[新聞] 驚！黃國昌「揭弊協會」網站有「毒」 沈

[akanishiking (arnold jackson)]

驚！黃國昌「揭弊協會」網站有「毒」 沈伯洋：恐助中國竊個資

劉晉仁／核稿編輯

自由時報

〔即時新聞／綜合報導〕民眾黨主席兼立法院黨團總召黃國昌成立的「台灣公益揭弊暨吹哨
者保護協會」網站可能成駭客陷阱！民進黨立委沈伯洋昨天（18日）質詢時，曝光網站程式
碼含有可竊取他人資料的惡意程式，類似中國駭客組織「APT24」的手法，進入網站就可能
被駭，擔心黃國昌主推、去年底三讀通過的《公益揭弊者保護法》，等同幫助中國蒐集台灣
人個資！

沈伯洋昨天在院會質詢行政院長卓榮泰及相關部會官員時，提到去年12月27日三讀通過的《
公益揭弊者保護法》，「該法還沒有施行，但這部法律裡面很特別的是，內容寫說假如有人
要揭弊的話，可以跟民意代表揭弊，可以跟媒體業者揭弊，也可以跟法人登記的『公益團體
』揭弊。這裡說的法人登記的『公益團體』，當然指的就是『公益揭弊者暨吹哨者保護協會
』。」

沈伯洋指出，該法的意思就是揭弊者可以帶自己手邊的資料，到公益揭弊保護協會的網站去
爆料，但他去查詢該網站發現，其網頁原始碼疑似埋了一個惡意程式。沈伯洋展示PPT畫面
時，數發部長黃彥男看到後即表示，這是「它連到一個外部的網站，那個就值得懷疑，這叫
JavaScript（一種程式語言），這可以做很多事情，所以應該要再去檢測一下，是值得擔心
的。」

沈伯洋繼續說道：「所以部長一看就知道嘛，它外連到其他的網站，那為什麼會外連到別的
網站，它其實是被埋了惡意程式。那我們就特別去查，這個可以導到其他網站的惡意程式是
什麼，結果它（惡意程式）竟然可以去辨識你的數位足跡、去鎖定你的身分！比如說今天是
法務部長說要來吹哨，然後它（惡意程式）根據數位足跡發現，這個人是平常鎖定的那個人
，再跳出病毒去入侵他的電腦、取得他的權限，用病毒感染的方式去竊取資料，而這個完全
符合中國APT24的手法。」

沈伯洋接著質疑，「這對我來說就是個問題，你等於政府立法（指《公益揭弊者保護法》）
，指定了一個網站，這個網站（可能）可以讓中國在上面蒐集資訊，那不就是通過一個法，
來幫助中國取得台灣人民的個資嗎？」沈伯洋說，其實不是只有公益揭弊保護協會，很多法
定、政府指定網站平台，都可能有類似問題，造成資安漏洞。黃彥男答詢，表示目前政府已
著手修訂《資安管理法》，初步將針對公部門與關鍵基礎設施加強控管，未來將進一步研議
納管民間企業的可能性，以確保資安防護網的完整性。

