【無資安意識的政府 還需要駭客嗎】

➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。

➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。

資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。

政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。

說個笑話，
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失

#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等

⚠️ 學習歷程檔案出包！學子未來怎能重來？

新課綱上路兩年多，針對教育部推出的「#學習歷程檔案」，虹安過去曾多次質詢，包括學習歷程檔案的內容設計以及上傳形式，過去都曾發生需要檢討或是系統當機的問題，恐怕影響學生的未來入學申請。

沒想到這次出現更嚴重的狀況，今日傳出新北市多達6校學生在九月初上傳的學習歷程檔案消失，多達2400位學生的學習歷程檔案恐難救回？教育部甚至表示，初步評估影響81校、7854名學生、資料2萬5210件！

1⃣️人為疏失？硬碟設定問題？

問題發生的原因，主要在於受委託的外部大學研究團隊，在將這些學校使用的學習歷程公版模組，配合資通安全管理法的規定「向上集中」、逐步搬移到新機房內虛擬主機的過程當中，竟有3台硬碟設定失誤，導致系統重新開機後硬碟被還原。

這方面是否涉及人為操作疏失？都應該追查清楚。

2⃣️確認是否有補救機制，可以重新上傳嗎？

雖然委外廠商正全力救援硬碟資料，初步了解資料硬碟並未損壞，硬碟中的相關檔案或許有機會回復，應該不至於造成永久性的傷害。教育部也逐步通知各校，如有異常可以試著重新上傳檔案。

3⃣️教育部外包學習歷程檔案可檢討之處？

從這次的事件，我們發現幾個問題：

✏️ 把學習檔案歷程管理責任外包的合理與必要性：
如這次受波及的學校當中，有些學校是使用地方教育局自建的校務系統，有完整備份而得以倖免於難。教育部當初將學習歷程外包的決策，以及委託的過程，是否有檢討空間？

外包廠商的系統，撇除人為疏失的部分，系統防護或防呆層級是否足夠？硬碟設定錯誤，這是資料備份最低級的錯誤，那更重要、更高層次的資安問題呢？

✏️ 重新上傳的有效性：
有受害學校的老師擔心，即便可以重新上傳檔案，如果學生端並未保存檔案或資料，又該如何補救？實務面來說，新學期開學後科目老師如果換人，非原本授課老師，又該如何協助學生認證學習檔案？

✏️ 學子人生的不可回復性：
在大學招生委員會聯合會網站的「多元入學方案」（111學年度起適用）網頁中，明列「學習歷程檔案」將被列為各校系重視的招生參考。學生如此重要的人生歷程與學習軌跡，教育部採用外包出事又無力把關，只能事後亡羊補牢，影響學子未來申請推甄，人生心血損失，誰賠的起？

儘管國教署表示將特別提供各校受影響的學生清冊，由校方協助檢視及重傳資料，不會影響學生升學權益。但經歷這場風波，又有多少學生與家長敢於信任學習歷程檔案、相信教育部？

✏️ 此事件一出，馬上有人質疑為何沒有異地備份的配套措施，甚至有家長希望申請國賠。教育部雖然迅速提出改進措施、承諾依契約規定追究廠商責任。但整起事件的完整發生過程，以及如何再預防此類情況發生，教育部應於立法院教文委員會專案報告提出檢討改進，並公開向學生家長說明。

4⃣️重新檢視「學習歷程檔案」的必要性：

在「學習歷程」的概念推出之初，外界早就多有批評，無論是決策、策略與執行面都十分粗糙，特別是與基層情況完全脫節。

當有部分學校開不出課或開課不足，造成學生修不到課，在「學習歷程檔案」上，自然就無法呈現學生真正的學習軌跡和興趣。城鄉資源落差的問題，在此一覽無遺。

這次意外的最大意義，是大家對「學習歷程」的公信力已經幾乎喪失。即便最後資料可以救回，其公信力也已無法挽回。資料既然可能喪失，當然也可以被侵入、被竄改、甚至被販賣，還有多少學校科系願意採用學習歷程做入學參考？國教署最後「不影響升學權益」的挽救措施，更是壓倒「學習歷程」的最後一根稻草。

這次的意外發生，可能對諸多學子的未來人生造成無可修復的影響，教育部應該痛定思痛，徹底改正過失，不要讓錯誤的教育配套措施毀了孩子的未來！

趙少康痛批編列8400億紓困預算還把大家搞到怒氣沖天，根本就是「有政府會塞車」！
#趙少康 #五倍券

贊助專區
Paypal傳送門： https://paypal.me/HsuehHeng
綠界傳送門： https://p.ecpay.com.tw/706363D
歐付寶傳送門： https://reurl.cc/eENAEm

