| YouBike | App | 密碼驗證 | 暴力破解 | 明文密碼

YouBike App密碼更新回傳機制出包,用手機號碼就能竄改他人密碼

資安漏洞通報平臺HITCON ZeroDay近日提報,YouBike App驗證功能沒有任何加密機制,造成用戶的密碼以明文方式呈現在URL網址上面。並且,任何人可以直接在URL網址,修改密碼變數的數值,來更改用戶密碼,進一步竊取該用戶在YouBike的資料。

2017-05-31

| YouBike | 公共自行車

YouBike服務大當機,祭出補償方案

YouBike在8月31日凌晨因更新台中、彰化場站程式出現異常,使得台北、新北、新竹、桃園、台中、彰化6個縣市YouBike服務中斷,直至今天下午仍在搶修中,目前除台北、新北市外,其他4縣市站點已全數恢復營運。

2016-09-01