[新聞] 華為手機很可怕？以色列駭客：從掃地機

[Tiara5566 (霸凌天團)]

華為手機很可怕？以色列駭客：從掃地機器人到iPhone，都會被駭

中國製的智慧型手機，尤其是華為，近來紛紛遭到各國警示禁用，但只有華為手機會洩密
？《天下》專訪資安強國以色列駭客：「能聯網的裝置都可以駭，用不用華為手機根本沒
差！」甚至不只手機，從這位駭客的電腦螢幕親眼看見掃地機器人，如何一邊掃地、一邊
回傳資料到駭客電腦。

華為手機究竟會不會洩密？有沒有網路安全風險？《天下》記者在資安強國以色列，第一
時間專訪以色列駭客和以色列軍事情報局專家，得到的答案是：駭客可以入侵任何裝置，
你頭上的監視器、使用的Facebook、微信和WhatsApp、家裡的掃地機器人，甚至在家上網
看影音網站、下載字幕檔，都可以駭進去。（延伸閱讀：為何5G讓所有人擔心華為？）

    「所以用哪個牌子的手機，差別不大！」以色列知名網路安全解決方案廠商Check
Point產品漏洞研究主管奧蒂德‧瓦努努（Oded Vanunu）兩手一攤，咧嘴笑道，「所有東
西一聯網都有風險，無論用哪一款手機，所以消費者能做得很少。華為是美國和中國爭奪
網路安全領域的戰略行動之一而已。」

瓦努努身著帽T、戴著棒球帽，站在這家以色列最知名資安大廠幾位西裝筆挺的同事旁，
顯得格格不入。

因為他本身就是駭客出身，資安領域經驗超過十五年，在以色列還有五項網路安全防禦方
法專利。他在Check Point擔任產品漏洞研究主管後，替公司研究人工智慧、機器學習、
物聯網等趨勢下，各種新事物運作狀況，並撰寫防禦報告。（延伸閱讀：新加坡國家資安
系統的關鍵技術　來自台灣這家公司）
掃地機器人，邊打掃邊傳回資料

    他當天對記者引用了國際知名資安專家哈普寧（Mikko Hypponen）所言：未來六十年
，將是網路軍備競賽。

瓦努努跟著解釋，AI、物聯網時代下，各種攻擊和入侵方式都在升級，只要身邊任何東西
聯網，且政府或企業端沒做好第一線防禦或改善漏洞，駭客都可以攻擊、入侵，因此用不
用華為沒差，「重點不是要不要用某個牌子，是消費者、企業和政府本身對風險承擔的想
法。如果擔心中國製產品的政治意圖或商業模式有問題，那就不要買，但目前我沒看到確
切證據顯示（華為手機）是故意有問題。但我的意思是，其他裝置也不安全，」他說。

    「你的所見所聞都可以被掌控。」

瓦努努拿韓國品牌LG掃地機器人為例，指出內部存在的漏洞讓他可直接連線至機器人，透
過裝置鏡頭，看到當事人家中和辦公室，掃地機器人一邊掃地、鏡頭也一邊回傳畫面到駭
客的電腦。去年八月，Check Point也曾發布報告指出，LG某款旗艦機有漏洞，駭客可遠
端入侵、執行程式碼、操縱手機鍵盤，得知使用者隱私資料、輸入的資訊。（延伸閱讀：
壞人都在用AI了，好人一定要善用！）
iPhone沒有比較安全

瓦努努說，公司去年也曾揭發一款惡意廣告軟體佯裝成WiFi服務預載於手機中，卻能讀取
用戶的日曆，還暴力推送廣告以此獲利，被感染的手機涵蓋華為、小米、蘋果、OPPO、三
星、HTC、中興、聯想等近500萬台裝置，「所以只談品牌不足以判斷風險。」（延伸閱讀
：華為手機反超蘋果　被美國封殺又怎樣？）

瓦努努再用WhatsApp、大疆（DJI）無人機及近期超熱門的網路遊戲《要塞英雄》示範：
只要任何環節有漏洞，敵國駭客都能偷看你在幹嘛、聽你聊什麼、收集個資。

他說，只要平台擁有大量敏感客戶資料，都會被駭客窺伺，但實施雙重因素身份驗證，能
幫助「緩解」帳戶被竊取的漏洞。（延伸閱讀：起訴孟晚舟，美國對華為正式宣戰）

    曾在以色列軍事情報局擔任近三十年指揮官的諮詢專家艾弗瑞堤（Rami Efrati）則
說，相信華為基地台有網路安全風險，但任何國家的基地台也都有風險，因此重點是：消
費者和政府在「安全保障」和「保護隱私」上，是否有解決之道。

