【一起來爆料】揭穿東森認證制度的謊言

[lioushen]

最初由 wangcm 發表
lioushen兄很感謝您為弟說話,不過勸您還是別進來淌混水的好,因為有許多在這個thread發言的人思考邏輯跟你我不太相同或說根本搞不清楚狀況,只怕多說無益...

還好啦 , 彼此都還算理性 , 不是不能溝通討論的囉

[PPPP]

最初由 wangcm 發表
弟的重點是有人暗示(或說不是暗示而是宣稱)東X的機器有漏洞,又多了幾個有root權限的帳號,不論是否真的為其所為,實在應該小心不要落入"只有犯罪者才知道的陷阱",而不是認証有效與否,而且其言論實在很容易造成其他人跟著冒不必要的險,不知為何PPPP兄與眾網友為何看不出來...

最初由 PPPP 發表
09-19-2003 06:07 PM
wangcm大哥

您機器是什麼廠牌型號？???可以建多個帳號/改權限嗎?????



以上經過敝人09-19-2003 06:07 PM 發言，您還是繼續往入侵他人的機器思考；事實上有人暗示(或說不是暗示而是宣稱)東X的機器有問題,人家有告訴您是東X的機房端機器有問題嗎？？
您怎麼不聯想到消費者家裡的機器有問題．．．．．．

不知為何wangcm大哥看不出來敝人09-19-2003 06:07 PM 發言意思...

[wangcm]

最初由 PPPP 發表
最初由 PPPP 發表
09-19-2003 06:07 PM
wangcm大哥

您機器是什麼廠牌型號？???可以建多個帳號/改權限嗎?????



以上經過敝人09-19-2003 06:07 PM 發言，您還是繼續往入侵他人的機器思考；事實上有人暗示(或說不是暗示而是宣稱)東X的機器有問題,人家有告訴您是東X的機房端機器有問題嗎？？
您怎麼不聯想到消費者家裡的機器有問題．．．．．．

不知為何wangcm大哥看不出來敝人09-19-2003 06:07 PM 發言意思...

PPPP兄:弟從來沒對您的言論有過懷疑,只是不好明講是指t兄罷了,相信真正從事系統管理或資訊安全方面工作的人都能理解我的看法(會出現那種狀況不是從gateway就是從authenticate server下手才有可能,除非以reverse engineering等方式丟fake token欺騙authenticate server或gateway,不然user端是無從下手的...BTW,是t兄一直強調某些東東的,不是嗎??),不信的話您找任何一位您認識從事系統管理或資訊安全方面工作的人來看這個thread,看他有什麼看法...

[PPPP]

最初由 wangcm 發表
PPPP兄:弟從來沒對您的言論有過懷疑,只是不好明講是指t兄罷了,相信真正從事系統管理或資訊安全方面工作的人都能理解我的看法(會出現那種狀況不是從gateway就是從authenticate server下手才有可能,除非以reverse engineering等方式丟fake token欺騙authenticate server或gateway,不然user端是無從下手的...BTW,是t兄一直強調某些東東的,不是嗎??),不信的話您找任何一位您認識從事系統管理或資訊安全方面工作的人來看這個thread,看他有什麼看法...

敝人亦曾經懷疑TAIWAN大哥是否在炫耀什麼？尤其TAIWAN大哥的簽名檔說：『
天網安全實驗室SKYNET及關係企業各網站資料除做為商業用途外歡迎自由轉載!老子說了就算數! 拜託別再寄信來要授權啦!
http://skynet.com.tw http://sky.net.cn http://sns.net.cn http://nsfocus.com.tw http://www.nsfocus.net http://www.hackbase.com http://vip.hackbase.com
通訊主流網路電話http://www.102.com.tw請多多支持鄭董(阿土大哥)
已經不是台灣網安高手聚集地了 (ICST)http://forum.icst.org.tw/
寬頻網路用戶任何不滿請至http://shitcht.adsldns.org 有專人處理 』

後來敝人有幸在PCDVD數位科技討論區遇到東森消費者，說他如何破解東森認證機制，很明顯的，wangcm大哥需要再做技術方面進修，事情不是有人暗示(或說不是暗示而是宣稱)東X的機房端機器有問題，單從消費者自己家裡的機器下手就可能可以順利破解東森認證機制．．．．．．

敝人想不通的是，wangcm大哥既沒有用Private Messaging跟 PPPP連絡，又公開10-03-2003 12:33 AM 堅持己見，甚至於還有lioushen兄附和．．．．．．

