[閒聊] 結果SSD事件根本就是媒體在寫作文

[oppoR20 (發情豹紋)]

https://bit.ly/4qXPUQ7

【作文大賽 ...  】台灣北捷殺人案於 15 日偵查終結。先前外界盛傳，嫌犯張文使用的
 ROG 筆電因啟動 BitLocker 數位加密，令檢警束手無策；其後又指在 ASUS 與 SAMSUNG
的協助下成功破解 BitLocker。結果 ASUS 出面澄清：「根本沒有加密好嗎!!」，終於有台
灣媒體說出事件真相。

原來在偵辦台灣北捷殺人案過程中，檢警在張文的住所查扣了一台已被燒毀的 ROG 筆電
。由於該筆電已無法開機，機體內的 SSD 被視為釐清其作案動機的關鍵。

最初，台灣檢警「擔心」Windows 11 系統啟用了 BitLocker 功能，拆卸後會難以讀取，
因而聯絡原廠專家尋求協助。也就是說，當時檢警並不真正知道 SSD 的狀況，只是提出最
壞的打算。

其時有媒體詢問要破解 BitLocker 需時多久，警方回應曾詢問 ChatGPT，得到「宇宙毀
滅之前都無法破解」的答案，這也是基於「如果」真的有加密的前提。

結果，台灣媒體就把新聞寫成「被扣查的 SSD 被 BitLocker 加密了」。

後來檢警將該台筆電送交 ASUS 協助查驗，確認並未設定 BitLocker 加密，本機帳號可
正常登入。ASUS 其後提供了一台「同型號、同規格」的 ROG 筆電給檢警，目的是讓檢警將
張文的 SSD 移裝至相同硬體環境中，確保能正確讀取關鍵資料。

台北地檢署於 15 日偵查終結，檢警特別感謝 ASUS 的協助。原文是「租屋處查扣燒燬華
碩筆電 1 台，經華碩電腦股份有限公司專業團隊全力提供專業協助，成功破解『密碼』取
得重要證據。」而查扣數位載具標示的狀態是「已全數破解密碼」。

對，是「密碼」不是「加密」 !!

沒想到台灣媒體將此聯想為 ASUS 成功破解 BitLocker，大家都在「作文比賽」，內容加
鹽加醋炒成一碟，就怕你們不點進去。

更有台灣媒體報道指，ASUS 找來 SSD 供應商 SAMSUNG，利用一部購買日期、型號、生產
批號完全一致的 ROG Strix SCAR 18 G834 電競筆電，透過原廠特有技術管道「繞過」Bi
tLo
cker 登入介面，直接向硬碟下達讀取指令。

我的媽啊 ... ROG 那台筆電用的 SSD 是 SK hynix 的，你找 SAMSUNG 幫忙是三小 ?

報道曝光後在 PTT 和 Threads 引起大量討論，有人質疑 Microsoft BitLocker 存在後
門，更有人聲稱 ASUS 握有萬用金鑰。由於事件愈鬧愈大，ASUS 終於出面澄清事實。

 以下是 ASUS 聲明稿︰

「關於外界媒體報導稱檢警要求並感謝 ASUS 協助破解張文所使用之 ROG 筆電硬碟中的 B
itLocker 一事，我們特此澄清：由檢警提供給華碩協助處理的涉案筆電硬碟，當時並未設
定 Microsoft Windows 作業系統的 BitLocker 加密機制，可以一般本機帳號登入，並無任
何加密設定。

ASUS 僅依市刑大之要求，提供一台相同型號筆電，以協助警方在相同系統環境下進行資
料讀取。媒體所稱『破解』或『繞過』BitLocker 的說法皆屬誤解，並非事實。」

說什麼「科技攻防戰背後有著華碩與三星兩大電子巨頭的跨國支援，過程比電影還要精彩
。」原來全是「練痟話」。
—
超好笑
各家媒體寫作文大賞
還有人信誓旦旦的說三星來幫忙支援
結果到頭來韓國廠商是海力士

不過地檢署發的小聲明也是有問題
到頭來根本沒有破解這回事 而是直接開機
Bitlocker:?

