你可能被駭客攻擊了通知ptt （第1 頁/ 共0 頁/ 相關文章0 筆） · 你可能被駭客攻擊了通知ptt 參考影音 · 你可能被駭客攻擊了通知ptt 文章標籤. ... <看更多>
「你 可能被駭 客 攻擊 了 通知 ptt」的推薦目錄：
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 [情報] iPhone 史上最大資安危機，強烈呼籲受影響的各界重要 ... 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 你可能被駭客攻擊了通知ptt 相關文章 - 綠色工廠 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 黑客正在跟蹤你iphone ptt的推薦與評價 - 最新趨勢觀測站 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 你可能被駭客攻擊了通知ptt的問題包括PTT、Dcard、Mobile01 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 你可能被駭客攻擊了通知ptt的問題包括PTT、Dcard、Mobile01 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 你可能被駭客攻擊了通知ptt的問題包括PTT、Dcard、Mobile01 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 YouTube 帳戶遭駭客攻擊時的因應方式 - Google Support 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 [新聞] 雄獅旅遊遭駭客網路攻擊，針對近年半顧客資料恐被利用 ... 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 iphone被黑客入侵怎麼辦 - 電子資訊達人 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 ACE交易所PTT 安全性與評價？一篇看懂ACE 精選介紹教學文！ 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 幸福基金會的貼文 - Facebook 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 旋轉拍賣差點被詐騙經驗分享/ 賣家也會被詐騙- 網路購物板 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 [戰棋] 13.7之後又有改什麼嗎一堆勒布朗 - PTT評價 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 [閒聊] 最常被盜刷的可能性是什麼？ 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 Re: [問卦] 博客來的資安被認證高風險賣場？ PTT推薦- Gossiping 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 【鏡相人間】我們的青春在Ptt 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 [閒聊] 最常被盜刷的可能性是什麼？ - creditcard | PTT職涯區 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 中國用假訊息撕裂台灣金融時報：透過Line、PTT擴散 - 財訊 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 省裝PCMan 直接用Google Chrome、 Firefox 開PTT 吧！ 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 手機裡有病毒的9個跡象 - YouTube 的評價
- 關於你 可能被駭 客 攻擊 了 通知 ptt 在 [請益] 如何成為超屌駭客? - Soft_Job - MYPTT 的評價
你 可能被駭 客 攻擊 了 通知 ptt 在 你可能被駭客攻擊了通知ptt的問題包括PTT、Dcard、Mobile01 的推薦與評價
駭客攻擊的事件頻傳，許多詐騙、軟體中毒等也隨之而來。近日，一名女網友於臉書社團發文詢問，自己的iPhone手機時常跳出被不明來源入侵攻擊的通知... 你可能被駭客攻擊 ... ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 你可能被駭客攻擊了通知ptt的問題包括PTT、Dcard、Mobile01 的推薦與評價
