[情報] iPhone 資安危機，請小心你的資料

看板iOS作者 (皮樂)時間4年前 (2019/11/16 01:43), 4年前編輯推噓43(44推 1噓 13→)
留言58則, 45人參與, 4年前最新討論串1/1
情報來源：我自己。 原文：https://hiraku.tw/2019/11/5006/ 快速翻譯： checkra1n 越獄工具可以在 iPhone 5s ~ iPhone X 無視版本越獄 但由於越獄在 DFU 下執行， DFU 模式連接 USB 不需要輸入密碼跟信任 所以可以在未輸入解鎖密碼的情況下， 對手機進行越獄並且執行惡意軟體或者直接偷資料 個人建議是重要人士跟政府官員若用到受影響的裝置就直接換掉，改用 XS 以後的機種 目前工具還需要電腦才可以執行，但是未來一定會出現自動化裝置 所以有可能未來你去上個廁所，手機放桌上，資料就被偷了 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.81.196 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1573839786.A.10C.html
推
11/16 01:51, 4年前 , 1F
感謝情報
11/16 01:51, 1F
推
11/16 01:52, 4年前 , 2F
感謝情報
11/16 01:52, 2F
推
11/16 01:58, 4年前 , 3F
感謝提供
11/16 01:58, 3F
※ 編輯: hiraku (114.34.81.196 臺灣), 11/16/2019 02:06:41
推
11/16 02:22, 4年前 , 4F
推
11/16 02:22, 4F
推
11/16 02:25, 4年前 , 5F
推個，好可怕的漏洞....
11/16 02:25, 5F
推
11/16 02:32, 4年前 , 6F
還好我還有iPhone 5
11/16 02:32, 6F
→
11/16 02:48, 4年前 , 7F
蘋果要大量招回了嗎
11/16 02:48, 7F
推
11/16 03:07, 4年前 , 8F
要實際接觸手機 是還好，上廁所不帶手機的人也很少，重
11/16 03:07, 8F
→
11/16 03:07, 4年前 , 9F
要人士怕的話就換新機吧。
11/16 03:07, 9F
噓
11/16 03:22, 4年前 , 10F
好可怕 好險越獄了
11/16 03:22, 10F
講真的越獄了反而可以從某些方式防堵被攻擊，然後就算真的被攻擊了也可以儘早發現... ※ 編輯: hiraku (114.34.81.196 臺灣), 11/16/2019 03:37:10
推
11/16 03:51, 4年前 , 11F
皮樂大的意思是可以對越獄設備打補丁這樣？
11/16 03:51, 11F
不是，這個沒法防堵。我的意思是如果你越獄了，在被攻擊時， 有可能因為做了重複的越獄動作導致衝突，反而被受害者發現不對勁
推
11/16 04:23, 4年前 , 12F
checkra1n是硬體漏洞？
11/16 04:23, 12F
checkra1n 是執行 checkm8 漏洞的越獄工具
推
11/16 05:14, 4年前 , 13F
硬體是指A系列CPU嗎？
11/16 05:14, 13F
yes
推
11/16 07:16, 4年前 , 14F
推皮樂
11/16 07:16, 14F
推
11/16 07:18, 4年前 , 15F
感謝實測
11/16 07:18, 15F
推
11/16 07:19, 4年前 , 16F
謝謝分享
11/16 07:19, 16F
推
11/16 07:20, 4年前 , 17F
假設去某個監控國家旅遊時，檢查手機時就順便把資料帶
11/16 07:20, 17F
→
11/16 07:20, 4年前 , 18F
走這樣
11/16 07:20, 18F
推
11/16 07:52, 4年前 , 19F
我記得這個漏洞不是從bootrom發現的？
11/16 07:52, 19F
推
11/16 07:54, 4年前 , 20F
作業系統還沒載入前就被駭入 沒救
11/16 07:54, 20F
推
11/16 08:09, 4年前 , 21F
謝謝皮樂分享！所以在不換機的前提下就儘量手機不離身囉
11/16 08:09, 21F
推
11/16 08:14, 4年前 , 22F
原本想噓網路謠言，結果看ID是皮樂姊只好推了
11/16 08:14, 22F
推
11/16 09:01, 4年前 , 23F
換機前的最後的稻草
11/16 09:01, 23F
→
11/16 09:42, 4年前 , 24F
觸發條件DFU是關鍵，那如果針對DFU去做改寫像是韌體
11/16 09:42, 24F
→
11/16 09:42, 4年前 , 25F
的肯能，是不是就有機會防範？如電腦BIOS加上密碼？
11/16 09:42, 25F
推
11/16 09:54, 4年前 , 26F
淪陷地區那些免費充電可以用這樣拿你機密嗎？
11/16 09:54, 26F
其他硬體鎖就是 SEP 啊，已知 SEP 不受影響， 所以解鎖密碼、Apple Pay 那些 SEP 加密的目前是安全的 但不確定 SEP 加密可否做到對全系統加密（我是覺得不行） 就算可以，加解密會需要運算，要看犧牲多少速度可以取得平衡才知道 免費充電你不要手賤邊充電邊進去 DFU 就還好。
→
11/16 09:57, 4年前 , 27F
咦？電影裡不是一直都
11/16 09:57, 27F
→
11/16 09:57, 4年前 , 28F
這樣演嗎？(笑)
11/16 09:57, 28F
※ 編輯: hiraku (114.34.81.196 臺灣), 11/16/2019 10:17:40
推
11/16 10:38, 4年前 , 29F
好東西耶
11/16 10:38, 29F
推
11/16 10:39, 4年前 , 30F
幸好我全部設備都沒影響
11/16 10:39, 30F
推
11/16 10:41, 4年前 , 31F
推
11/16 10:41, 31F
推
11/16 10:58, 4年前 , 32F
乾是不是有藉口換手機了...