共碩很黑 但是在台灣媒體跟threads面前不用想我也寧願信共碩
ㄏㄏ

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.63.236 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1768721843.A.51E.html
推 w1222067: 一般人根本不會開那個，忽悠人而已，wi
→ w1222067: n用到現在 哪個不是拆硬碟外接 就能讀
→ w1222067: 到的
推 sokayha: 記得說win11 24H2是預設開bitlocker
→ sokayha: mobile01 巴哈都有看到苦主
→ sokayha: 只是記者寫故事真的爛
→ Koogeal: 豹紋打手?
推 a0101201012: 小時不讀書…
推 Toy17: 小時不讀書 長大當記者的日常(笑
→ kevin1221: 文盲在那邊道聽塗說
→ justice2008: 那個不是數字版的梗嗎 真有人當真喔?
推 dw7931425: 從某版的W10開始，只要硬體和BIOS設定
→ dw7931425: 符合要件，就會自行啟用加密，這是用微
→ dw7931425: 軟原廠ISO檔安裝系統的狀況。但是OEM設
→ dw7931425: 備上的系統會不會自行啟用加密，我就不
→ dw7931425: 知道了。
推 ctes940008: 這篇也是作文大賽吧
推 aegis43210: 刀碩怕自己沾上後門汙點，快點澄清也
→ aegis43210: 是對的
→ a85139138: 這就台灣記者亂象，造謠零成本
→ amd3dnow: 版上人人說不要信記者,卻在第一時間
→ a85139138: 蝦雞巴亂寫，然後被抹屎的人要花一堆
→ a85139138: 心力
→ a85139138: 去澄清事實
→ amd3dnow: 把記者報導po出來,心態???
→ a85139138: Bitlocker要是能說破解就破解
→ a85139138: 就不會每次被這東西搞的時候資料
→ a85139138: 都拿不回來
→ a85139138: 連萬能密鑰這種東西都出現了
→ yunf: 就是個路標而已 你看推文就知道根本沒有人管
→ yunf: 他說什麼說什麼
→ yunf: 總是要給廠商留一點面子 尊重一下官方的說法
→ yunf: 至於真實世界是如何運行的 大家心知肚明就好
→ a85139138: 想一下歐美治安差一點的地方
→ a85139138: 難道每次槍擊案發生
→ a85139138: 微軟和PC廠就要去破解一次BitLocker嗎
→ a85139138: 整件事發生之後後面媒體寫的東西
→ a85139138: 真的是他媽的有夠弱智
→ yunf: 密碼有字典檔 密鑰難道就沒有潛規則嗎？
→ yunf: 你有收集過hash嗎？
→ wju1230: 沒加密不是硬碟複製出映像檔用VM開就好嗎
→ yunf: 如果你常玩這個領域的東西，你就會知道竅門
→ yunf: 在哪裡
→ birdy590: 不 警方一開始給出的說法根本不合理
→ birdy590: 正常程序 這類證據第一件事是上蒐證設備
→ birdy590: 一定要把完整映像先做出來, 不可能直接
→ birdy590: 拿去開機 那是破壞證據
→ birdy590: 有沒有加密, 映像做出來就已經知道了
推 YCL13: 檢警其實多很隨便呀，像某政治人物的隨身碟
→ YCL13: 是全國關注的，直接插上就讀了，整個司法體
→ YCL13: 系也完全不覺得這有什麼大問題呀
→ YCL13: 此案搞不好只是SSD接上去看到跳出警示就不
→ YCL13: 敢繼續下去而已
噓 bhmagic: 沒有bitlocker 要密碼幹嘛 神經病嗎
→ bhmagic: 就是因為有原廠 才能把其他的都匹配上
→ bhmagic: 然後只剩下密碼需要破解
→ twinmick: 一般人不會自己開啟，但是微軟會幫開啊.
→ pentw: 曾遇到刑事案件家屬不願評論結果記者還能掰
→ pentw: 故事
→ bhmagic: 要是只有密碼 隨邊插個USB轉接頭就帶走了
→ best159357: 我記得筆電 bitlocker 預設是開啟的吧
→ best159357:  是說一家香港媒體關心這件事幹嘛
→ nrsair: 破解Win11密碼會很難嗎？
推 chysh: bitlocker明明要win10/11 專業版才能用，最
→ chysh: 好是筆電會給你專業版啦
→ spfy: 所以一開始是誰說的
→ dildoe: 找NB廠商幫忙複製硬碟?XD
→ dildoe: 複製硬碟內容也沒有加密很難看出來?XD
→ dildoe: NCC:
推 smallreader: 前一篇討論：蠻多win11電腦現在會預
