS MAX， : 總金額高達15655800元，結果用1元去刷居然過了。因為他在2016年曾用過iPhone SE測試 : 類似問題，這次再度刷過也讓他好奇「所以會不會像上次的SE一樣，真的把手機給寄過來 : 了？這樣會有502台欸！」 : 張啟元的PO文被科技部落客「蘋果仁」轉分享到臉書專頁後，引起不少網友熱議。有網友 : 吐槽「我覺得他只是第一次在Apple Store買東西收到認證而已，就誤以為自己成功了」 : 、「我也有這1元啊，很稀奇嗎？隔兩天apple 就跟我收全額啦」、「人家第一次買Apple : ，我們就多寬容吧，再笑一個小時就好了」。 : 沒想到網友們的酸言竟釣出張啟元親自回應，並貼出2016年買iPhone SE的出貨圖，證明 : 自己所言不假。他也表示，當時打開SE的防撞箱後就將手機退回去了，這次的訂單雖然刷 : 過，但這次訂單不會讓蘋果出貨，已經取消了，但其實2016年8月30日就回報過類似的問 : 題了，雖然有修復可是沒下文，這次應該也一樣。 : - : 蘋果還不雇用他嗎？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 175.180.68.234 ※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1537355366.A.180.html
推
09/19 19:16, , 1F
可4新聞說他有收到5SE呢
09/19 19:16, 1F
跟之前搶購標錯價網站的網路3C產品一樣 出貨代表有很厲害的駭客技術?
噓
09/19 19:17, , 2F
新聞也說山西產達人
09/19 19:17, 2F
噓
09/19 19:18, , 3F
09/19 19:18, 3F
※ 編輯: TheEye (101.15.69.157), 09/19/2018 19:31:33
推
09/19 19:55, , 4F
同業感同深受 他就只是一個比較喜歡試的測試而已
09/19 19:55, 4F
→
09/19 20:03, , 5F
可是他是用金融卡 不是信用卡
09/19 20:03, 5F
→
09/19 20:09, , 6F
所以卡片授權成功 訂單已成立 也不會牽扯到後面的信用
09/19 20:09, 6F
→
09/19 20:09, , 7F
額度問題
09/19 20:09, 7F
噓
09/19 20:32, , 8F
你能做得到再說
09/19 20:32, 8F
噓
09/19 20:41, , 9F
樓上真好笑 有早就有專家打臉說稍微懂的人去都能成功
09/19 20:41, 9F
噓
09/19 20:45, , 10F
專家？誰？所以你事後諸葛？
09/19 20:45, 10F
→
09/19 22:05, , 11F
所以他只是f12改一下數字再按送出，是這樣嗎XD
09/19 22:05, 11F
噓
09/19 22:26, , 12F
是
09/19 22:26, 12F
推
09/19 22:34, , 13F
刷卡不用預扣額度？ 你官網買當下刷卡金額是寫1元嗎
09/19 22:34, 13F
→
09/19 22:42, , 14F
對啊 網站都有關聯到銀行應該沒那麼白痴吧? 還是他是用
09/19 22:42, 14F
→
09/19 22:42, , 15F
Sql injection? 但連這個都沒防那這網站也是很白痴...
09/19 22:42, 15F
推
09/19 23:08, , 16F
不懂的說是天才，懂的都覺得真的是愛耍小聰明而已
09/19 23:08, 16F
→
09/19 23:09, , 17F
不做這種事上上新聞可能他可能睡不著覺的樣子........
09/19 23:09, 17F
→
09/19 23:09, , 18F
這就像有家自己找錢的商店，老闆會看，但有人發覺老闆
09/19 23:09, 18F
→
09/19 23:09, , 19F
其實沒有認真看，然後就偷雞摸狗，然後就被稱為天才。
09/19 23:09, 19F
→
09/19 23:10, , 20F
漏洞滿天都是啊，與其預防所有漏洞提高人類生活成本
09/19 23:10, 20F
→
09/19 23:10, , 21F
還不如大洞補一補，小問題遇到再說，有人就專門找小問題
09/19 23:10, 21F
→
09/19 23:11, , 22F
給自己尋開心，然後讓一堆不懂的稱呼他天才，實則笑死
09/19 23:11, 22F
推
09/19 23:17, , 23F
樓上做得出來大家合情合理的也會稱你天才
09/19 23:17, 23F
→
09/19 23:18, , 24F
不如先從漏洞也不少的亞馬遜金流開始下手 如何？
09/19 23:18, 24F
推
09/20 01:27, , 25F
覺得他很厲害XD
09/20 01:27, 25F
噓
09/20 02:32, , 26F
問題是他拿不到502隻.....自爽？
09/20 02:32, 26F
噓
09/20 02:42, , 27F
這個根本拿不到手機 白癡嗎？
09/20 02:42, 27F
推
09/20 08:15, , 28F
跟Sql injection一點關係都沒有好嘛 f12現在也沒效了
09/20 08:15, 28F
→
09/20 08:16, , 29F
現在跟銀行串金流 銀行在讓使用者付款前
09/20 08:16, 29F
→
09/20 08:16, , 30F
還會多一個步驟是跟店家確認是否有這筆訂單跟金額
09/20 08:16, 30F
→
09/20 08:17, , 31F
這個過程使用者根本沒辦法介入
09/20 08:17, 31F
噓
09/20 09:16, , 32F
還要扣一元, 我買的時候連額度都沒扣, 兩天後直接扣全額
09/20 09:16, 32F
推
09/20 10:41, , 33F
應該是用繞行的方式去hack
09/20 10:41, 33F
‣ 更多 TheEye 的文章
文章代碼(AID): #1ReYvc60 (iOS)
‣ 更多 TheEye 的文章
文章代碼(AID): #1ReYvc60 (iOS)