駭客攻擊的事件頻傳，許多詐騙、軟體中毒等也隨之而來。近日，一名女網友於臉書社團發文詢問，自己的iPhone手機時常跳出被不明來源入侵攻擊的通知... 你可能被駭客攻擊 ... ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 你可能被駭客攻擊了通知ptt的問題包括PTT、Dcard、Mobile01 的推薦與評價
駭客攻擊的事件頻傳，許多詐騙、軟體中毒等也隨之而來。近日，一名女網友於臉書社團發文詢問，自己的iPhone手機時常跳出被不明來源入侵攻擊的通知... 你可能被駭客攻擊 ... ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 YouTube 帳戶遭駭客攻擊時的因應方式 - Google Support 的推薦與評價
如果你注意到以下任一情況，表示你的Google 帳戶很可能已遭駭客入侵、攻擊或盜用： 異常的設定變更：個人資料圖片、 ... 你可能會收到與這些影片相關的電子郵件通知。 ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 [新聞] 雄獅旅遊遭駭客網路攻擊，針對近年半顧客資料恐被利用 ... 的推薦與評價
從上述內容來看，雄獅在此駭客攻擊事件下，很可能同時發生顧客訂單資料外 ... 臺灣證券交易所公告遭受駭客網路攻擊，但較少會提及通知旅客防範詐騙。 ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 iphone被黑客入侵怎麼辦 - 電子資訊達人 的推薦與評價
電子資訊達人，如何知道iphone被駭,手機被黑客入侵怎麼辦,黑客正在跟蹤你iphone ptt,你可能被駭客攻擊了通知iphone,iphone跳出被黑客入侵,iphone被黑客入侵訊息,手機被 ... ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 ACE交易所PTT 安全性與評價？一篇看懂ACE 精選介紹教學文！ 的推薦與評價
ACE 交易所在用戶資產方面採用國際級分散式阻斷服務攻擊（DDoS）自動防護以及AI 智能防火牆，藉此抵禦駭客攻擊，將用戶資產遭受侵擾的風險降至最低。 ACE ... ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 幸福基金會的貼文 - Facebook 的推薦與評價
【幸福基金會反詐騙聲明】 幸福基金會提醒您： 我們不會主動打電話通知您「訂單 ... 兩種方法都不太可能，就算是銀行業也會被駭客攻擊竊取資料，只能說這種事防不勝防. ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 旋轉拍賣差點被詐騙經驗分享/ 賣家也會被詐騙- 網路購物板 的推薦與評價
08/09再更新，B107 出現最新詐騙手法，騙你加line引導到平台外詢問交易 ... 怪異因為我大約前兩週還有賣出商品怎麼可能這麼突然完全沒收到官方通知？ ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 [戰棋] 13.7之後又有改什麼嗎一堆勒布朗 - PTT評價 的推薦與評價
從摟版跟官方公告目前看到最新的改版是上面這個看起來沒有LB/駭客相關改動 ... 可能要35歲之後的才有印象了我敢說如果你有去戲院看的話你一定不會覺得 ... ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 [閒聊] 最常被盜刷的可能性是什麼？ 的推薦與評價
第一次事發時，是先收到簡訊通知有一筆網路刷卡消費新台幣31740仔細想了想我有沒有託人買什麼 ... 3 F 推silenthillwu: 駭客攻擊，自己洩露，只有兩種可能 06/21 18:43. ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 Re: [問卦] 博客來的資安被認證高風險賣場？ PTT推薦- Gossiping 的推薦與評價
前天接到博客來客服說我七月在他們網站買的書因為9/25他們被駭客攻擊導致被重複多筆下單會在當天晚上12點後扣款要我在app協助按取消付款因為在我只有 ... ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 【鏡相人間】我們的青春在Ptt 的推薦與評價
