1元买到统联票　天才少年提醒仍挨告

（图／取自网路）
 

曾经找到脸书漏洞，将脸书创办人祖克柏的贴文删除，还主动协助艺人杨又颖家属成功破解手机密码的21岁台湾电脑天才张启元，这次又破解统联客运网页的购票系统，以1元买到台中往台北的车票。他实际购票搭车，并主动向统联公司告知漏洞，但统联却坚持系统没漏洞，还表示有意要以「侵占罪」提告。

张启元月前才以1元购票揭露统一ibon系统漏洞，月前才以1元购票揭露统一ibon系统漏洞，最近又成功破解统联客运网页的购票系统，以1元买到台中往台北的车票。他发现，购票系统中的「金流串接验证」有漏洞，于是线上刷卡买台中到台北、1张220元的票券，先在统联网站登记座位和票数，选择以信用卡付款后，再以浏览器的「开发者模式」修改华南银行网站上的票券金额，让票券变成1元即可购得。

（图／取自网路）
 

随后张启元搭车北上，并主动至统联柜台告知系统漏洞，统联则立即向辖区警方备案，并交由法务部门处理后续提告问题。但张启元则在脸书澄清，自己事前就试图告知统联，「假设今天我真的如他们所说的恶意侵占，我绝对不会用我的个人名义取票，我可以包下整台车并且取票退款，逃之夭夭。」

以下为张启元脸书留言全文：

抱歉

我是当事人

我要先说明一下当时的情形

以免大家误会

在这之前我有寄了大约10封信左右到他们的线上回报系统

http://www.ubus.com.tw/html/contact/contact.php

不过我后来发现这个回报系统寄出一封信要花5分钟的时间

不晓得是我自己的网路问题还是统联的问题

所以之前寄的那些内容没有等到寄出成功的对话框出现

就表示我都没成功送出的意思

而统联当时也表示他们只有收到我购票后才寄的信

至于是不是真的只有收到这封信我就不知道了

我也在那些信件中提到我会到窗口取票测试

看服务人员使用的系统会不会警示异常

但如我所料

完全没有察觉任何异状

不过我还是要跟大家道歉

没有确认统联有收到我的报备信件就执行这些动作

是我太冲动鲁莽

对不起

让大家担心了

而我因为当天晚上有重要会议

隔天就马上前往统联售票处和站务人员进行确认

并当面告知所有的问题细节

最后我有问了一个问题

假如我今天取票后退票

是不是统联就会直接退我钱?

这问题他们也答不出来

实际上是会退款的

那这样不会造成财产损失吗?

假设今天我真的如他们所说的恶意侵占

我绝对不会用我的个人名义取票

我可以包下整台车

并且取票退款

逃之夭夭

状之夭夭

但是我没有夭夭

相关新闻看更多：骇客已破解苹果iCloud最新防护
 


【101创业大小事／整理报导】
 
-------------------------------------------------------
 
文章内容若有侵权疑虑，请来信告知。
客服信箱：[email protected]

免责声明：

部分图片、观点，来源于网际网路及其他网路平台，主要目的在于分享讯息，让更多人获得需要的资讯，其版权归原作者所有。如涉及侵权请告知，我们会在24小时内删除相关内容。