Re: [討論] 脆熱議：語音信箱機制可能導致LINE被盜

[aalittle (a little)]

結果台哥大發新聞稿聲明：
https://corp.taiwanmobile.com/press-release/news/press_20260401_033149.html

全面取消預設密碼

看來應該是一堆人打客服
乾脆系統性處理

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.66.176 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1775034277.A.E83.html
推 HowLeeHi    : 其實這種攻擊2方都有資安弱點就是了
→ spfy        : 我以為會先否認然後說我們依照高資安標準還是調整
→ a27588679   : line條款
推 lianpig5566 : 要感謝LINE吧 不然沒人發現有這個漏洞
→ alex1973    : 感謝 Line ? 哈哈, 我笑了
→ horstyle0411: 還沒轉遠傳的亞太用戶現在算賺到嗎XD 剛好避免漏洞
推 Porops      : 感謝line三小，光是簡訊驗證就已經是高風險2FA了，
→ Porops      : 居然會丟到語音信箱這種根本不能叫2FA驗證，資安檢
→ Porops      : 查一定釘到飛起來好嗎
推 kai1989     : 居然有人說要感謝Line，神人真的
推 phoque      : LINE要出很多問題才有機會被台灣人換掉呀
→ phoque      : 當然感謝LINE
推 lianpig5566 : https://reurl.cc/ppL56b
推 andy199113  : 賴超爛
→ HowLeeHi    : 資安這東西常常要跟方便性互做取捨,很麻煩
→ HowLeeHi    : line其實也可以學TG，傳驗證碼到其它裝置+自訂密碼
→ HowLeeHi    : 不過LINE死不做多機同時登入，就畫地自限了
推 HowLeeHi    : 不然簡單點也可以自訂密碼+TOTP來做2FA
推 jhjhs33504  : TG綁定過的設備未登出都有記錄 重置過就知道
推 HowLeeHi    : 對TG裡面有session可以查,有人TG被盜就砍這些sessio
→ HowLeeHi    : 我一直感覺TG好像也有一些弱點被cracker發現
→ HowLeeHi    : 朋友沒外洩驗證碼，結果帳號被盜過
推 Csongs      : 不就是line 出的包 台哥大也真雖小
推 g6889688    : 台哥大，語音信箱(資安出問題)，上次是Amazing手機
→ spfy        : 這應該是兩邊的驗證都有瑕疵 搭在一起就爆了
→ borriss     :  上次不是有截圖一堆F假帳賣水果 用同個LINE
→ borriss     :  實際上就是比較難拿才要踹這個吧
推 WLR         : 這資安有夠廢
→ shlee       : 其實是兩邊都出包 只是這裡賭爛line的人比較多 很
→ shlee       : 多事情不會只是單一原因造成的
推 calm0975    : 難怪剛剛看到文章去台哥app取消服務都卡了一下