由於受到黃暐瀚感召，本人宣布今天成為第一屆向綠畜道歉天下第一武道會!坦白從寬抗拒從嚴！大家都該向綠畜道歉！　ft.資深媒體人老瀚

由於每次道歉我都晚 #黃暐瀚 一個火車頭，因此這次學到教訓，立刻在第一時間跟在黃暐瀚屁股後面對各行各業，世界各地的綠畜道歉！而且我還非常有誠意的做了圖版，圖文並茂的道歉！是不是很有誠意，各位綠畜都應該把我當好朋友才對！

這幾天又到了五倍券大逃殺遊戲的時間了，根據中時電子報的報導：【民眾綁定 #數位五倍券 亂象一籮筐，今早開放搶名額時，官方網頁一度大當機，不少人在台灣Pay綁郵局VISA卡時，被卡的特別嚴重，收到OTP驗證碼的時候，都已超過時效4分鐘，更扯的是有網友發現按一鍵「F12」就能查OTP驗證碼，無奈說「是在心酸的嗎？」。】由我們的資安天才外包關貿網路 #ＩＴ大臣唐鳳 親自主演廣告，扮演唐鳳獸大力推薦的五倍券果然如同我所預料的一樣又當機了，但是不只當機，還有資安問題，還有莫名的已經綁定又被取消的問題，根據聯合報的另外一篇報導：【振興五倍券不只官網與各金融業者流量太大、頻寬被塞爆，藝fun券在「共同綁定」上更是出了「流程上的bug」，讓參加共同綁定的民眾湧入行政院政委唐鳳臉書粉絲團，詢問「該怎麼辦」，今更傳出民眾綁定台灣Pay，回饋全部被消失。資訊業界專家表示，會出這麽多錯誤，極有可能是最後測試根本不完整，甚至來不及測試就上線，造成「全民公測」的亂象。到唐鳳臉書上反應問題的網友表示，共同綁定後，要進行預約抽籤登記，但只要共同綁定的成員中，有兩個人以上都登記了藝fun券，最後查詢登記結果，就會發現只剩下一個人有登記到，其他共同戶則「被洗掉」，等於沒登記到抽藝fun券。】

時中你真調皮，你看看你又來了，根據中國時報的報導:【立委賴香伶今(22)日在立法院表示，當初東洋要採購BNT，政府是否因意識形態而錯失機會， #陳時中 則反嗆，東洋採購BNT是談判沒有成功，現在當然可以說要買3千萬劑BNT，但去年9月BNT才進入第二期準備第三期試驗，「當時誰敢說敢買？」強調政府絕對沒有意識形態或阻止。對於陳時中稱BNT去年沒人敢買，有網友在《PTT》翻出2020年8月12日的媒體報導指出，2020年7月29日，英國宣布向BNT預訂3000萬劑，2020年7月31日，包括美國宣布向BNT預訂1億劑，日本宣布購買1.2億劑，歐盟也宣布購買2億劑，2020年8月上旬，加拿大與已BNT簽約2000萬劑，質疑陳時中為何一直在說謊？】但是時中，台灣的高端你連二期都沒做完，也是買了ㄟ，這種雙重標準是怎麼搞得啊?而且全世界早搶是種冒險，你連世界都有穩定疫苗的晚搶也要冒險，這科學標準是甚麼?又根據TVBS的報導:【無黨籍立委高金素梅質詢，政府宣稱買了很多疫苗，但實際上台灣卻一直處於缺疫苗的狀態，尤其是青壯年人口，很多人第一劑都還沒打到，想打仍遙遙無期。蘇貞昌回應，「蔡總統說自己從未欠錢趕3點半，只有對催疫苗很用力，『用盡了命在催』」。】老瀚是不是明白甚麼叫做用盡了命在催，現在還有剩嗎?我是真的聽不懂啦，啊沒到就沒到啊。

另外又有針對 #高端 份子的麻煩了，根據蘋果新聞網的報導，【白宮已宣布將於11月初解除針對歐盟、英國、中國和印度等33國旅客的旅遊限制，但所有外籍旅客須完整接種疫苗才得以入境；目前完整認可名單尚未公布，而美官方目前雖只核准莫德納、BNT、嬌生等3款疫苗，但也已宣布將認可世界衛生組織(WHO)已認可的疫苗，例如AZ、中國製的科興與國藥等疫苗。對此，衛福部長陳時中今在立法院備詢時表示，美國目前規定，完整接種的定義是施打完兩劑疫苗，至於混打、AZ或高端疫苗是否會被承認，「都需要去溝通」。】但台灣現在覺得高端美國接受機會很高的原因是因為實驗數據好嗎？可是美國已經說了不接受免疫橋接的做法，還是說跟阿亮講的一樣，是因為入境美國人數的原因來認可疫苗嗎？那麼美國會認同台灣這七十幾萬人的入境權力，只因為台美關係友好嗎？可以談喔？