試問，lioushen兄與wangcm大哥，您們真的知道PCDVD數位科技討論區裡面是用什麼方法單從消費者自己家裡的機器下手，就順利破解東森認證機制嗎？？？

試問，PCDVD數位科技討論區裡面方法有觸犯任何中華民國法律嗎？？？？

[TAIWAN]

最初由 PPPP 發表
敝人亦曾經懷疑TAIWAN大哥是否在炫耀什麼？尤其TAIWAN大哥的簽名檔說：『
天網安全實驗室SKYNET及關係企業各網站資料除做為商業用途外歡迎自由轉載!老子說了就算數! 拜託別再寄信來要授權啦!
http://skynet.com.tw http://sky.net.cn http://sns.net.cn http://nsfocus.com.tw http://www.nsfocus.net http://www.hackbase.com http://vip.hackbase.com
通訊主流網路電話http://www.102.com.tw請多多支持鄭董(阿土大哥)
已經不是台灣網安高手聚集地了 (ICST)http://forum.icst.org.tw/
寬頻網路用戶任何不滿請至http://shitcht.adsldns.org 有專人處理 』

後來敝人有幸在PCDVD數位科技討論區遇到東森消費者，說他如何破解東森認證機制，很明顯的，wangcm大哥需要再做技術方面進修，事情不是有人暗示(或說不是暗示而是宣稱)東X的機房端機器有問題，單從消費者自己家裡的機器下手就可能可以順利破解東森認證機制．．．．．．

敝人想不通的是，wangcm大哥既沒有用Private Messaging跟 PPPP連絡，又公開10-03-2003 12:33 AM 堅持己見，甚至於還有lioushen兄附和．．．．．．

試問，lioushen兄與wangcm大哥，您們真的知道PCDVD數位科技討論區裡面是用什麼方法單從消費者自己家裡的機器下手，就順利破解東森認證機制嗎？？？

試問，PCDVD數位科技討論區裡面方法有觸犯任何中華民國法律嗎？？？？

炫耀什麼？ PPPP 大哥
各家有各家的設備與程式
賣設備的因為賣這個設備出了問題沒法驗收
賣程式的因為賣這個程式出了問題沒法驗收
MIS 因為搞這個提案出了問題沒有頭路不是滿街這種人嗎


回歸正題吧!【一起來爆料】揭穿東森認證制度的謊言

使用東森 CABLE 在認證地區只要是一上網就可以取得 IP
請使用 DOS 下 IPCONFIG 相關指令查看

使用東森 CABLE 在認證地區使用他人帳號也可以上網

使用他人帳號亦可在網咖內享用東森其他付費內容

強調增加安全性的認證廣告和實際內容有很大的抵觸
是不是多一條廣告不實了
這是不是ISP自身的問題弄個認證結果弄的客戶更不安全將來還可能還要多繳費用
你付費 我享受 真害喔

[wangcm]

以下恕刪...

最初由 PPPP 發表


後來敝人有幸在PCDVD數位科技討論區遇到東森消費者，說他如何破解東森認證機制，很明顯的，wangcm大哥需要再做技術方面進修，事情不是有人暗示(或說不是暗示而是宣稱)東X的機房端機器有問題，單從消費者自己家裡的機器下手就可能可以順利破解東森認證機制．．．．．．

其實不算破解,因為原作者已經輸入完ID/PASS了(據弟判斷,authenticate server也通知gateway開放路徑了),只是沒裝那個顧人怨的java applet罷了(弟猜這個applet的實際作用可能只有如眾網友所說強迫看廣告和被close時把ip config清掉而以,才會有您提過url上的狀況,如果真是這樣那個applet根本是脫褲子放屁,而且其authenticate機制其實有嚴重的漏洞),跟我們在argue的重點是兩回事,因為弟根本無意去argue其認証方面的問題...

敝人想不通的是，wangcm大哥既沒有用Private Messaging跟 PPPP連絡，又公開10-03-2003 12:33 AM 堅持己見，甚至於還有lioushen兄附和．．．．．．

弟已經提過了,弟的發言純粹是t兄之前的發言有仔細斟酌的必要(弟對您提的url並無任何評論,因為那跟弟的重點無關),只要您有認識相關行業的朋友看過這個thread,恐怕10個有11個會同意弟的看法,而且弟認為這整件事都可受公評,實在沒有特別pm給您的必要...BTW,弟其實也不認識lioushen兄,不過是幫他回答幾個問題,送了他兩片科技垃圾級的ISA NIC(連運費都是弟出的,因為弟覺得NT$100的運費實在是小錢,不須要勞他費工還有手續費寄回給弟),若您認為有人這麼容易被收買的話您也未免太瞧不起人性了....

