活動新幹線
- 上一篇：膚色是【黃澄澄】的？！
- 下一篇：出國大家會帶哪些保養品去呢?
urcosme被抄襲的衍生問題，個人資料外洩了嗎?
orchid / 混合性肌膚 / 2008-03-26 15:49
剛很生氣的po了urcosme被黑心中國網站整個抄襲的問題!
突然想到: 對方可以把產品資訊和使用心得一字不漏的copy到他們的網站。是不是表示urcosme的資料庫出現很嚴重的安全漏洞???
urcosme的資料庫被入侵的話，是不是表示我們註冊的的個人資料也一並被偷走了??
雖然畫面上沒顯示我們的居住地，說不定他們早就知道urcosme每個會員的個人資料了，只是沒顯示在畫面而已...
這是很嚴重的問題喔!
我真的覺得urcosme要好好解釋一下這個問題!!
Re:urcosme被抄襲的衍生問題，個人資料外洩了嗎? ＣａｔＳｔｒｅｅｔ♥ / 混合性肌膚 / 2008-03-26 19:02
我們的公開資料頂多只有個人名片裡的生日所在地什麼的
所以要被COPY走，頂多只有那些
個人資料像手機電話地址全名
那些不是公開資訊啊
沒有顯示的資料我想應該還不至於被偷走吧?
而且這裡所有使用心得跟討論都是公開的
如果有缺德的人要拿去做為己用或抄襲
UR真的很難防
像無名的照片跟網誌怎樣還是都會被盜用
如果這裡鎖右鍵
那我們再討論區討論想複製時就會很麻煩
這種功能也只能防君子不能防小人
比起這個我覺得奇摩拍賣最近的劫得標信的可怕多了
就是詐騙集團騙說是賣家，然後說妳按到分期付款的
那一定要劫得標信啊，裡面有姓名地址電話耶@@
不如叫YAHOO好好解釋一下好了
Re:urcosme被抄襲的衍生問題，個人資料外洩了嗎? ＣａｔＳｔｒｅｅｔ♥ / 混合性肌膚 / 2008-03-26 19:15
我要解釋一下噢!!
我回答這篇的意思是，錯是錯在抄襲的那個網站
UR也沒辦法解釋什麼，因為小人要真的複製輕而易舉•••
當然，我的也有被抄過去，我也很不爽
一個字一個字打，都是心血啊啊啊啊
沒什麼惡意噢>口<
最近很怕被誤會=_=+
Re:urcosme被抄襲的衍生問題，個人資料外洩了嗎? ruoci / 混合性肌膚 / 2008-03-26 20:19
恩~yahoo的問題是真的很嚴重
這個網站的資料主要是一些無關緊要的
記得去年在討論區就有討論過了
且還把我改成超愛化妝
Re:urcosme被抄襲的衍生問題，個人資料外洩了嗎? orchid / 混合性肌膚 / 2008-03-26 23:42
我的意思是，
光是我一個人就100多篇心得了...總共那麼多水水，那麼多商品資料和使用心得...不可能是一篇一篇的copy，應該是整個資料庫被copy
而我們註冊的個人資料，也是放在資料庫。你看不到的資料不表示不存在喔，只是被設定成不顯示。
所以，他把整個資料庫copy走，就等於copy包括商品資料、心得資料、個人資料...
我這一篇想談的是資訊安全，而不只是鎖右鍵這種簡單的問題。
如果你的個人資料外洩，最輕就收到廣告信、廣告簡訊、詐騙集團的電話...搞到你很煩而已
但是嚴重一點，被拿去當人頭帳戶、辦假證件...就麻煩大了，社會新聞應該時有所聞吧!
就像你說的yahoo劫標信，不也是因為個人資料外洩他才能找到你嗎??
不可小看資訊安全啊!!
有些水水可能不懂嚴重性，不過urcosme的IT人員應該很清楚我在說什麼...資料庫被copy非常扯，沒有任何一家公司會讓別人入侵到資料庫...
Re:urcosme被抄襲的衍生問題，個人資料外洩了嗎? 銀天使 / 混合性肌膚 / 2008-03-27 12:06
我不是IT人員
但是以前也從事過網路相關工作
我覺得仿冒網站的問題其實不嚴重
因為冒牌網站跟原始網站的相似度越高
表示對方盜用的手法越粗淺
UR的問題在於...