→ smallreader: 設開啟，不管你是Home Pro，不過有在
→ smallreader: 用rufus自己灌就可以關閉
→ birdy590: 至少我經手過Win11隨機版全部都是開的
→ dildoe: 等等黑狗會不會自己也會偷喝汽油?
推 yeay: 這件事情其實不管有沒有bitlocker，最終對外
→ yeay: 的答案一定是沒有。
→ yeay: 如果有的話，在目前理論上無法破解的狀態，
→ yeay: 只有可能埋後門，不管是透過硬體或者製造商
→ yeay: 破解都足以讓bitlocker不具意義，這件事情才
→ yeay: 是最令人感到可怕的。
→ yeay: 所以不管真相如何，對外的真相只能有一個。
→ dildoe: 沒設PIN這種使用方式本就問題很大 手機都
→ dildoe: 不會這樣搞的
→ spfy: 我自己最近在換筆電 如果用官方的製作工具
→ spfy: 25H2做出來的都預設開bitlocker
推 sokayha: 家用版只是沒有完整版的bitlocker 它一樣
→ sokayha: 是會鎖且預設開啟
→ birdy590: 沒有完整版困難點會是 解除想再開較複雜
→ scarbywind: 前幾篇不就談怎麼破解的..
→ birdy590: 製造出讓系統以為還在原來的環境就能讀
→ birdy590: 以前利用漏洞破解的也是這方向 沒人會去
→ birdy590: 直接挑戰加密
→ scarbywind: 我是覺得#1fQGtuOK講得滿清楚吧
→ scarbywind: 除非你用量子電腦去破不然都是鑽漏洞
→ scarbywind: 至於有多少作文有多少洗地 自由心證
推 bear753951: 找一台同型號的讀取硬碟應該是搞笑吧
→ bear753951: ，直接原機讀就好幹嘛那麼搞剛，所以
→ bear753951: 華碩不想背上破解的惡名才發的新聞稿
→ rabbit61677: 沒bitlocker找個外接殼就能讀取了
→ acergame5: 沒鎖為什麼還要搞這麼久 拔下來隨便接
→ acergame5: 都行啊
→ jjjj222: 其實一開始就是洗文的在洗啊...
推 xabcxabc0123: 台霉就是台灣亂源
→ jjjj222: 記者自己編故事, 自己發文, 自己討論
→ jjjj222: 一般人有什麼辦法?
→ birdy590: 如果沒有加密 鑑識系統做完映像就能處理
→ birdy590: 根本不需要再找任何人來幫忙
→ birdy590: 甚至不需要電腦... 連刪除的檔案都能撈
推 ctes940008: 就很玄.jpg
推 fantasylee: 阿就記者未求證就寫稿了
推 kaj1983: 不要看新聞，不要轉新聞，不要聊新聞
→ kaj1983: 想對抗台霉就只能這樣
推 yeay: 整件事情最弔詭的還是找到華碩跟硬碟製造商
→ yeay: ，沒鎖也沒啥好找的，有鎖找他們為何有用？
推 kaj1983: 報導一個殺人犯的作案過程到底有什麼重要
推 conqueror507: NCC死了，可以無腦造謠寫小說
→ kaj1983: 的？不就有人愛看
推 conqueror507: 還有就是，現在新聞媒體就是假新聞
→ conqueror507: 製造業的一環
→ chi17: 網路推論可信度沒比記者高也是可以一直講
推 kaj1983: 就大家要的不是真相，而是一個參與感
→ kaj1983: 記者尬吹鄉民尬聊
推 SPDY: 已被燒毀 不先問原廠不然是要怎樣?
→ bitcch: 八成解掉bitlocker後還有最後一道登入密碼
→ bitcch: 現在開始找人洗記憶跳最後一步了
→ birdy590: 讀不出來要嘛加密 要嘛 SSD 有受損
→ birdy590: SSD 受損找三星, 資料有加密找華碩
→ birdy590: 找錯人同樣一點忙也幫不上
推 issoap: 華碩真的把bitlqocker破解 微軟不會給他
→ issoap: 好臉色吧  自己強推的產品被自己的下游破
→ issoap: 解
→ birdy590: 如果華碩公告屬實 那就是偵辦單位不專業
推 kklighter: 沒差，記者造謠沒事
推 greg7575: 党媒造謠習慣了
→ greg7575: 說繞的過去的是智力有缺陷
推 guanting886: 記者就小作文製造機 某次知名上市櫃
→ guanting886: 老闆要踏入某個領域 記者就給人家寫
→ guanting886: 的超誇張 剛好有認識到發言人去問了
→ guanting886: 一下才發現老闆只是要嘗試看看而已
→ guanting886:  也沒去核實
推 greg7575: 之前埋後門被監管十年。要再來一次？
→ guanting886: 一個BitLocker可以搞出這麼多版本我
→ guanting886: 還是很納悶是哪一個檢調人員欠記者
