Re: [討論] 脆熱議：語音信箱機制可能導致LINE被

[e38651028 (肉粽)]

 
#1fME67x1 (MobileComm)
 
去年底，每隔幾天
就會發生這種嘗試被登入帳號的狀況
 
只是當時可能情況不嚴重
（駭客沒有大量進攻？）
 
完全沒看到新聞媒體報導
 
我本身也是被嘗試登入好幾次之後來板上詢問
 
最後
在threads看到有其他人有遇到相同情況
有人提出主要是台哥大「台星」+語音訊息出問題
 
我也馬上聯絡台哥大客服
但得到的只有罐頭式回覆……
系統沒有問題，我們本身非常注重資安…諸如此類
 
然後，把皮球丟回line
因為是line的app，所以請我跟line客服聯繫
 
接著，跟line「文字」客服求助
得到的只有……鬼打牆方式回覆
（一直要附手機型號.版本.異常狀態截圖……）
 
一點實質幫助都沒有
 
這種被嘗試登入的狀況在1月底就突然停止
（中間大概將近2個月被持續嘗試登入）
 
接著
就是3/30開始的大規模災情
 
直到有新聞報導，或數發部提出要求
line好像才突然知道他們的系統有問題
台哥大也發現語音系統似乎有問題
（當時不是說沒問題嗎）
 
 
對了
3/30，我在中午12：55被嘗試登入一次
接著，12：59一次性被嘗試登入「11次」
（可能使用了某種程式……吧？）
 
https://i.meee.com.tw/ooo6QuH.jpg
 
哭著哭著，就笑了
----
Sent from BePTT on my iPhone 17 Pro Max
 
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.218.247.123 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1775092298.A.BE8.html
 
推 g6889688    : 如果想測試..是不是台哥大問題..NP中華or NP遠傳...
→ g6889688    : 去交叉比對測試，海水退了，就知道誰沒穿褲子了！
→ g6889688    : 或者，先去新辦一支中華號碼，讓LINE先暫綁中華號碼
不用NP啦
目前集體免費（？）測試就只有台哥大出問題
 
之後會不會冒出有人反應其他兩家，不清楚
至少，現在就是台哥大，一家獨秀
推 phoque      : 只要登入時輸電話號碼 你就會收到簡訊了 充其量只
→ phoque      : 是被試號碼 我實在是不理解為什麼跟語音信箱有關係
依照目前的訊息來看
就是可以透過語音信箱取得號碼
 
你可參考前面幾樓
※ 編輯: e38651028 (49.218.247.123 臺灣), 04/02/2026 09:20:43
 
※ 編輯: e38651028 (49.218.247.123 臺灣), 04/02/2026 09:24:01
推 phoque      : 你在另一台手機登入時輸入你的手機號碼 你就會收到
→ phoque      : 簡訊了 不需要進入到語音信箱的步驟
 
推 issemn      : 你有收到“您有語音信箱有1通留言”這類的簡訊通知
→ issemn      : 嗎？或是被盜前真的有未接來電嗎？
 我個人到目前為止好像沒這種狀況(電話或語音）
 
似乎都只有被嘗試登入時發送簡訊
然後line會發出貼文讓我注意
推 SSglamr     : 收到簡訊不代表被盜 盜的那邊也不一定是用手機登入
→ jimmy1688   : 這根本line 的問題，結果賴給電信業者？
※ 編輯: e38651028 (49.218.247.123 臺灣), 04/02/2026 09:37:13
推 SSglamr     : 被一直不同ip try line竟然沒有先鎖帳號通知你驗證
→ SSglamr     : 的功能 其他的通常都會有
推 xoy         : 如果被Try就鎖帳號那就是DoS成功了，這會讓駭客瘋
→ xoy         : 狂去試所有的帳號全鎖起來
如果S大和X大指的是line官方的話
 
