议员踢爆「北市单一陈情系统HELLO TAIPEI」app未加密恐外洩民众个资

翻摄自谢维洲脸书
台北市议员谢维洲今召开记者会,指台北市政府在去年推出「北市单一陈情系统HELLO TAIPEI」app,因前端使用者资料传输未加密,可能导致陈情民众资料外洩疑虑。台北市资讯局表示,仅发现Android版app有安全疑虑,已要求厂商改善并已重新上架。
谢维洲与资安团队合作,检视台北市政府在去年11月推出的「北市单一陈情系统HELLO TAIPEI」 app,发现不论是Android或iOS版本,前端的使用者资料传输没有妥善的加密保护,透过中间人攻击(Man-in-the-Middle Attack)就能取得陈情民众个资,包括姓名、帐号密码、身份证字号。
谢维洲指若从陈情系统上线至今,综合app及网页版本的民众陈情投诉立案数量来看,可能高达6万笔资料外洩,批评北市的单一陈情系统是单一出卖系统。另外,也质疑北市26个app可能也有类似的疑虑,要求下架检测。
台北市资讯局今天紧急回应,坦承Android版app确实有资安风险,合作的资讯业者去年开发Android版app,起先是以GCA政府凭证加密使用者的资料,但因为不明的原因不相容于Google Play,为让app得以上架,资讯厂商承诺以其他方式加密保护,去年11月已在Google Play上架。至于网页版、iOS版app则使用GCA凭证加密。
北市资讯局系统发展组决策支援股长陈崴逸坦承市府碍于经费有限,没有在每次app改版后进行原码检测,因此去年11月上架后没有对app作检测,直到今年7初资讯局为加强旗下服务的资讯安全,检视后发现从app到系统主机间的使用者资料传输保护安全性不足,较凭证加密保护弱,有心人士可能截取使用者资料,已要求厂商改用其他的商业凭证,7月10日通过Google Play审核重新上架。
对于议员指称可能高达6万多笔资料外洩,陈崴逸表示,目前有安全疑虑的是Android版app,网页版及iOS版本没有此疑虑,Android版从去年11月上线至6月底为止,下载次数约3700次,但并有发现资料外洩的情形。另外,民众透过app陈情必需先具有网路市民身份,通过身份验证登入系统,因此陈情系统仅储存基本资讯,包括帐号密码、姓名、电子邮件,如需要进一步联繫,才会请民众提供手机。至于身份证字号则是储存于网路市民系统,陈情系统并不会储存。
资讯局也对软体开发使用不够完善的保护措施,导致可能有资料外洩风险感到抱歉,强调未来会加强软体的安全检测,让民众可以安心使用。
在稍早之前,今年6月上线的北市智慧支付平台pay.taipei,整合8种支付工具,民众透过该平台可支付各种费用,如水费、停车费、看诊费等等,配合该平台推出的app也被发现未加密回传的使用者资料,恐曝露资料外洩风险,北市府也偕同厂商改善app。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
截至2023年,大众高尔夫GTI的最新款车型为2024款。关于2025款高尔夫GTI的价格和配置信息,目前尚未有官方发布...浏览全文>>
-
在当今社会,汽车已经成为人们日常生活中不可或缺的一部分。对于许多家庭来说,选择一辆适合自己的车不仅关乎...浏览全文>>
-
随着汽车市场的不断变化与发展,2025款大众CC以其优雅的设计和卓越的性能吸引了众多消费者的关注。作为一款备...浏览全文>>
-
安徽阜阳探影新车报价2023款大公开:买车不花冤枉钱随着汽车市场的不断发展,消费者对于购车的性价比和实用性...浏览全文>>
-
在安徽滁州地区,上汽大众途观L是一款备受关注的中型SUV。途观L凭借其宽敞的空间、强劲的动力以及丰富的配置,...浏览全文>>
-
关于2025款大众ID 系列车型在安徽淮南的售价及落地价问题,我们可以从以下几个方面进行详细分析。大众ID 系...浏览全文>>
-
安徽阜阳帕萨特多少钱?选车秘籍与落地价全攻略在安徽阜阳,选择一款适合自己的帕萨特车型需要综合考虑预算、...浏览全文>>
-
在当今的汽车市场中,新能源汽车因其环保性和经济性逐渐成为消费者关注的焦点。对于生活在安徽阜阳地区的朋友...浏览全文>>
-
随着新能源汽车市场的快速发展,消费者对于新能源车型的关注度持续攀升。作为一款备受瞩目的高端新能源车型,...浏览全文>>
-
在2024款的汽车市场中,一汽-大众ID 6 CROZZ以其豪华配置和出色的性能吸引了众多消费者的关注。作为一款纯电...浏览全文>>
- 安徽阜阳探影新车报价2023款大公开,买车不花冤枉钱
- 安徽阜阳帕萨特多少钱?选车秘籍与落地价全攻略
- 安徽阜阳途锐新能源多少钱?选车秘籍与性价比大公开
- 奇骏试驾需要注意什么
- 长安欧尚520试驾操作指南
- 试驾哈弗H6操作指南
- 安徽阜阳探影落地价实惠,配置丰富,不容错过
- 丰田雷凌预约试驾操作指南
- 滁州ID.4 X多少钱 2025款落地价,换代前的购车良机,不容错过
- QQ多米最新价格2025款,各配置车型售价全揭晓,性价比之王
- 阜阳ID.4 CROZZ新款价格2025款多少钱?选车指南与落地价全解析
- 阜阳ID.7 VIZZION多少钱?选车秘籍全攻略
- 滁州大众Polo最新价格2024款,各配置车型售价一目了然
- 天津滨海大众Polo落地价,各配置车型售价一目了然
- 亳州途观X多少钱?选车秘籍全攻略
- 奥迪e-tron GT试驾,如何享受4S店的专业服务?
- 安庆探影落地价全解,买车必看的省钱秘籍
- 岚图梦想家 2025新款价格大揭秘,各配置车型售价一览表
- 山东济南长安启源E07多少钱 2024款落地价,最低售价19.99万起,入手正当时
- 天津滨海T-ROC探歌新车报价2025款,购车前必看的费用明细