而本報實測點擊台灣公益揭弊暨吹哨者保護協會的網站，會跳出「警告 — 造訪這個網站可
能會損害您的電腦！」通知。

https://reurl.cc/7KXxpk

JavaScript 原來是惡意程式啊
我還以為是程式語言呢
那台灣的各大網站要不要為了國安來禁止JavaScript 呢？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.204.36.23 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1742358371.A.A28.html
→ bicedb: 應該學習台羅語言。學什麼狗屁程式語言
推 tnnua: 語畢
→ james732: 還好我都寫C#沒在用Java
→ greensaru: 沈是站在美國資助者的立場嗎？
噓 preisner: 誰網頁沒用JavaScript????????????????
推 wate5566: 詐騙國家隊也只能用党媒騙死忠的
→ neoa01: 有民進黨在，還怕個資別人來竊嗎
→ boydoop: 沈還是先審視自己吧，整天在那洗，怎麼洗
噓 fab5: 這咖真的垃圾 反共反成智障
→ boydoop: 你都是黑的好嗎
→ preisner: 就算用c#寫,前端也是有JavaScript好嗎!
→ jujubobo: 大青鳥挺沈立委，有Java的全部鎖掉
→ ssccg: 黑熊是智障就算了，報這個的記者也沒讀書
推 seiya2000: OP
推 butten986: 喔對啦！共諜架網站，要民眾揭弊的個資
→ preisner: JavaScript不是Java, 一堆文組的
推 sinhao67: 騙不懂的
推 Fezico: JavaScript好危險，還不請聖上通通Ban掉。
噓 flavorBZ: 民進黨說有毒，那就是沒毒
推 steven005: 現在 黑熊又變成資安專家了欸
推 morichi: 聽團文組跟南蠻人會相信
→ botnet: 你知道什麼是cookies嗎…
→ kissmickey: 你是不是不懂資安
噓 chopper594: OP
→ Fezico: 現在官員水準真的能低成這樣...
推 takeda3234: 網站用java就是有毒 ？？？？
推 konanno1: 我們來看看垃圾党的網站是不是也用JavaS
→ botnet: 你知道什麼是JavaScript嗎？不要笑死人
→ konanno1: cript
噓 misthide: 這篇貼過了 前面那篇被噓爆
→ uranuss: 這就是立委素質
推 ben811018: JavaScript？？？？認真？？？？
推 Insania: 數發部長結果講出這種言論XD
→ FLYzo: 又在騙信徒了
→ preisner: JavaScript不是Java,不要再簡稱java了!!
→ aippa: 沈黑熊是不是打不了國昌胡言亂語了
→ pttxo: 就是民眾不能跟黃揭弊啦 手法粗糙但有人信
推 stevenyu82: JS都能講成病毒 腦殘沒藥醫
推 neurotic: 台灣政府的垃圾資安早就讓全台灣人的個
→ butten986: 反正這就是搞死忠的內宣
→ neurotic: 資洩漏出去了，數發部對一個網站動作倒
→ neurotic: 是很大
→ rLks02: 每年200+億的數位發展部
推 qk3380888: 文組真的好可怕
→ timoy: 1.黑熊真的是智障秀下限 2.之前健保資訊外
噓 Redfeather: 肏你媽智障 部長還配合在那邊演戲 幹
→ timoy: 洩已被你民進黨賣光個資了還剩下什麼可賣
噓 scum5566: 原來用JavaScript錯了 為什麼不說因為有
→ timoy: ？
推 DimlyLit: 畢竟是全球資安大師
噓 ab4daa: 講一堆 是連到哪 做了什麼
→ scum5566: 網路才會被駭? 全台斷網啊
推 ajim36: JavaScript 好危險，這很青鳥
推 tontonplus: 幹你娘咧,去旁邊玩姆咪啦,笑死QQ
→ a7788783: 遇到白癡了
→ wilson3435: ？？？
推 coffee112: 前面有被噓爆嗎??
噓 tinuo: 沈間諜，喝水也可能嗆死你喔
噓 copybrown: 智障言論 Duck不必
推 eliteark: chorme設定網站權可以禁止javascirpt,歡
→ eliteark: 迎阿鳥把自己的瀏覽器設定起來
→ b0204888100: 又是一條龍造謠 NCC死人了嗎
噓 poorenglish: 黨媒真好用 文組真好洗XD
噓 KGSox: XDDDDDDDDD
推 whyyeswhynot: https://i.imgur.com/djzUc4J.jpeg
→ Fezico: 還有第二段，請部長跟委員說說什麼是cooki
