快訊

女警缺錢下海!身材火辣接客不斷 一周只上工1天兼差

中正大學選課系統重置爆資安漏洞 暴力輸入10萬次5分鐘即破解

中正大學9月開學選課系統重置更新,遭學生踢爆恐成資安漏洞。圖/翻攝自google maps
中正大學9月開學選課系統重置更新,遭學生踢爆恐成資安漏洞。圖/翻攝自google maps

中正大學9月初選課系統更新,重置學生個人密碼為身分證後五碼+學生證後三碼,學生爆料投訴本報,有學生手動退課,疑遭有心人士暴力輸入10萬次,5分鐘破解密碼,修改選課,造成要再去教務處辦各種繁雜手續,成受害者,成資安問題。

針對此資安事件,中正大學資訊處表示,選課系統因為部分學生無法登入,才改用臨時密碼,為避免影響選課權益,無法登入者交由教務處手動選課,現在系統已經修正,學生登入時可立刻修改密碼。

投訴學生大山(化名)表示,中正大學的選課系統在做更新,強迫更改每個人的密碼變成身分證後五碼+學號後三碼,而最重要的資安漏洞在於他並沒辦法更改密碼,並顯示修復中,強調請勿使用。

大山說,這導致有心人士可以惡意爆破別人的密碼,學號是全部人都知道的,而身分證後五碼,只要暴力輸入10萬次,一定可以得到密碼,他也經過實測,一台電腦只要花五分鐘就可以完成。

大山指出,ㄧ個人只要一天半的時間,就可把整系學生密碼都找出來,且不會受到任何阻礙,萬一有心人士擁多台電腦,就可以更快找出全校的密碼。

大山氣憤表示,拿到密碼,有心人士就可到別人的選課資訊,做選課及退課動作,而他就是受害人之一,他說,自己在手動退課後,被惡意人士把他不要的課選回來,導致需要去教務處辦理各種複雜的手續。

中正教務處教學組則表示,選課期間內有提醒同學特別注意選課課程,選課時間結束後有一周異常時間彈性處理,除此之外,已與資訊處開會檢討缺失,避免未來再次發生問題。

中正大學9月開學選課系統重置更新,遭學生踢爆恐成資安漏洞。圖/讀者提供
中正大學9月開學選課系統重置更新,遭學生踢爆恐成資安漏洞。圖/讀者提供

中正大學 資安 身分證

延伸閱讀

投履歷電技中心個資遭洩 陳琬惠:數位部本職都做不好

數位部打詐不力 應從增加刑度下手

桃園資科局併入研考會 前資科局長批「倒行逆施」

美商務部次長會見王美花 盼強化資安交流促產業合作

相關新聞

蔡東霖苦讀畢業 獲頒屏大之光

屏東大學國際經營與貿易學系畢業生蔡東霖克服腦性麻痺病痛與障礙,每學期保持班上前5名,曾獲總統教育獎,昨在畢業典禮獲頒屏大...

陽明交大合校首張學生證出爐!右下角成焦點 在校生:像業務名片

針對新版學生證,不少學生反映:「和舊的差在哪?藍藍白白」、「我只想換回以前交大的」、「C款甚至比現在醜」,還有許多學生認為:「右下角那個藍色圓弧,還以為是紙屑」,也有人表示:「長得很像什麼出版社的業務名片」。

台大政經學院 爭議中揭牌

台灣大學新設「國際政經學院」昨天揭牌,蔡英文總統出席。該學院在規畫期間就遭外界與台大師生質疑會排擠校內資源、有政治力介入...

國環院中原大學首簽MOU 創淨零永續學術新聯盟

私立中原大學與環境部國家環境研究院(國環院)為加強科學研究與環境保護合作,今天簽署合作備忘錄,雙方將集結專業知識、技術能...

台大國際政經學院揭牌蔡英文蔡明忠等人出席 盼培養政經領導人才

台灣大學新設「國際政經學院」2月由教育部核定,今日在台大徐州路校區舉行揭牌典禮,總統蔡英文也親自出席。校長陳文章指出,決...

台大新聞所 撤回學士班申請

本報去年底報導,台大新聞研究所擬申設學士班「全球新聞傳播學系」,但近期再掌握,由於教師員額不符申設學士班規定,台大校方建...

商品推薦

udn討論區

0 則留言
規範
  • 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
  • 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
  • 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
  • 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。