任何聯網裝置已成為新武器

艾弗瑞堤建議，消費者若使用中國製手機或中國製相機，可以常更換密碼降低風險；而國
家發展的重點是有沒有防禦技術。

    瓦努努表示，「現在人們手中的裝置都是基礎建設，讓網路安全和網路犯罪，已成為
國與國、人與人之間的新武器。」

（責任編輯：吳廷勻）

https://www.cw.com.tw/article/article.action?id=5093940

♡♢♠♡♢♠♡♢♠♡♢♠♡♢♠♡♢♠♡♢♠♡♢♠♡♢♠♡♢♠♡♢♠♡♢♠♡♢♠

這樣看下來，生活中處處都是危機

怎麼大家都愛針對華為，是因為意識形態嗎

行動電源會不會也暗藏駭客程式?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.177.37.47
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1548951241.A.B0D.html
噓 chienyu2001 : 华粉到底需要解釋幾次...哪牌都差不多，但別牌至少
→ chienyu2001 : 有人有法律監督，某族群就是犯賤知道會主動偷了還要
→ chienyu2001 : 拉別牌下水。
推 zzro        : 都沒差 只是某些國家的品牌被抓到 大概會被告到倒?
噓 decorum     : 駭客入侵和廠商開後門 根本是兩回事 故意混水摸魚
噓 Ryan908     : 被駭 與 自動回傳，有一樣？
推 q30339      : 有主動偷還被抓到的國家叫作美國，只有中國危險？
→ q30339      : 法律監督還是照做啊，作用在哪？
→ xbearboy    : 國王的後門(?
噓 asked       : 被駭跟主動收集資料回傳 要怎麼比 邏輯被火車撞到?
推 q30339      : 參與監聽的威訊通訊還活的好好的，請問倒了嗎
→ xbearboy    : 還是薛丁格的後門?講了老半天都沒人證明後門存在
→ jasn4560    : 聯想都被抓後門了 還不是世界第二大
推 q30339      : 這版上的說詞是說 等你發現後門就來不及了，所以要
→ q30339      : 先禁止,找不找的到後門不重要，只要你叫中國 你就是
→ q30339      : 有問題 一定有後門
噓 kouta       : 天下雜誌不是紅色媒體嗎？
→ kouta       : 而且怎麼會把政府直接取用跟駭客比呢 廠廠
推 c52chungyuny: 一堆亂嘴黨都不知道spectre meltdowns這種通用
→ c52chungyuny: 漏洞比他們那些華為三小的危險多少倍
→ xbearboy    : 那如果懷疑女友偷吃要怎辦?人身監控嗎?
→ BadGame     : LG某旗艦+LG掃地有漏洞 哪一隻啊？
推 hkd2        : 這公司就有鬼啊,T-Mobile最知道
→ kouta       : 照樓上的辯解 大概是中國沒問題 人權跟法治都完備
→ kouta       : 在中國都沒人被消失 被監控 被控制網路文字思想 廠
推 c52chungyuny: 一堆狂腦文組整體陰謀論華為產品結果自己手上的
→ c52chungyuny: 已經中spectre/meltdown都不知道
→ c52chungyuny: 已經有的洗腦自己沒事陰謀論的最大聲
推 hkd2        : 都可以對美國銀行說謊利用星通賣給伊朗了,一般使用
→ hkd2        : 者的個資算啥
噓 Andosinjo   : iPhone最好會被駭啦！有什麼臉自稱駭客
推 jasn4560    : 觀察 類比 聯想 推理 完美闡述!
→ xbearboy    : 不然ios安全性更新是幹嘛用的?
推 daemon1516  : 不用再解釋了啦,都要大錢了幹嘛買華為啊?
噓 Sinkage     : 垃圾媒體這樣抹屎救華為
→ xbearboy    : 說個笑話:通信管制監獄(CMUs)
推 hkd2        : 哈,正常人會想這公司不惜違反美國禁令也要欺騙美國
→ hkd2        : 銀行,只為了和伊朗交易,黨意大於一切啦
推 louisp      : 屁眼危機
噓 jin062900   : 又在幫華為洗地 噁心
噓 wino        : 偷換概念 當人都白痴 呵呵
噓 EternalNebul: 駭客駭資料和自動上傳資料差很多