→ guanting886: /長官人情一定要透露一點東西送素材
→ guanting886: 給記者在那裡亂寫
推 SPDY: 有沒有鎖 本來就是SSD插上機才會知
→ SPDY: 是最壞的狀況被拿來做文章才是問題
噓 xxtomnyxx: 紅明顯，天選4照網路上教學重灌正體中
→ xxtomnyxx: 文 Windows11，看到這系列新聞去看，Bi
→ xxtomnyxx: tLock是打開的
→ xxtomnyxx: 正確說是「裝置加密」是開啟的
推 xxtomnyxx: 補推，所以還是建議裝 windows11不想被
→ xxtomnyxx: 鎖還是要去檢查一下
→ birdy590: 不是插上"機" 這跟資料救援一樣要避免
→ birdy590: 不然幹嘛花大錢買專門的鑑識設備
→ birdy590: 搜到隨身碟也不是找台電腦插上去讀讀看
→ scarbywind: win11的密碼gemini都會破了
→ gameguy: Windows 家庭版會預設開啟Bitlocker ，一
→ gameguy: 切都是美麗的誤會，笑死
→ tshu: win10升win11 23H2又升級25H2沒開
→ tshu: 有一種可能就是沒更新24H2，就沒開啟
→ tomsawyer: 阿這又是請部落客來公關嗎
推 SPDY: 鑑識設備是有在處理硬體被燒毀嗎?
→ SPDY: 純硬體的部分當然要問原廠不然呢?
→ birdy590: 只要 SSD 沒燒毀就是直接插上去處理
→ birdy590: 根本不可能也不需要去救原本那台電腦
→ birdy590: SSD 有受損也是找三星 這個找華碩沒用
推 SPDY: 由誰確認SSD有沒燒毀? 只憑看一眼?
→ birdy590: 想成資料救援就好 插在電腦上讀寫是大忌
→ SPDY: 而且到底是三星還是海力士?
推 so700204: 我現在新聞只相信天氣預報
推 SPDY: 資料救援只有SSD受損後還已被通電
→ SPDY: 才會不先測短路 進水你就通電看看?
→ birdy590: 媒體報導是說三星 怕燒掉也有怕燒掉的
→ birdy590: 做法 但不管怎麼說弄台電腦開機都沒道理
→ birdy590: 除非一開始就知道這些證據用不著進法院
推 SPDY: 有道理呀 硬體損傷確認後鑑識映像
→ SPDY: 原廠給相同硬體用於開機有何不可?
→ tomsawyer: https://meee.com.tw/nEEv39q
→ birdy590: 鑑識的基本原則就是-原版不要直接拿去用
→ tomsawyer: https://meee.com.tw/qeqjjfh
→ tomsawyer: 隨便找2024/2023都是三星的 這篇文章..
→ scarbywind: 這些東西確實不會進法院吧,人死就是
→ scarbywind: 不起訴
→ tomsawyer: 真的不是公關文嗎 哈哈
→ birdy590: 萬一有查到還有共犯呢? 原則有它的道理
→ tomsawyer: https://meee.com.tw/XedCl5I
→ tomsawyer: 這個2024版是sk的 那應該是有混料
所以現在是流行先抹黑是嗎
https://i.meee.com.tw/D8rnyRV.jpg
https://bit.ly/4sMOJoo
你要不要看看那個logo是什麼
進來嘴個炮說別人是公關然後就拍拍屁股走人 嗯嗯
→ birdy590: 是哪家就找誰--但找原廠正是為了避免
→ birdy590: 接到電腦上才能知道能不能讀
→ dildoe: 要確認硬體電路板有沒有問題 問也是問賣硬
→ dildoe: 硬碟的, 難道NB SSD壞掉也拿去給NB RMA
推 SPDY: 明明就可以對證物原件進行存取
→ SPDY: 原則是須明確知道造成之影響並
→ SPDY: 合理解釋所造成之變動且詳紀錄
→ dos01: 共犯確實是考量 如果背後有人指使 那證據就
→ dos01: 很重要了
→ dos01: 雖然我覺得沒人指使的機率更高
推 moto000: 找yt實測看看 會不會上鎖
※ 編輯: oppoR20 (223.137.63.236 臺灣), 01/18/2026 21:05:27
→ sismiku: 沒讀書當……
推 aa1477888: 好啦～就當BitLocker有漏洞也不能明講
→ aa1477888: 算我相信你了 好不好？
→ aa1477888: 但是BitLocker有漏洞不是隨便說說
→ aa1477888: https://bit.ly/4a1ap8M
→ aa1477888: 有沒有用這些已知漏洞去拿資料
→ aa1477888: 其實就死無對證 所以你說什麼是什麼囉
推 aa1477888: 反正我的原則不變 只要是我灌的電腦
→ aa1477888: BitLocker絕對關掉
→ aa1477888: 因為我不想要在未來某天搞到自己