怎么看携程网泄密事件

• 作者: 信海光
• 来源期刊: 中国海关
• 年，卷（期）: 2014,（4）
• 页码范围: 85
• 页数: 1页
• 语种: 中文

摘要

携程泄密事件反映出当前中国互联网界整体安全意识淡薄的现状. 3月 22日晚间消息,携程旅行网(NASDAQ:CTRP)被曝支付日志存在漏洞,用户银行卡信息可被黑客任意读取.此事引起震动颇大,因为涉及互联网业,不少人对这次携程用户银行卡泄密事件都相当敏感.不怕一万就怕万一,第一时间致电发卡银行,请求更换或挂失信用卡. 这次披露携程漏洞问题的是乌云(WooYun)漏洞平台.乌云漏洞平台在22日公布的信息显示,“由于携程用于处理用户支付的安全支付服务器接口存在调试功能,将用户支付的记录用文本保存了下来.同时因为保存支付日志的服务器未做较严格的基线安全配置,存在目录遍历漏洞,导致所有支付过程中的调试信息可被任意骇客读取”.