快訊

財力驚人「2.5小時湊齊1.5億現金」! 台中銀前董座深夜交保離去

美國阿肯色州小鎮驚傳槍擊!11人中彈至少3死 槍手被捕

土石流釀災…未設告警系統 新自強號花蓮撞落石出軌共9傷

中正大學選課系統重置爆資安漏洞 暴力輸入10萬次5分鐘即破解

中正大學9月開學選課系統重置更新,遭學生踢爆恐成資安漏洞。圖/翻攝自google maps
中正大學9月開學選課系統重置更新,遭學生踢爆恐成資安漏洞。圖/翻攝自google maps

中正大學9月初選課系統更新,重置學生個人密碼為身分證後五碼+學生證後三碼,學生爆料投訴本報,有學生手動退課,疑遭有心人士暴力輸入10萬次,5分鐘破解密碼,修改選課,造成要再去教務處辦各種繁雜手續,成受害者,成資安問題。

針對此資安事件,中正大學資訊處表示,選課系統因為部分學生無法登入,才改用臨時密碼,為避免影響選課權益,無法登入者交由教務處手動選課,現在系統已經修正,學生登入時可立刻修改密碼。

投訴學生大山(化名)表示,中正大學的選課系統在做更新,強迫更改每個人的密碼變成身分證後五碼+學號後三碼,而最重要的資安漏洞在於他並沒辦法更改密碼,並顯示修復中,強調請勿使用。

大山說,這導致有心人士可以惡意爆破別人的密碼,學號是全部人都知道的,而身分證後五碼,只要暴力輸入10萬次,一定可以得到密碼,他也經過實測,一台電腦只要花五分鐘就可以完成。

大山指出,ㄧ個人只要一天半的時間,就可把整系學生密碼都找出來,且不會受到任何阻礙,萬一有心人士擁多台電腦,就可以更快找出全校的密碼。

大山氣憤表示,拿到密碼,有心人士就可到別人的選課資訊,做選課及退課動作,而他就是受害人之一,他說,自己在手動退課後,被惡意人士把他不要的課選回來,導致需要去教務處辦理各種複雜的手續。

中正教務處教學組則表示,選課期間內有提醒同學特別注意選課課程,選課時間結束後有一周異常時間彈性處理,除此之外,已與資訊處開會檢討缺失,避免未來再次發生問題。

中正大學9月開學選課系統重置更新,遭學生踢爆恐成資安漏洞。圖/讀者提供
中正大學9月開學選課系統重置更新,遭學生踢爆恐成資安漏洞。圖/讀者提供

中正大學 資安 身分證

延伸閱讀

投履歷電技中心個資遭洩 陳琬惠:數位部本職都做不好

數位部打詐不力 應從增加刑度下手

桃園資科局併入研考會 前資科局長批「倒行逆施」

美商務部次長會見王美花 盼強化資安交流促產業合作

相關新聞

趙小蘭成就斐然 趙錫成教女如經營公司「遇事愈糟反而愈冷靜」

「我的父親(趙錫成)經營公司與教導女兒都一樣:努力準備與自己競爭、冷靜面對困難!」前美國運輸部長趙小蘭16日在講座分享說...

冤案平反蘇建和 今天東吳人權碩士班畢業:人生第1次參加畢典

東吳大學於今、明天舉行112學年畢業典禮,共分4個場次舉行。蘇建和案當事人蘇建和曾被羈押長達11年,2012年平反後投身...

「支持陳水宏選總統! 」 崑大AI虛擬總統候選人獲雙金

輝達創辦人黃仁勳來台掀起AI浪潮,崑山科大視覺傳達設計系學生打造的AI虛擬總統候選人「陳水宏」也在校園與社群引發討論。這...

黃仁勳演講開場一圖掀議 16所大專院校被點名「這些私校都入列」

輝達(NVIDIA)創辦人黃仁勳今(2)日在台灣大學發表人工智慧(AI)主題演講,包括鴻海董事長劉揚偉...

北藝大「超豪華氣派校長室」開箱!上百名學生狂酸:原來學費都花在這

國立台北藝術大學校長陳愷璜日前接受媒體採訪,首度公開校長室的氣派裝潢,還設有幾座難以忽視的巨大裝置藝術。報導曝光後,不少北藝大學生看傻眼,認為校方長期忽視宿舍漏水、宿舍缺額、缺乏系館等問題,紛紛留言狂酸「原來學費都跑到校長室了」、「能不能不要再佔學生的便宜」。

台大蓋全國最大宿舍 校長:逾3千床 讓其他學校比不上

國立台灣大學今天舉行112學年第二學期第二次校務會議,台大欲於基隆路與辛亥路交叉口、國家地震中心旁興建一大型宿舍,今由建...

商品推薦

udn討論區

0 則留言
規範
  • 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
  • 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
  • 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
  • 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。