公開資訊的網址
本身的規則性過於簡單化
隨便猜
都可以猜得到規則性
要進行複製拷貝根本就不是什麼困難事情
單就數量來說
一個人100多篇使用心得看上去好似很多
加上UR的會員人數
以加乘方式來看
要一個一個拷貝好似不可能
可是...以網頁編寫的規則性來看
這些東西通通都是在同一個封包裡面
超連結一下
馬上通通就原封不動轉址到仿冒網站
用個OFFICE的[取代]指令都可以辦得到
這跟所謂的資料庫...
相關性不大
反而有點類似轉址的做法
就是把A對應成B
直接轉換過去
要做真的不難!!
只能說咱們台灣管不到大陸
法令約制不到吧
可是...猜了這麼久
我到現在還沒有突破到個人資料這一塊
因為不公開的東西
除非真的入侵進到資料庫裡面
擷取到任一個人的個資
才能開始去猜解這個規則
為什麼雅虎.博客來等等的會發生資料外洩
那是因為電子郵件
信件這種東西是全世界最沒有保障的!!
傳統信件還有信封
還可以封起來
還可以夾厚一點的紙讓人看不透
可是真的要檢查
偷偷設法打開看完封回去
還不是一樣!!
而電子郵件
那叫做根本就沒有信封
傳遞途中
只要有心人士一抓
想看就看
雅虎跟博客來的系統電子郵件
目標那麼大
關鍵字一蒐
啥都嘛攔截到了
錯就錯在於...
信裡面把所有東西都寫齊了
那當然一口氣被盜光光
真的安全的交易
應該是信件址通知有人下標或是購物
一切都要登入系統才可以進行瀏覽等等
有些時候...光是買個網拍的東西
回傳自己的資料
也是直接就被偷走
不在電子郵件中
揭露個人資料
才是防範個資外洩的原則
Re:urcosme被抄襲的衍生問題，個人資料外洩了嗎? Ｔｗｉｓｔａ / 敏感性肌膚 / 2008-03-26 19:15
關於這問題，之前我曾經寫信到客服去，
（那個大陸網站我也看過了）
但是客服給我的回應是說：
即使鎖了右鍵，他們（內地人）還是會用程式去複製，
畢竟那不是用鎖右鍵就能防禦的，
但是會員的個人資料UR的客服部可是都沒外洩出去喔！
現在駭客越來越多了，但我覺得最可怕的就是劫標信...
Re:urcosme被抄襲的衍生問題，個人資料外洩了嗎? ＣａｔＳｔｒｅｅｔ♥ / 混合性肌膚 / 2008-03-26 19:22
Ｔｗｉｓｔａ♥
妳回的這篇跟妳樓上的我回的
根本就是相呼應耶XD 默契~~(握)
Re:urcosme被抄襲的衍生問題，個人資料外洩了嗎? Ｔｗｉｓｔａ / 敏感性肌膚 / 2008-03-26 19:26
(回握^^)
劫標信，一不小心被騙，真的會讓人欲哭無淚......
不管是詐騙集團還是駭客，手法都越來越高明啦＠口＠
Re:urcosme被抄襲的衍生問題，個人資料外洩了嗎? 布丁甜甜 / 混合性肌膚 / 2008-04-01 05:59
我覺得私人資料要外洩很困難啦
因為如果一開始我們申請時就沒有公開的話
他就算整個複製了
也還是不會有那些資料啊
所以這點我到沒有很擔心
Re:urcosme被抄襲的衍生問題，個人資料外洩了嗎? 銀天使 / 混合性肌膚 / 2008-03-26 23:42
大陸那個網頁
拷貝得那麼不高明
段數一看也看得出來吧
偷得到個人資料?!
難喔~~難喔~~
產品資訊以及使用心得
這種公開人人看得到的資訊
要整個封包提走
對於會程式的人來說
並不是什麼難事
卻也因為如此
那網站才會長得那麼相似啦
要改版面弄到相似度不那麼高
反而比較難
也比較高段呢
- 上一篇：膚色是【黃澄澄】的？！
- 下一篇：出國大家會帶哪些保養品去呢?