另外，法廣引述彭博社：台灣已經提交了加入《跨太平洋夥伴關係全面進步協定》（CPTPP）的申請，而就在幾天前，中國也發出了自己的申請，希望成為該協定的成員，該協定曾被美國推崇為孤立北京和鞏固美國在該地區主導地位的方式。但是這在金融時報報導日本抱怨台灣不積極加入ｃｐｔｐｐ後幾天就申請了，這到底是巧合還是必然？

另外，今天黃暐瀚除了向綠畜道歉之外，也還撥空訪問了台中罷免進度，根據ｙａｈｏｏ的報導，【台灣基進黨中市立委 #陳柏惟罷免案 將在下月23日舉行投票、倒數僅剩1個月，資深媒體人黃暐瀚今（23）早專訪國民黨前立委顏寬恒為何近日才表態刪Q？顏除提出3大理由：辜負鄉親、忘記初衷、不買疫苗外，也透露陳日前嗆志工為何要罷免他這件事，讓他堅定罷陳決心！】台中這邊的狀況到底是怎麼一回事呢？



朱學恒的表情包2.0上線拉 https://store.line.me/stickershop/product/16645010​

【Facebook傳送門】 https://www.facebook.com/Geekfirm
【Twitch傳送門】 https://www.twitch.tv/otakuarmy2
【加入YT會員按鈕】 https://reurl.cc/raleRb​
【訂閱YT頻道按鈕】 https://reurl.cc/Q3k0g9​
購買朱大衣服傳送門： https://shop.lucifer.tw/


📍直播大綱：
00:00 開播
17:00 向綠畜道歉
43:00 數位五倍券亂象叢生
01:08:00 陳時中稱去年沒人敢買BNT
01:20:00 蘇貞昌:蔡總統說自己從未欠錢趕3點半 只有對催疫苗很用力 『用盡了命在催』
01:40:00 打高端到底能不能去美國?
01:51:00 CPTPP



124分 罷免陳柏惟案

沒錯就是這麼鬧，
前天我又經歷了驚魂記
繼上次被盜之後
我的ig又有新故事了（超崩潰）

那天我的ig一直當機
結果登出後
再也登不進來！！！
因為我的手機完全收不到簡訊驗證碼

我大概重開機了十次
想說是不是我收訊不好
還是手機壞掉
結果完全都不行

上網爬文以後發現
好像網頁版可以
先登入進去把雙重認證關掉以後
再用app輸入帳號密碼
就可以了
一線曙光！
沒錯！真的可以

但因為之前被盜過
所以覺得雙重認證沒開
還是不安心
於是我又把雙重認證打開
就在這時悲劇來了

手機閃退
完全沒有保存到他給我的雙重認證號碼
真的是。。。。。
於是從這一秒開始
我不只app收不到簡訊驗證碼
網頁版的也無法！！！！！

總之
又回到狂寫信的崩潰人生
後來終於是好了
詳細狀況
大家看影片就知道了

這邊提醒大家
如果你不小心登不進去
千萬不要隨便用忘記密碼
這樣你的所有裝置都會被登出
會更麻煩
也不要一直狂按（雖然會很氣沒錯
但你越按整個會當機的更嚴重

以上驚魂記跟大家分享
真的是心好累！

Twitch傳送門： https://www.twitch.tv/otakuarmy2

請依法嚴辦請依法嚴辦請依法嚴辦請依法嚴辦請依法嚴辦請依法嚴辦請依法嚴辦請依法嚴辦請依法嚴辦請依法嚴辦請依法嚴辦請依法嚴辦請依法嚴辦請依法嚴辦，我今天去做筆錄就是這樣回答的啦哈哈哈哈

我知道大家一定要瘋狂地問做筆錄的狀況，並沒有被電話簿打肚子或是拿高壓電電好嗎？你以為是五億探長雷洛喔，因為我進中山分局的時候其實已經很想尿尿，所以號稱計畫通的我一定要好好準備，於是我的筆錄內容完全可以公開，十分方便警察杯杯可以按複製貼上，快速又有效率！【請依法嚴辦】啦，就是請依法嚴辦的意思，筆錄裡面沒有別的字，老子就是主張言論自由啦，你想玩我，我就陪你玩！

另外，在ＰＴＴ上有網友ｌｏｖｅｌｏｖｅ５５６６整理了吳子嘉董事長在關鍵時刻的爆料，因為我跟郭正亮都知道太多，我們不想讓我們的深喉嚨被抓去關，所以我們用吳子嘉董事長的爆料，以後蘇貞昌要告告他哈哈哈～～～