→ Fezico: e。白癡成這樣還能領錢爽過真好
噓 qq260: 這咖什麼時候會死
→ winglight: 嗯，所以這東西在那網站寫了什麼?
→ Tsucomi69: op
噓 Plato12: 弱智東西
推 Marty: 有JS就是惡意網站??? 這傢伙的智商還OK嗎??
噓 stormsnow: 黃已經沒當理事長了 還在洗 垃圾媒體
噓 URGE1018: 誰信這咖？檢查一下腦袋
→ scum5566: 我認為萬惡根源在外網，台灣應該蓋民主
→ scum5566: 的網路長城
推 Terence223: 這種的要主持國安法庭，所有網頁工程
→ Terence223: 師都要死刑了吧?
推 swommy: 蠢貨又在造謠騙蠢貨了 java 笑死
推 jenchieh5: 台灣人個資不是幾乎都被賣光了
→ r85270607: 讓人回憶起當年flash的年代
→ sdamel: 還好我都用html
噓 q123212: 學程式語言的都抓起來！
噓 bairn: 党的一條龍來了，笑死
→ hkcdc: JavaScript…也能給文組當什麼世紀大發現
噓 GGininderla: 都21世紀了還有人不懂這個？
→ winglight: 數發部的回答還可以,伯洋的就真的在亂
→ swommy: 全民個資早就外流光了 有處理嗎 笑死
噓 MyPTTLife: 黑熊只認識新台幣啦，不曉得JS是啥鬼
→ r85270607: 重要聲明：cookie也常常是漏洞
噓 poorenglish: 比較擔心 之後工程師隨便就遭殃
→ r85270607: 建議綠共傻鳥側翼網路快踢爆禁cookie
→ hkcdc: 真的都是專門坑騙低學歷老人
噓 qq204: 這智商... 可惜台灣有40%的人會信
→ swommy: 讀書跟有腦犯法的啊 笑死了
→ r85270607: 我是不相信綠共刑法補習老師會看不懂
→ JayMoon: 這個人真的是來亂的
→ r85270607: 所以這人不是蠢  而是壞了
噓 jidytri815: 新聞連協會聲明都沒附 平衡報導？
噓 TCPai: 讀書犯法
→ winglight: DPP 網站也放了JavaScript,好恐怖喔
噓 xxxg00w0: 低能兒信眾會信
噓 OrangePlusXD: 智障黑熊最聰明了
噓 tcj7838: 有本事你只用HTML去做黑熊網站
→ jidytri815: 可能有漏洞->可能被中共利用->黃國昌
→ jidytri815: 協力通共 邏輯就是這麼的跳躍
噓 DeRozan5341: 2025了還有這種智障發言
噓 swommy: 滴能成這樣還是可以成功騙到40% 笑死了
→ easonli000: 說一看就知道的通常是門外漢
噓 ronald0000: 低能一條龍
噓 lemon81824: 快點把JAVA禁掉XDDD 笑死
噓 rb79: 外行人講外行話不可怕 可怕的是內行人講外行
推 jeff85898: 啊?鄉民比Google還懂啊 Google偵測不出
→ jeff85898: 什麼是惡意JavaScript程式啊http://i.i
→ rb79: 話 那高機率有鬼
→ jeff85898: mgur.com/ti2ZJnH.jpg
→ jeff85898: 有個立場就不會判斷了 看來網軍是很會
推 dorisfuck: 這水準？
→ jeff85898: 洗欸
→ jeff85898: http://i.imgur.com/4LtW3S9.jpg
推 WTF1111: 標題洗完目的達成就夠了
噓 stormsnow: 數發部要不要看看自己官網有沒有用JS
→ ststLiang: 說不定他們全部都是外行人講外行話啊
噓 blacktea5566: 數發部在工三小 要不要全台灣禁用JS
噓 yuychang: 他的目的就是洗腦不懂電腦的智障鳥而已
噓 scum5566: 有種像封A網一樣，禁用JavaScript啦
推 d86506: http://i.imgur.com/RJSEzgi.jpg
噓 kenfu0402: 民進黨又在造謠
噓 MasterHsieh: 到底多怕被揭弊
→ ainor: 智障黑熊
推 Ellomorce: 數發部有種就禁止JavaScript 啊
→ zoeapezoo: 好險我用TypeScript
→ r85270607: 抗中保台的js不會有漏洞  你不懂傻鳥
推 jeff85898: 所有網站都有JavaScript就你吹哨者網站
→ jeff85898: Google偵測出惡意程式 這樣還在說政府
→ jeff85898: 造謠 藍白藍白是真的蠢
噓 juncat: 反正這群禽獸超好騙 能有藉口打國昌就上了
→ jeff85898: 原來舔共賣台的程式就不會有漏洞
噓 glen: 這種弱智的新聞不用重複貼 浪費版面
