三立新聞網為了提供更好的閱讀內容,我們使用相關網站技術來改善使用者體驗,也尊重用戶的隱私權,特別提出聲明。
了解最新隱私權聲明 知道了

獨/愛瘋史上最大資安漏洞!專家皮樂示範1分鐘駭進你手機

  • A-
  • A
  • A+

記者谷庭/台北報導【 11/20 14:49 發稿 | 18:03 更新:新增影音 】

手機、平板幾乎是工作上不可或缺的工具,不過也越來越多資安危機,很多人就怕重要資料或是隱私照片外洩,不過現在iPhone、iPad、iPod touch 驚傳有嚴重的系統漏洞,這個漏洞叫「checkm8」,三立新聞網記者邀請台灣知名iOS專家皮樂Hiraku 實測如何破解,真的前後只需約1分鐘就可拿到民眾手機裡的照片、資料,堪稱是「iPhone 史上最大資安危機」。

▲iPhone驚傳史上最大資安危機,大漏洞讓人可輕易竊取資料、照片。(圖/資料照)

皮樂Hiraku指出假設民眾手機暫時離開身邊,駭客拿到手機後,只要插上USB連接電腦並手動進入特殊模式之後,就可以植入後門,這時就率先可以看到你手機內的檔案名稱,皮樂指出,如果是政府官員或國安單位,有時候光是檔案名稱外洩就是很嚴重的狀況,不過想要看到完整檔案,還需要下一個步驟。

等到駭客完全輸入後門指令,手機畫面會呈現「輸入解鎖密碼」,基本上很多人回來看到手機這畫面就會直接輸入密碼,這時也等於讓你的手機正式門戶大開,所有檔案內容、照片、甚至簡訊、LINE對話都可看得一清二楚。而記者實測整個過程僅需要短短的1分鐘,皮樂指出甚至可能也不需要連接電腦來操作,未來可能會有專門安裝後門硬體的手機殼或隨身碟,有心人要竊取資料更方便。

▲記者照著皮樂的破解方法實測,也輕鬆能駭入別人手機。(圖/記者谷庭攝)

對此,皮樂指出這款「checkm8」漏洞,影響範圍幾乎是整個iPhone系列,包括iPhone 4s 到 iPhone X、iPhone 8等等全被影響,甚至是Apple TV、iPad、iPod touch都無一倖免,換句話說,iPhone 唯一不受波及的只有 iPhone XR、iPhone XS、iPhone 11系列,讓果粉頭大的是「checkm8」屬於無法更新的硬體漏洞,只要有這漏洞的裝置,無論怎麼更新系統都無法修正。​建議政府官員或需要極高隱私安全的人士,盡速把手機更換到 iPhone XS以上也盡量讓設備升級, 另外一般民眾盡量不要讓手機離開視線,若一段時間後回來,你發現手機出現重新開機後必須解鎖密碼的手機畫面,請直接重開機,只要立刻重新開機就能化解手機被駭的危機。

▲記者照著皮樂的破解方法實測,也輕鬆能駭入別人手機。(圖/記者谷庭攝)

Hiraku桑提醒,若是手機不幸弄丟,請直接遠端清除所有資料,因為無法保證所有App程式不會儲存使用者的個人隱私資訊,重要的是,當手機連接充電器或各種裝置時,請不要隨便按「信任」,以確保手機資料安全。而Hiraku桑更痛批蘋果公司「老早就知道問題」,因為在 iPhone XS 時就修正了這個漏洞,所以肯定在其研發階段時就知情,但今年他們還是推出了「有漏洞的」 iPad 第七代和 iPod touch 第七代。現今不受影響僅有 iPhone XR、iPhone XS、iPhone 11、iPhone 11 Pro。

另外不少果粉對「皮樂」也充滿好奇,因為他曾發表過多篇針對iOS相關的文章,甚至有網友給皮樂封上iOS大神的封號,網傳對於皮樂本尊究竟長怎樣也眾說紛紜,不過皮樂本人相當低調不願透露,但記者實際觀察,皮樂相當年輕也很親切專業,他也透露自己學生時期會花16小時研究iOS相關議題,因為自己當初在台灣還沒有開賣iPhone的年代,他就想盡辦法拿到一支iPhone,當時真的感覺很新潮,後來就越來越鑽研,也就走上持續開發、破解這條路上,也期待未來蘋果會推出更多令人眼睛一亮的產品。

追蹤三立新聞網 :
【安安大明星】夏宇童來安安大明星了!
大數據推薦
熱銷商品
讀者留言