台灣最大BBS 論壇「批踢踢實業坊」（以下簡稱Ptt）創立二十五年了。 ... 他認為，商業化可能讓Ptt 站上的資訊受到操控，失去原本自由而真實的面貌。 ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 [閒聊] 最常被盜刷的可能性是什麼？ - creditcard | PTT職涯區 的推薦與評價
你 想讓我集第三張一樣的卡吼~. 3 F 推silenthillwu: 駭客攻擊，自己洩露，只有兩種可能 06/21 18:43. 資安真的很重要~不要亂點來入不明的網址~. ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 中國用假訊息撕裂台灣金融時報：透過Line、PTT擴散 - 財訊 的推薦與評價
大部分西方民主國家在疫情期間，都必須處理國內摩擦，像是部分人士反對封鎖措施或是反對疫苗接種運動。 · 席佳琳指出，中國一直以來都選擇使用假訊息來攻擊 ... ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 省裝PCMan 直接用Google Chrome、 Firefox 開PTT 吧！ 的推薦與評價
但我自己測試下面兩款Firefox 與Google Chrome 套件，基本上是覺得可以正常使用PTT 的所有功能，而且速度很快。 如果你想要在Firefox 上直接連上PTT ， ... ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 手機裡有病毒的9個跡象 - YouTube 的推薦與評價
要如何判斷手機是否中毒？如果 你 以為手機是 你 安全的個人領域，那麼 你 就錯了。至今，還沒有任何一種手機是百毒不侵的。病毒對手機造成了莫大的影響， ... ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 [請益] 如何成為超屌駭客? - Soft_Job - MYPTT 的推薦與評價
目標是成為像劍魚裡面的休傑克曼或是終極警探4.0裡面的駭客小哥或是變形金鋼裡面的搞笑胖子. ... Sent from my Android -- ※ 發信站: 批踢踢實業坊(ptt.cc), ... ... <看更多>
你 可能被駭 客 攻擊 了 通知 ptt 在 [情報] iPhone 史上最大資安危機，強烈呼籲受影響的各界重要 ... 的推薦與評價
本文轉貼自：Hiraku Dev
https://hiraku.tw/2019/11/5006/
iPhone 史上最大資安危機，強烈呼籲受影響的各界重要人士立即更換你的手機
2019/11/16 1 comment Article 技術研究
本文為原創研究，轉載歡迎，唯請附上本文原始連結或者註明本人為原作者。
不同於以往的文章，由於這次的漏洞太可怕，所以我會盡量用對「沒有技術概念的人」
也可以看得懂的方式說明。
首先，在幾個月前，國外的駭客發現了 checkm8 這個 bootrom 漏洞，而在最近，基於
這個漏洞所實作的越獄工具 checkra1n 已經釋出。
我們都知道，手機、電腦的系統並非完美無缺，都會有一些大大小小的 bug，小的可能
只是系統會當機耗電，嚴重的則是駭客可以輕鬆偷取你的資料。大部分的情況下，這
些 bug、漏洞都可以透過系統更新來解決。但極少數的情況下，由於漏洞是出現在無法
更新的「硬體」上，導致有這個漏洞的裝置無論如何系統更新都無法修正，而這次的
checkm8 就是屬於這樣的漏洞（bootrom exploit）。
checkm8 影響的裝置範圍非常廣大，從 iPhone 4s 到 iPhone X、iPhone 8 這一代完
全都被影響，當然，在這期間發佈的所有 iPad、iPod touch、Apple TV、Apple Watch
，甚至 HomePod 全部也包括在內。
簡單來說，iPhone 上唯一不受到影響的只有 iPhone XR、iPhone XS、iPhone 11、
iPhone 11 Pro（以及未來出現的機種），iPad 只有 iPad Pro 12.9 吋（第三代）11
吋、iPad Air （第三代）、iPad mini（第五代）以及未來出的機種不受到影響（請注
意，2019 年 9 月出的 iPad 第七代有此漏洞），iPod touch 全系列則目前全滅。
在 checkra1n 發佈之前，如果想要駭入別人的 iPhone，通常會需要誘導對方下載惡意
軟體（類似釣魚手段），或者拿到對方手機之後，要解開密碼，再安裝惡意軟體進去。
解開 iPhone 密碼的難度相信大家大概都有聽過，就連 FBI 想要破解恐怖攻擊份子的
iPhone 密碼都遭遇困難了，可見沒有相當技術能力是幾乎不可能達成的。而最嚴重的
遠端執行惡意程式碼漏洞，有公司開價 200 萬美金徵求此類漏洞，可見其困難度以及
稀缺程度根本無法想像。
然而 checkra1n 出現之後，大大降低了偷取資料的難度。經過實驗證明，透過