噓 LegendaryOli: 這邏輯很明顯就是在幫消毒吧...完全沒邏輯
推 justo180    : 在這個版批評華為是需要勇氣的…
推 c52chungyuny: 駭客當然比資料上傳危險  資料上傳頂多放伺服器
→ c52chungyuny: 駭客行為99%是做壞事   文組是不是主動被動都分不
→ c52chungyuny: 清
→ mikuchan    : 喔，反正只要能上網全都很危險就對了
推 jasn4560    : 比起批評華為 說華為好話才更需要勇氣
推 cityport    : 掃地機器人如何偷窺呀？好想知道
推 kuokuokuo915: “目前我沒看到確
→ kuokuokuo915: 切證據顯示（華為手機）是故意有問題。”
→ kuokuokuo915: 可以不要選擇性忽略嗎XD
推 tontontonni : 推，鄉民和駭客聽誰的，我是聽專業駭客
噓 iminpain    : 不用華為又不是因為會被駭XD
推 c52chungyuny: 下次公司發thinkpad記得辭職告公司賣台
→ c52chungyuny: 被聯想肛成什麼形狀還以為不買華為就沒事
噓 bomda       : 駭客行為跟資料自動上傳是一樣的話 腦袋也可以丟了
→ air1007     : 其實廣義來講後門算是駭客的一門
噓 femlro      : 恐中症啊
推 ahlolha     : 恐中？是把中國當落水狗一樣在爽打吧 哪來恐XD
推 Aerogel     : 那有3310全新庫存機可買
推 doom3       : 能連網能自動更新 把攻擊韌體更新到目標裝置阿
→ doom3       : 在黨國地區的公司能不聽上層命令嗎 叫你打誰就打誰
噓 Layase      : 就跟選舉愛用的大家互相抹屎
噓 MarkFung    : 廠商自己故意開後門還能洗白？偉哉中國人
推 walkxd136   : 阿 還是特地講中國製的手機要常更換密碼是怎樣
推 frice       : 騙你貢獻出更多密碼組合啊
推 Hsinxyzzyx  : 支那賤畜：我就是想被偷個資
→ BBKOX       : 大部分手機都是大陸製造
→ BBKOX       : 吉娃娃都不要用 哈哈哈哈
→ BBKOX       : 要理智一點啊,說話不要矛盾
噓 ray5803     : 想偷換概念啊
推 cityport    : 都沒有人要回答如何用掃地機器人偷窺嗎？
噓 Sunnyfu     : 偷換概念==
噓 ming791218  : 防禦不完善跟華為呵呵
→ changmary   : 一個是主動回傳，一個要背動進入回傳
→ ting701     : 美國戰略考量，我們搭上順風車而已
推 l42857      : 愛支病患和紅跪殯狗在推文發癲了
噓 noneid      : 偷換概念 給噓
推 azuks       : 謝謝，我比較想知道主席用那個品牌
噓 seoiotoshi  : 我以為你是他
噓 xxxcat      : 垃圾標題
推 icexfox     : watch dog
噓 psycho420   : 華為被排擠不是因為手機容易受攻擊，記者居心何在
→ psycho420   : ，生兒子沒屁眼
推 jim68126812 : 在這個版，只有罵華為的專家才是專家
推 ww          : 駭客:高手什麼鎖都能開 D能華為粉:所以不用關門
→ wellwel     : 中國跟美國差很多好嗎？什麼爛媒
推 chadhsieh   : 推 中肯 為反而反真可撥
噓 lapis1999   : 聯網有風險還需要以色列高手來講喔一一
推 es612       : 以色列駭客要被ptt手機板認證成為舔共仔了
噓 sjory       : 你家被小偷偷跟被建商挖好地道買給你然後進來偷一樣
→ sjory       : ?
噓 Cybermark   : 被駭可以跟主動回傳資料比較,懷疑這個人的邏輯性跟
→ Cybermark   : 身份
推 c52chungyuny: 真的是一堆神邏輯   大家都以為全世界每個專家都跟
→ c52chungyuny: 他們一樣說你強姦說你後門大人快鍘
→ c52chungyuny: 真正的專家有漏洞才說有  以色列人實事求是的個性
→ c52chungyuny: 竟然連這個都不知道   這就是為什麼人家一堆諾貝爾
→ c52chungyuny: 獎台灣人還在領22k