推 v40316: 哭啊
推 froce: 原來外聯加JavaScript就很危險，那黑熊學
→ froce: 院用外聯的google fonts和JavaScript 不就
→ froce: …科科
推 kikujiro: https://i.imgur.com/0EdngD3.jpeg
→ froce: 而且黑熊學院的還是用VUE寫的。科科
推 kaisin: 我覺得啦，把這篇分享，然後再教大家設定
→ kaisin: 禁止掉JavaScript 還小青鳥們乾淨的網路空
→ kaisin: 間 舒服
推 qilar: 笑死
推 neo5277: 最後不要是類似GA的東西唷
推 puritylife: 就是說你網站有JS有cookie就是賣台！
→ puritylife: 中國那邊現在很流行用VUE寫吧
→ puritylife: 就不要是外包給對面寫的
噓 playboy007gy: 看連吹哨者保護協會都能抹黑，真的
推 jeff85898: VirusTotal一個檢測出病毒一個標示為可
→ playboy007gy: 垃圾沒有下限
→ chchang0915: 所以外連到什麼網站？
→ jeff85898: 疑
→ jeff85898: 藍白還在政府造謠 正常JS跟惡意JS不會
→ jeff85898: 分…
→ jeff85898: https://bit.ly/3FPK7tt
推 puritylife: ＝＝現在是當這邊都沒人寫網頁逆
→ puritylife: 要來這邊帶風向還是洗洗睡吧
→ ccw2013: 哇靠有原文嗎？不然那個真的沒料腦包
→ mortleo: 不會備注就不要備注了，讓人搞不懂你是
→ izna: 我自己寫的python傳給自己也被說是惡意程式
→ mortleo: 不懂技術還是看不到文章中的國字
→ ccw2013: 另外查一下不難查出誰放的，會不會其實
推 sunshine6874: 八卦小草解釋一下Google的判定？
→ ccw2013: 畢竟放這麼明顯的，也是蠻被不可思議
→ easonli000: 扯APT24也拿個證據 google審查頁面什
→ easonli000: 都說明不了
噓 stormsnow: 笑死 說google判定的 偷偷跟你說
→ stormsnow: 聯徵查詢網站有時也會跳這畫面
→ stormsnow: 所以聯徵中心也是可疑網站對吧
→ izna: 本篇文章共用了5次「可能」+1次「疑似」
→ izna: 忘了加上標題的1個「恐」
推 rblovetw: 部長級的這麼智障
推 Informatik: 臥槽 原來我會寫病毒
噓 marcomap: 數發部的不知道java？
噓 MarXXXX: 姆咪下去辣
推 marc47: http://i.imgur.com/q93KkAv.jpg
→ mortleo: 請第三方資安公司弱掃看看
噓 hsu0612: 每次這種文都會釣出一堆文組秀下限
推 silencemars: 數發部....
噓 HOLDSTEAK: 靠北…JS到台灣還成壞東西了
→ HOLDSTEAK: 現在誰還在純html
推 gunfighter: 我一時搞不清 他是反串還是認真的
噓 agow: 叛國賊說人叛國，真棒
→ ccw2013: 所以說青鳥好騙而且他們還會轉發
噓 slex: 數發部的智商就這樣？
→ hifuyo: 在沈狗熊眼中到底有什麼是中共沒滲入的？
噓 ringil: ？？？
噓 JackaLMeI: 部長就這？
→ winderlife: 秀智商下限
噓 monkeyboy041: 可憐逢中必反的白癡
噓 halfblack: 白痴
噓 tf010714: 笑死 java script就是惡意語法喔
→ tf010714: 那這樣書店還有賣JS的教學書耶 快禁啊
→ liker1412: 雖然很智障 但不要不信邪 真的有人會信
推 k078787878: 蛤？
→ toplvgirl: 來了 準備搞黃國昌了？
噓 alive1008: 幹他媽智障== 以為拿英文出來唸就很專
→ alive1008: 業 殊不知自己才是最蠢最腦殘的那個 JS
→ alive1008: 都有毒那你民進黨政府有種禁止全公部門
→ alive1008: 網站使用啊？
推 ericliung: 駭客看到會笑死吧 立委這種水準
推 iamnotme: JavaScript壞壞 中共同路人
推 colaer: 我記得外交部的網站裡的某個網址直接連到
→ colaer: 某個賭博網站去
噓 show9202: 白癡，居然是不分區第一名
推 GGwawa: 信眾不懂 怎麼講都會信
噓 choosin: 公益團體什麼時候限定這個協會？我還怕
→ choosin: 是你們這些怕揭弊的去攻擊找人家麻煩勒
推 speedup: 比較可笑的是黃彥男的回答吧
噓 newfanfan: 什麼反智的時代