checkra1n （或者任何基於 checkm8 此漏洞開發的工具），可以在沒有任何密碼的情
況下，只要可以接觸到對方手機，就可以直接用軟體看到手機內部的資料，更甚者，可
以植入惡意軟體。雖然惡意軟體在重開機之後就會無法執行，但對於只需要一次性偷取
資料的情況來說，已經是綽綽有餘了。或者我們可以問自己，你的 iPhone 多久重新開
機一次？我自己最高紀錄是 40 多天沒有重開過。
更重要的是，目前 checkra1n 這個破解工具雖然需要手機連接上電腦才可以執行，但
是目前已經有人在開發硬體 dongle。未來只要攻擊者在你去上廁所，手機放在桌上的
時候，有機會拿到你手機三分鐘，就可以插入一個像是隨身碟的裝置到你的 iPhone 上
，就可以植入惡意軟體，或者獲得重要資訊。
因此在此呼籲所有各界重要人士、政府部門官員，如果你使用 iPhone，強烈建議儘早
更換到 iPhone XR、iPhone XS、iPhone 11、iPhone 11 Pro 等沒有漏洞的硬體，iPod
、iPad 也一併更換。
對於一般使用者，如果你的手機遺失，請慎重考慮是否直接清除遠端所有資料並放棄找
回手機的可能。
今天我借到了一台 iPad mini 2、一台 iPhone 7 Plus，跟一台 iPhone 6s，我對它們
使用 checkra1n 工具觸發漏洞，然後嘗試在沒有密碼解鎖的情況下讀取裝置內的資料
。結果實驗成功，兩台裝置都讓我可以直接看到使用者的檔案。
【更新】有太多人懷疑我的實驗過程了，剛剛重新實驗一次，步驟如下：
iPhone 6s DFU 重刷 iOS 13.2.2
1.刷完之後不接電腦，設定好 iCloud、Find My iPhone、Touch ID、密碼
2.下載一個 App Store 軟體並且進去 App 做一些操作
3.手機接上電腦，不解鎖，進入 DFU 執行 checkra1n
4.破解完成之後存取手機，下指令發現可以看到照片列表，但無法讀取（所以沒破解密碼
可以直接讀取是錯的，在此更正）
5.測試讀取 /var/mobile/Library/Preference 裡面內容，可以看到內容
6.測試重新掛載根目錄，可以掛載並寫入內容
7.在實驗中，我可以確定幾件事：
不需要密碼就可以獲得使用者檔案列表
1.裝置跟電腦之間不需要按「信任連線」一樣可以獲得資料
2.Sandbox 跟使用者目錄雖無法直接看到內容，但可以透過根目錄寫入檔案，有機會植入
惡意軟體
3.光可以看到使用者檔案列表，對於某些 App 來說已經有訊息洩漏可能（例如你有一個
4.管理文件檔案的 App，然後你的檔名就包含機密資訊）
最後再次強烈警告，這不是像是「追蹤器在有跟沒有之間」的唬爛嘴，而是經過實驗證
明的結果。
尤其最近大選將近，無論哪一個陣營，請都保護好自己的資料安全。
最後補充一點，平常使用各種要插入 iPhone 的設備時，需要注意不要在手機上「信任
」該裝置即可。因為要被攻擊，手機必須進入一個叫「DFU 模式」的特殊模式，一般我
們正常使用是不可能觸發 DFU 模式的，所以你仍然可以用別人的充電器、保護殼之類
的，只要不讓其他人可以操作你的手機本身就不必擔心漏洞本身。但是一旦被攻擊者可
以摸到你的手機，操作 DFU 模式的話，不管是不是用原廠線或者任何配件，一樣會被
攻擊。此外，一旦你點了「信任」充電裝置，代表允許改裝置讀取你的資料，那這樣無
論你用哪一台手機，不管有沒有漏洞，你的資料都是在危險威脅下的。
PS. 因為 iPhone XS 修正了這個漏洞，所以肯定在 iPhone XS 研發階段，Apple 就知
道這個問題了，但是在今年還是推出了有漏洞的 iPad 第七代跟 iPod touch 第七代，
提姆廚子你好樣的。
感謝 Mowd、Jacob、Garynil 提供機器測試，感謝 littlesocks 給予這篇文章諸多建
議，感謝 Birkhoff Lee 對於實驗過程的指正。若沒有他們的協助，我無法完成這項研
究文章。
https://hiraku.tw/2019/11/5006/
心得：
主要要注意的就是iPhone 4S到iPhone 8/X這一代的使用者
不過用舊硬體(?)的iPad/iPod Touch第七代還是要注意一下
主要就是手機最好還是隨時帶在自己的身上，各種特殊模式沒事不要去開應該就還安全
--
Sent from Google Chrome on Windows 10 Pro.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.136.204.141 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1573883096.A.359.html
※ 編輯: olmtw (223.136.204.141 臺灣), 11/16/2019 13:45:59
... <看更多>