【官民合作??聽民進黨在放屁，臉皮有夠厚！7/8號凌晨，台GG傳了一封措辭辛辣的email給羅秉成，說疫苗採購要破局了。破局的原因是，民進黨想在合約放進他們想要的字眼好收割，蔡英文7/8白天緊急要約見郭董跟劉董，結果被打槍。
後來合約那些民進黨想塞進去的字眼通通被拿掉，之後檢調一定要去查民進黨政府的疫苗採購案，總差價一億美元，原本是要放進誰的口袋了??(每劑差20美元差價x500萬劑)】

【鴻海跟台GG買到的價格跟條件
a.每劑30美元(給BNT+上海復星)
b.每劑在台灣的運送費用2美元 (給裕利負責倉儲冷鍊)
c.每劑0.5美元藥害救濟金 (??? 原來BNT打疫苗是郭董跟台GG要負責任賠償??)
以上加總，每一劑32.5美元 (郭董+台GG出錢)
d.桃園機場交貨 (運費+保險費德國人出)
衛福部買的價格跟條件
a'.每劑43美元(給BNT+上海復星)
b'.每劑的運送費用大概10美元
c'.買500萬劑
以上加總，每一劑53美元 (納稅人出錢)
d'.德國機場交貨 (運費+保險台灣人出)】

另外，根據中國時報的報導，【國民黨立委鄭麗文今天在立法院質詢行政院長蘇貞昌，佛光山跟鴻海創辦人郭台銘想捐疫苗，被外界認為政府卡他們，蘇貞昌說，郭台銘要捐疫苗，那他必須要有疫苗；鄭麗文突然頓住，再問蘇貞昌，「你是說他沒買到？」蘇貞昌說兩手一攤，「對啊，他手上沒疫苗啊！」 鄭麗文質疑，蘇貞昌這說法是在指佛光山跟郭台銘都在欺騙台灣人？蘇貞昌說，不要扭曲他的說法，他沒講他們在騙，只是他現在要捐疫苗，問題是國外沒有疫苗，「如果他手上有疫苗，我們很高興啊，很熱心，政府也很贊成啊！」】那現在又買到疫苗是怎麼搞得，蘇貞昌到底有甚麼問題可以這樣一直跟民間做對？

而陳時中還在六月三號的記者會上不知道在說甚麼，根據聯合報的報導，【陳時中說「現在大家非常熱心也非常需要，可是現在事實上是買不到的，我幾乎敢這樣子講」，沒想到話鋒突然一轉，陳時中又改口說「但是我也不敢完全否認，就是說有人會買得到」。但為什麼要拿授權書，他表示為了確認是否為原廠出貨，才不會讓大家走很多冤枉路。】這又到底是甚麼問題，價格也不清楚買不買得到也不知道，指揮官現在這個工作是不是太好幹啦？

之前差點被栽贓成讓疫苗可以引進的重要人物的行政院發言人羅秉成又說啦，聯合報表示：【針對地方政府希望可循相同模式採購疫苗，行政院發言人羅秉成昨表示，可期待年底前會有相當數量的ＢＮＴ抵台，現階段無再開啟新專案的必要。他指出，台積電、鴻海專案已有關鍵性進展，慈濟專案接續也會跟上，至於其他地方政府或其他企業團體想採購，政府要衡量整體疫苗供給情形和施打速度，還有疫苗政策與規畫。】可是戰備物資當然是準備越多越好，有誰會說你用自己的錢買，我覺得未來會有疫苗，所以現在不准你下訂單的？這是甚麼心態，是政府現在自己買不到也不准別人買嗎？

根據自由時報的報導：【而因應伺服器大當機，目前 1922 官網已經暫時下線、無法使用。官方也在網頁透露「本系統將視疫苗數量與擴大施打對象時，由疫情指揮中心擇期啟用」。至於同樣當機、容易閃退的健保快易通App，官方也在最新消息中指出因「目前流量較大，請稍晚再試!!」，建議民眾可暫時先不必上網預約。】但是我們的天才ＩＴ大臣唐鳳要去那遙遠的東瀛之邦參加奧運了ㄟ，自己家裏面的作業沒寫完，為什麼可以出國去玩啊，他跟奧運之間到底有甚麼關係啦！而且疫苗接種系統不該優先嗎？連個使用者人數暴增都撐不住是怎麼樣偉大的系統啦！


阿宅萬事通語錄貼圖上架囉 https://reurl.cc/dV7bmD​

【加入YT會員按鈕】 https://reurl.cc/raleRb​
【訂閱YT頻道按鈕】 https://reurl.cc/Q3k0g9​
購買朱大衣服傳送門： https://shop.lucifer.tw/