→ c52chungyuny: 這個專家只要說有漏洞馬上都有演示給記者看
→ c52chungyuny: 自己尻槍想要尻出血來也期望別人一樣喔
推 c52chungyuny: 到底是什麼邏輯可以腦補成這樣   這群人是不是以後
→ c52chungyuny: 看到老婆晚回家一天就覺得對方偷客兄啊
推 jasn4560    : 52 你這麼衝 小心被桶
→ c52chungyuny: 洗腦華為跟seafood有什麼兩樣   我又沒講政治
→ c52chungyuny: 不爽不要買   不買別亂罵   亂罵就要禁得起檢驗
噓 wayne960105 : 自己主動打開屁眼讓人肛跟突然被人肛最好一樣啦
→ qama        : 中國業配文(完
推 jyunwei     : 「因為被砂石車輾過都是死，所以瓜皮跟全罩安全帽其
→ jyunwei     : 實沒什麼差別」
噓 adam4252001 : https://i.imgur.com/gp3cRMR.png
→ adam4252001 : https://i.imgur.com/RsSiVKF.png 五毛邏輯
推 Joey452     : 臭酸肥宅怎麼整天幻想自己會被強暴
推 jim68126812 : 對能力不足的人來說，找後門太難，跟風罵比較簡單
噓 nevikw39    : 郭
推 Mike9       : 一堆還在崩潰的
推 c52chungyuny: 一堆人這麼喜歡把華為亂賣東西給伊朗換概念成自動
→ c52chungyuny: 傳資料   也是蠻厲害的
→ lalauya     : 以台灣的立場，跟美國比，當然要更為防範中國，這
→ lalauya     : 個邏輯完全正確，一直拉美國來要求相同看待是不是
→ lalauya     : 弱智
推 compression : 為何掃地機器人會有鏡頭呢？
推 foxvera     : 果然知道最多八卦的就是掃地阿姨
噓 magnetar    : 一樓正解
推 amyforestry : 專制國家沒在監督的，就是很多人愛被專制國家管
→ DavidXie    : 邏輯笑噴
→ Kismeter    : 就看華為粉最激動阿XDDD
噓 ridesuptt   : 被駭 vs 主動給資料
→ Kismeter    : C52最近也是超活躍的，華為每篇都看到XDDD
→ Kismeter    : 以後討論華為先給購買證明好了，不知道在嗆啥鬼
→ Kismeter    : 有鄉民掛保證，華為沒問題的
推 gagood04    : 支持臺灣，少用中國牌子，又不好嗎？中國那也不用
→ gagood04    : 我們牌子吧
推 vi000246    : 被駭跟主動傳資料又不一樣 記者腦殘嗎
推 wind0083    : 還好美國沒有生產oled，不然美國又要說京東方的面板
→ wind0083    : 可能會回傳資料。
推 c52chungyuny: 以後台灣不知道有多少台女要被栽贓偷客兄  慘
→ rossihsu    : 華為賣給伊朗監控國人的設備說成亂賣 也是蠻厲害的
→ Kismeter    : 不知道在扯什麼 當自己個人版喔
推 qazwsx0128  : 這是真的！鈔票上的人臉也都會監視你！快丟掉!!!
推 jasn4560    : 起手式就是扣帽子 xD
→ Kismeter    : 起手式就是護航嘛，說你粉絲也不行XDDD
→ Kismeter    : 可能文組狂腦是什麼好形容詞嘛
推 es612       : 反華為政治狂如圖 http://i.imgur.com/x94luiM.jpg
推 jasn4560    : 還真貼切xD
→ Kismeter    : 這種語言喔，就不要抱怨版風怎麼啊XDDD
推 pokiman     : 有電話號碼就能駭了
→ darkMood    : 風險 v.s 成本，一般市井小民，被駭爆通常也沒差
→ darkMood    : 不是駭客厲害，是因為相對風險太小。
噓 wz70403     : 板上得愛支病還真多
噓 ttykimo     : 反正都可能被撞死 那幹嘛戴安全帽呢
推 davidbright : 對其他國差異較小，對台灣就很有差
噓 ZBeta       : 不要偷換概念
→ CyBw        : 駭客說某產品安全，代表該駭客能力不足
噓 serv828     : 一個國家會控制人民思想，一個不會，沒差？