作者hiraku (皮乐)
看板iOS
标题[情报] iPhone 资安危机，请小心你的资料
时间Sat Nov 16 01:43:04 2019
情报来源：我自己。
原文：
https://hiraku.tw/2019/11/5006/
快速翻译：
checkra1n 越狱工具可以在 iPhone 5s ~ iPhone X 无视版本越狱
但由於越狱在 DFU 下执行， DFU 模式连接 USB 不需要输入密码跟信任
所以可以在未输入解锁密码的情况下，
对手机进行越狱并且执行恶意软体或者直接偷资料
个人建议是重要人士跟政府官员若用到受影响的装置就直接换掉，改用 XS 以後的机种
目前工具还需要电脑才可以执行，但是未来一定会出现自动化装置
所以有可能未来你去上个厕所，手机放桌上，资料就被偷了
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.34.81.196 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/iOS/M.1573839786.A.10C.html
1F：推 rk0802: 感谢情报 11/16 01:51
2F：推 sohmahsu: 感谢情报 11/16 01:52
3F：推 lucky123820: 感谢提供 11/16 01:58
※ 编辑: hiraku (114.34.81.196 台湾), 11/16/2019 02:06:41
4F：推 satan04: 推 11/16 02:22
5F：推 boostkoala: 推个，好可怕的漏洞.... 11/16 02:25
6F：推 smily26: 还好我还有iPhone 5 11/16 02:32
7F：→ kouta: 苹果要大量招回了吗 11/16 02:48
8F：推 jaannddyy: 要实际接触手机 是还好，上厕所不带手机的人也很少，重 11/16 03:07
9F：→ jaannddyy: 要人士怕的话就换新机吧。 11/16 03:07
10F：嘘 blackjw1212: 好可怕 好险越狱了 11/16 03:22
讲真的越狱了反而可以从某些方式防堵被攻击，然後就算真的被攻击了也可以尽早发现...
※ 编辑: hiraku (114.34.81.196 台湾), 11/16/2019 03:37:10
11F：推 blackjw1212: 皮乐大的意思是可以对越狱设备打补丁这样？ 11/16 03:51
不是，这个没法防堵。我的意思是如果你越狱了，在被攻击时，
有可能因为做了重复的越狱动作导致冲突，反而被受害者发现不对劲
12F：推 maplefff: checkra1n是硬体漏洞？ 11/16 04:23
checkra1n 是执行 checkm8 漏洞的越狱工具
13F：推 peter700: 硬体是指A系列CPU吗？ 11/16 05:14
yes
14F：推 TPDC: 推皮乐 11/16 07:16
15F：推 jk842323: 感谢实测 11/16 07:18
16F：推 a00561: 谢谢分享 11/16 07:19
17F：推 eyecolor: 假设去某个监控国家旅游时，检查手机时就顺便把资料带 11/16 07:20
18F：→ eyecolor: 走这样 11/16 07:20
19F：推 ohlong: 我记得这个漏洞不是从bootrom发现的？ 11/16 07:52
20F：推 ohlong: 作业系统还没载入前就被骇入 没救 11/16 07:54
21F：推 ninimaa: 谢谢皮乐分享！所以在不换机的前提下就尽量手机不离身罗 11/16 08:09
22F：推 LonyIce: 原本想嘘网路谣言，结果看ID是皮乐姊只好推了 11/16 08:14
23F：推 Chilloutt: 换机前的最後的稻草 11/16 09:01
24F：→ ichen30259: 触发条件DFU是关键，那如果针对DFU去做改写像是韧体 11/16 09:42
25F：→ ichen30259: 的肯能，是不是就有机会防范？如电脑BIOS加上密码？ 11/16 09:42
26F：推 firetfd119: 沦陷地区那些免费充电可以用这样拿你机密吗？ 11/16 09:54
其他硬体锁就是 SEP 啊，已知 SEP 不受影响，
所以解锁密码、Apple Pay 那些 SEP 加密的目前是安全的
但不确定 SEP 加密可否做到对全系统加密（我是觉得不行）
就算可以，加解密会需要运算，要看牺牲多少速度可以取得平衡才知道
免费充电你不要手贱边充电边进去 DFU 就还好。
28F：→ jameshcm: 这样演吗？(笑) 11/16 09:57
※ 编辑: hiraku (114.34.81.196 台湾), 11/16/2019 10:17:40
29F：推 giantwinter: 好东西耶 11/16 10:38
30F：推 dswerfftre: 幸好我全部设备都没影响 11/16 10:39
31F：推 horseorange: 推 11/16 10:41
32F：推 scyang31010: 乾是不是有藉口换手机了... 11/16 10:58
33F：推 sallyhw: 那 xs max安全吗？ 11/16 10:59
34F：推 snowgod: 推皮乐姐 11/16 11:30
35F：推 powerfans: 卓二板酸酸又有新的东西高潮喽 11/16 11:37
36F：推 ridesuptt: 马上下订11 pro 11/16 11:40
37F：推 Dorae5566: 去上个厕所，手机放桌上。应该是不止资料被偷吧 11/16 12:19
38F：推 pphyy5844548: 手机也会被偷 11/16 13:18
39F：推 ohlong: 咖啡也会被偷喝 11/16 13:25
40F：推 Feases: 我是不太相信有人在外面去厕所会把手机放桌上啦，这边讲 11/16 13:51
41F：→ Feases: 的是要小心身边的同事吧 11/16 13:51
42F：→ zxc90147: 手机不离身 不随便借人 有很困难？ 11/16 15:39
43F：推 hoos891405: 台湾还有人去麦当劳用电脑 电脑丢在桌上直接去上厕所 11/16 16:27
44F：→ hoos891405: 的 11/16 16:27
45F：→ kouta: 把开机键拔掉 11/16 16:33
46F：推 simon978: 我还在美食街看过一桌子空空没人 三个背包 四只手机丢在 11/16 16:45
47F：→ simon978: 桌子椅子上 好像在台湾东西乱丢不用顾也不会被偷 11/16 16:45
48F：推 kuc6811: 看来就是A11晶片以下的硬体漏洞 iPad 7th(2019) 科科 11/16 17:08
49F：推 zero11995: 推皮乐姊 应该手机整支干走再接USB吧XD 11/16 20:04
50F：推 berserkman: 推皮乐姐 11/16 21:40
51F：推 smily26: 我都丢在桌上去厕所的那位，其实现在监视器太发达，店家 11/16 22:24
52F：→ smily26: 拍的到，路口监视器拍的到，加上相信台湾素质可放心 11/16 22:25
53F：推 jtz366: 推一个皮乐姐 11/16 22:48
54F：推 borne1130: 还好我是边缘人(泪 11/17 08:48
55F：推 dennis06: 推 11/17 10:00
56F：推 xiapawo: 这样的话新iPad 是不是也不能买了 11/17 12:21
57F：推 jackyiou: 如果重要人士把手机乱放肯定是钓鱼吧,傻子才会去骇 11/17 13:57
58F：推 Rogozov: 推皮乐大 11/18 09:49