11/16 10:58, 32F
推
11/16 10:59, 4年前 , 33F
那 xs max安全嗎？
11/16 10:59, 33F
推
11/16 11:30, 4年前 , 34F
推皮樂姐
11/16 11:30, 34F
推
11/16 11:37, 4年前 , 35F
卓二板酸酸又有新的東西高潮嘍
11/16 11:37, 35F
推
11/16 11:40, 4年前 , 36F
馬上下訂11 pro
11/16 11:40, 36F
推
11/16 12:19, 4年前 , 37F
去上個廁所，手機放桌上。應該是不止資料被偷吧
11/16 12:19, 37F
推
11/16 13:18, 4年前 , 38F
手機也會被偷
11/16 13:18, 38F
推
11/16 13:25, 4年前 , 39F
咖啡也會被偷喝
11/16 13:25, 39F
推
11/16 13:51, 4年前 , 40F
我是不太相信有人在外面去廁所會把手機放桌上啦，這邊講
11/16 13:51, 40F
→
11/16 13:51, 4年前 , 41F
的是要小心身邊的同事吧
11/16 13:51, 41F
→
11/16 15:39, 4年前 , 42F
手機不離身 不隨便借人 有很困難？
11/16 15:39, 42F
推
11/16 16:27, 4年前 , 43F
台灣還有人去麥當勞用電腦 電腦丟在桌上直接去上廁所
11/16 16:27, 43F
→
11/16 16:27, 4年前 , 44F
的
11/16 16:27, 44F
→
11/16 16:33, 4年前 , 45F
把開機鍵拔掉
11/16 16:33, 45F
推
11/16 16:45, 4年前 , 46F
我還在美食街看過一桌子空空沒人 三個背包 四隻手機丟在
11/16 16:45, 46F
→
11/16 16:45, 4年前 , 47F
桌子椅子上 好像在台灣東西亂丟不用顧也不會被偷
11/16 16:45, 47F
推
11/16 17:08, 4年前 , 48F
看來就是A11晶片以下的硬體漏洞 iPad 7th(2019) 科科
11/16 17:08, 48F
推
11/16 20:04, 4年前 , 49F
推皮樂姊 應該手機整支幹走再接USB吧XD
11/16 20:04, 49F
推
11/16 21:40, 4年前 , 50F
推皮樂姐
11/16 21:40, 50F
推
11/16 22:24, 4年前 , 51F
我都丟在桌上去廁所的那位，其實現在監視器太發達，店家
11/16 22:24, 51F
→
11/16 22:25, 4年前 , 52F
拍的到，路口監視器拍的到，加上相信台灣素質可放心
11/16 22:25, 52F
推
11/16 22:48, 4年前 , 53F
推一個皮樂姐
11/16 22:48, 53F
推
11/17 08:48, 4年前 , 54F
還好我是邊緣人(淚
11/17 08:48, 54F
推
11/17 10:00, 4年前 , 55F
推
11/17 10:00, 55F
推
11/17 12:21, 4年前 , 56F
這樣的話新iPad 是不是也不能買了
11/17 12:21, 56F
推
11/17 13:57, 4年前 , 57F
如果重要人士把手機亂放肯定是釣魚吧,傻子才會去駭
11/17 13:57, 57F
推
11/18 09:49, 4年前 , 58F
推皮樂大
11/18 09:49, 58F
‣ 更多 hiraku 的文章
文章代碼(AID): #1TpkEg4C (iOS)