被封为「台湾黑客天才」的张启元2003年无意发现因脸书漏洞，屡次反应问题却没有结果，便直接删了创办人扎克伯格（Mark Zuckerberg）的贴文，前几日他破解了Apple pay，声称订购了502台iPhone，总金额超过1565万元新台币，但他只用1元就付款成功，还贴出订单证明，不过也引发不少抨击，对此，他亲上火线开炮了！
张启元凌晨在脸书发文，他晒出多张截图透露，利用Apple pay在Apple商店购买了500台iPhone 8 Plus、2台iPhone XS MAX，总金额是1565万5800元，不过他仅用1元付款就成功结帐，引发热烈讨论。不过许多网友却不以为意，纷纷留言，我觉得他只是第一次在Apple Store买东西收到认证而已，就误以为自己成功了、台湾黑客界都因为他蒙羞了。
事后，他在脸书回应，写道：有满多人认为1元是信用卡预扣的功能，说这就算刷了也不会出货，那SE那次怎么解释？他还是出货了，他解释这次没出货是因为已经取消了，「这么多台寄过来根本不是简单的退货能解决的」，并强调：程式上的bug是bug，流程上的bug也是bug ，但我没称这个bug叫安全性漏洞，他还自嘲以后要改7元，这样才不会被当作预扣，因为没有预扣7元这种金额。据悉，张启元在2016年8月30日购买的iPhone SE就是类似问题，但他真的出货了，不过仅拍了照片就退回去了，他也表示，这次订单我不会让他们出货，已经取消了。
对此，专家打脸他的说法，根据《ETtoday新闻云》报导，一名曾代表台警参加国内、美国欧都举办的黑客年会，曾发表技术论文，在资安界相当有名的专家指出，张启元是利用窜改网页原始码来骗过交易平台的技术，但是不等于交易成功，窜改网页资料就算交易成功，业者很容易就会发现。专业黑客根本不会这样做，不会成功又很容易被抓，毫无技术成份、这么low的手法，专业黑客根本不会用！
这名资安专家透露，张启元以往都是利用这类手法，撷取交易成功截图晒上网制造话题，借此抬高自己名气，他的行为很另类，根本不是专业黑客的行事风格，并解释业界内的专业黑客都相当低调，不会做点小事就上网炫耀。
而张启元稍早再度发文，写道：我从没称过自己是专家跟达人，但网上专家跟达人都满街跑，一出现就是说这个又没什么，这技术很简单啊，这个一教大家都会，这个手法根本没利润，他反问：很简单怎么只有我发现，我不说都没人发现？我这些东西都没人教，自己摸的，你要不要教我？他强调找漏洞不是为了从中牟利，有漏洞奖金的我才拿。他反呛：这些专家达人说很简单却没发现或回报，又说利润之类的事情，一定是知情不报，偷偷牟利，现在被揭露出来没办法赚了，所以才说出这样的话。
评论 (0)