就如同我文中提到
跟他們往來4～6次mail往來
（沒有電話客服）
 
他們只會一直要求提供重複的資訊
一點實質的進展都沒有
 
最後一次我不耐煩問說
你們一直要求同樣的資訊到底要幹嘛
到底有沒有辦法解決
 
他們也只能回覆
變更密碼之類的罐頭回應
推 tonyian     : 有出過社會都知道，要鬧大了才會有人處理，這是社
→ tonyian     : 會常態，從公家到私人，所有體制都是這樣運作的,一
→ tonyian     : 兩個案例屬於預防，沒有功績，沒有KPI，所以沒有人
→ tonyian     : 會主動提出跟處理，提出的人還會被處理當作拖累公
→ tonyian     : 司KPI
 
推 TETUO       : 把問題放大成所有人的問題，就會有人出來解決
推 phoque      : 不一定要所有人 也可以針對利害關係人 例如若電信
→ phoque      : 業者的主管被語音信箱攻擊 當天就會修掉這個問題了
※ 編輯: e38651028 (49.218.247.123 臺灣), 04/02/2026 09:57:14
推 HowLeeHi    : 的確，就像APT攻擊，鎖定的都是高階主管
→ HowLeeHi    : 一般人根本遇不到，所以不會有大規模災難
→ tseng680723 : Linepay、linebank 會不會也有風險?
推 phoque      : LB有風險也不錯啊 給金管會電一下看會不會皮繃緊點
推 f396761440  : 電子支付那麼多家可選，
→ f396761440  : 就別去用Line的金融支付
推 HowLeeHi    : 還好我完全不用LINE的任何商品/服務
推 xoy         : LINE Pay LINE Bank跟LINE是另一回事，有問題金管
→ xoy         : 會早釘了。個人是希望起碼錢包的功能滾出手機版的L
→ xoy         : INE，就是現在平板的版本，但有點難
推 f396761440  : 很久以前我自己的Line副號
→ f396761440  : 卡在該門號一直收不到簡訊驗證碼
→ f396761440  : 重傳多次後，帳號被鎖定數週後
→ f396761440  : 才能驗證，寫mail給台灣Line公司
→ f396761440  : 結果叫我等到它解封時間到再驗證
→ f396761440  : 好歹讓我能帶證件去他們公司
→ f396761440  : 或電話語音驗證解封
→ f396761440  : 這公司處理方式，我不敢把錢
→ f396761440  : 綁定在他們的服務。
→ f396761440  : http://i.imgur.com/4ij7k1T.jpg
推 HowLeeHi    : 鎖定是正常流程，問題出在發簡訊系統有問題
推 s78513221   : 我國的軟體資安都是走通報檢舉制的
→ s78513221   : 要有通報Twcert舉報CVE才能引起軟體商重視
→ SHENG2014   : 明明語音信箱問題，還能把鍋丟回給Line,真好笑
→ SHENG2014   : 語音信箱安全機制有問題
→ spfy        : 這兩家有免費的藍方幫忙擋攻擊還回報 然後又有免費
→ spfy        : 紅方幫忙攻擊測弱點 只損失了客戶的Line 對它們來
→ spfy        : 說根本賺爛 winwin
消費者可以獲得一個更安全的系統

win win win

哭著哭著，就笑了
推 is1128      : 我是覺得這稱不上異常，只能說Line 的復原流程+
→ is1128      : 台哥大的語音信箱預設密碼，導致破解
→ is1128      : 中華是一定要登進去改，遠傳印象中好像也是
→ is1128      : 所以就不會發生這麼剛好的問題
→ vixyao      : 會讓語音驗證碼進入語音信箱的才是罪魁禍首，到現在
→ vixyao      : 也沒任何說明或更改機制，這真的爛到底了
台哥大好像發新聞稿說把原始密碼拿掉了

還是要吐槽
當初不是跟我說系統沒問題嗎

 
※ 編輯: e38651028 (49.218.247.123 臺灣), 04/02/2026 13:57:52
→ manbow77    : 系統問題本來就不大  因為正常不會用語音信箱驗證
→ manbow77    : Line怎麼會讓驗證碼進語音信箱? 這真的前所未聞
推 griffiths   : 就Line會用語音驗證吧， 其他的沒見過