試問，lioushen兄與wangcm大哥，您們真的知道PCDVD數位科技討論區裡面是用什麼方法單從消費者自己家裡的機器下手，就順利破解東森認證機制嗎？？？

試問，PCDVD數位科技討論區裡面方法有觸犯任何中華民國法律嗎？？？？

這一點弟承認弟的確沒試過,因為弟家既不裝Cable(含TV/CM)也沒裝ADSL,若您願意提供環境讓弟測試的話弟也很樂意一試....BTW,以您提的url看來跟法律無關(他已經完成login了,而且法律並沒有授權業者強迫user看廣告,right??),但如您在http://www.pczone.com.tw/showthread.php?t=110421 中引述DGT對第二類業者管理規則中有一條"（三）纜線數據機用戶識別帳號、通信日期及上、下網時間等紀錄應保存三個月。",會不會有造成ISP無法紀錄其下線時間的疑慮??

[Longo]

最初由 TAIWAN 發表
炫耀什麼？ PPPP 大哥
各家有各家的設備與程式
賣設備的因為賣這個設備出了問題沒法驗收
賣程式的因為賣這個程式出了問題沒法驗收
MIS 因為搞這個提案出了問題沒有頭路不是滿街這種人嗎


回歸正題吧!【一起來爆料】揭穿東森認證制度的謊言

使用東森 CABLE 在認證地區只要是一上網就可以取得 IP
請使用 DOS 下 IPCONFIG 相關指令查看

使用東森 CABLE 在認證地區使用他人帳號也可以上網

使用他人帳號亦可在網咖內享用東森其他付費內容

強調增加安全性的認證廣告和實際內容有很大的抵觸
是不是多一條廣告不實了
這是不是ISP自身的問題弄個認證結果弄的客戶更不安全將來還可能還要多繳費用
你付費 我享受 真害喔

這是真的嗎？

如果是真的，還真是可怕

[lioushen]

最初由 Longo 發表
這是真的嗎？

如果是真的，還真是可怕

如果是真的 , 這真的是一個大問題 !!
我也不喜歡東森搞認證 , 這根本是脫褲子放屁 .
如果可以有人釋出破解方式 , 免除認證就可以上網 ,
這是公德一件 !

而如果只是破解東森帳號的電腦 , 這個非全用戶之福 !

[ivantw]

最初由 wangcm 發表
以下恕刪...



其實不算破解,因為原作者已經輸入完ID/PASS了(據弟判斷,authenticate server也通知gateway開放路徑了),只是沒裝那個顧人怨的java applet罷了(弟猜這個applet的實際作用可能只有如眾網友所說強迫看廣告和被close時把ip config清掉而以,才會有您提過url上的狀況,如果真是這樣那個applet根本是脫褲子放屁,而且其authenticate機制其實有嚴重的漏洞),跟我們在argue的重點是兩回事,因為弟根本無意去argue其認証方面的問題...



弟已經提過了,弟的發言純粹是t兄之前的發言有仔細斟酌的必要(弟對您提的url並無任何評論,因為那跟弟的重點無關),只要您有認識相關行業的朋友看過這個thread,恐怕10個有11個會同意弟的看法,而且弟認為這整件事都可受公評,實在沒有特別pm給您的必要...BTW,弟其實也不認識lioushen兄,不過是幫他回答幾個問題,送了他兩片科技垃圾級的ISA NIC(連運費都是弟出的,因為弟覺得NT$100的運費實在是小錢,不須要勞他費工還有手續費寄回給弟),若您認為有人這麼容易被收買的話您也未免太瞧不起人性了....



這一點弟承認弟的確沒試過,因為弟家既不裝Cable(含TV/CM)也沒裝ADSL,若您願意提供環境讓弟測試的話弟也很樂意一試....BTW,以您提的url看來跟法律無關(他已經完成login了,而且法律並沒有授權業者強迫user看廣告,right??),但如您在http://www.pczone.com.tw/showthread.php?t=110421 中引述DGT對第二類業者管理規則中有一條"（三）纜線數據機用戶識別帳號、通信日期及上、下網時間等紀錄應保存三個月。",會不會有造成ISP無法紀錄其下線時間的疑慮??

看了那麼多，一句話勸告wangcm兄，不要跟豬打架... = =|||

[lioushen]

最初由 Ivan Lin 發表
看了那麼多，一句話勸告wangcm兄，不要跟豬打架... = =|||

這....這....這 ....

似乎說的太過火了