[情報] iPhone 資安危機，請小心你的資料

[hiraku (皮樂)]

情報來源：我自己。

原文：https://hiraku.tw/2019/11/5006/

快速翻譯：

checkra1n 越獄工具可以在 iPhone 5s ~ iPhone X 無視版本越獄


但由於越獄在 DFU 下執行， DFU 模式連接 USB 不需要輸入密碼跟信任

所以可以在未輸入解鎖密碼的情況下，

對手機進行越獄並且執行惡意軟體或者直接偷資料

個人建議是重要人士跟政府官員若用到受影響的裝置就直接換掉，改用 XS 以後的機種

目前工具還需要電腦才可以執行，但是未來一定會出現自動化裝置

所以有可能未來你去上個廁所，手機放桌上，資料就被偷了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.81.196 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1573839786.A.10C.html
推 rk0802: 感謝情報
推 sohmahsu: 感謝情報
推 lucky123820: 感謝提供
※ 編輯: hiraku (114.34.81.196 臺灣), 11/16/2019 02:06:41
推 satan04: 推
推 boostkoala: 推個，好可怕的漏洞....
推 smily26: 還好我還有iPhone 5
→ kouta: 蘋果要大量招回了嗎
推 jaannddyy: 要實際接觸手機 是還好，上廁所不帶手機的人也很少，重
→ jaannddyy: 要人士怕的話就換新機吧。
噓 blackjw1212: 好可怕 好險越獄了
講真的越獄了反而可以從某些方式防堵被攻擊，然後就算真的被攻擊了也可以儘早發現...
※ 編輯: hiraku (114.34.81.196 臺灣), 11/16/2019 03:37:10
推 blackjw1212: 皮樂大的意思是可以對越獄設備打補丁這樣？
不是，這個沒法防堵。我的意思是如果你越獄了，在被攻擊時，
有可能因為做了重複的越獄動作導致衝突，反而被受害者發現不對勁
推 maplefff: checkra1n是硬體漏洞？
checkra1n 是執行 checkm8 漏洞的越獄工具
推 peter700: 硬體是指A系列CPU嗎？
yes
推 TPDC: 推皮樂
推 jk842323: 感謝實測
推 a00561: 謝謝分享
推 eyecolor: 假設去某個監控國家旅遊時，檢查手機時就順便把資料帶
→ eyecolor: 走這樣
推 ohlong: 我記得這個漏洞不是從bootrom發現的？
推 ohlong: 作業系統還沒載入前就被駭入 沒救
推 ninimaa: 謝謝皮樂分享！所以在不換機的前提下就儘量手機不離身囉
推 LonyIce: 原本想噓網路謠言，結果看ID是皮樂姊只好推了
推 Chilloutt: 換機前的最後的稻草
→ ichen30259: 觸發條件DFU是關鍵，那如果針對DFU去做改寫像是韌體
→ ichen30259: 的肯能，是不是就有機會防範？如電腦BIOS加上密碼？
推 firetfd119: 淪陷地區那些免費充電可以用這樣拿你機密嗎？
其他硬體鎖就是 SEP 啊，已知 SEP 不受影響，
所以解鎖密碼、Apple Pay 那些 SEP 加密的目前是安全的
但不確定 SEP 加密可否做到對全系統加密（我是覺得不行）
就算可以，加解密會需要運算，要看犧牲多少速度可以取得平衡才知道

免費充電你不要手賤邊充電邊進去 DFU 就還好。
→ jameshcm: https://i.imgur.com/fsfMSFs.png 咦？電影裡不是一直都
→ jameshcm: 這樣演嗎？(笑)
※ 編輯: hiraku (114.34.81.196 臺灣), 11/16/2019 10:17:40
推 giantwinter: 好東西耶
推 dswerfftre: 幸好我全部設備都沒影響
推 horseorange: 推
推 scyang31010: 乾是不是有藉口換手機了...
推 sallyhw: 那 xs max安全嗎？
推 snowgod: 推皮樂姐
推 powerfans: 卓二板酸酸又有新的東西高潮嘍
推 ridesuptt: 馬上下訂11 pro
推 Dorae5566: 去上個廁所，手機放桌上。應該是不止資料被偷吧
推 pphyy5844548: 手機也會被偷
推 ohlong: 咖啡也會被偷喝
推 Feases: 我是不太相信有人在外面去廁所會把手機放桌上啦，這邊講
→ Feases: 的是要小心身邊的同事吧
→ zxc90147: 手機不離身 不隨便借人 有很困難？
推 hoos891405: 台灣還有人去麥當勞用電腦 電腦丟在桌上直接去上廁所
→ hoos891405: 的
→ kouta: 把開機鍵拔掉
推 simon978: 我還在美食街看過一桌子空空沒人 三個背包 四隻手機丟在
→ simon978: 桌子椅子上 好像在台灣東西亂丟不用顧也不會被偷
推 kuc6811: 看來就是A11晶片以下的硬體漏洞 iPad 7th(2019) 科科
推 zero11995: 推皮樂姊 應該手機整支幹走再接USB吧XD
推 berserkman: 推皮樂姐
推 smily26: 我都丟在桌上去廁所的那位，其實現在監視器太發達，店家
→ smily26: 拍的到，路口監視器拍的到，加上相信台灣素質可放心
推 jtz366: 推一個皮樂姐
推 borne1130: 還好我是邊緣人(淚
推 dennis06: 推
推 xiapawo: 這樣的話新iPad 是不是也不能買了
推 jackyiou: 如果重要人士把手機亂放肯定是釣魚吧,傻子才會去駭
推 Rogozov: 推皮樂大