作者hiraku (皮樂)
看板iOS
標題[情報] iPhone 資安危機，請小心你的資料
時間Sat Nov 16 01:43:04 2019
情報來源：我自己。
原文：
https://hiraku.tw/2019/11/5006/
快速翻譯：
checkra1n 越獄工具可以在 iPhone 5s ~ iPhone X 無視版本越獄
但由於越獄在 DFU 下執行， DFU 模式連接 USB 不需要輸入密碼跟信任
所以可以在未輸入解鎖密碼的情況下，
對手機進行越獄並且執行惡意軟體或者直接偷資料
個人建議是重要人士跟政府官員若用到受影響的裝置就直接換掉，改用 XS 以後的機種
目前工具還需要電腦才可以執行，但是未來一定會出現自動化裝置
所以有可能未來你去上個廁所，手機放桌上，資料就被偷了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.81.196 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/iOS/M.1573839786.A.10C.html
1F：推 rk0802: 感謝情報 11/16 01:51
2F：推 sohmahsu: 感謝情報 11/16 01:52
3F：推 lucky123820: 感謝提供 11/16 01:58
※ 編輯: hiraku (114.34.81.196 臺灣), 11/16/2019 02:06:41
4F：推 satan04: 推 11/16 02:22
5F：推 boostkoala: 推個，好可怕的漏洞.... 11/16 02:25
6F：推 smily26: 還好我還有iPhone 5 11/16 02:32
7F：→ kouta: 蘋果要大量招回了嗎 11/16 02:48
8F：推 jaannddyy: 要實際接觸手機 是還好，上廁所不帶手機的人也很少，重 11/16 03:07
9F：→ jaannddyy: 要人士怕的話就換新機吧。 11/16 03:07
10F：噓 blackjw1212: 好可怕 好險越獄了 11/16 03:22
講真的越獄了反而可以從某些方式防堵被攻擊，然後就算真的被攻擊了也可以儘早發現...
※ 編輯: hiraku (114.34.81.196 臺灣), 11/16/2019 03:37:10
11F：推 blackjw1212: 皮樂大的意思是可以對越獄設備打補丁這樣？ 11/16 03:51
不是，這個沒法防堵。我的意思是如果你越獄了，在被攻擊時，
有可能因為做了重複的越獄動作導致衝突，反而被受害者發現不對勁
12F：推 maplefff: checkra1n是硬體漏洞？ 11/16 04:23
checkra1n 是執行 checkm8 漏洞的越獄工具
13F：推 peter700: 硬體是指A系列CPU嗎？ 11/16 05:14
yes
14F：推 TPDC: 推皮樂 11/16 07:16
15F：推 jk842323: 感謝實測 11/16 07:18
16F：推 a00561: 謝謝分享 11/16 07:19
17F：推 eyecolor: 假設去某個監控國家旅遊時，檢查手機時就順便把資料帶 11/16 07:20
18F：→ eyecolor: 走這樣 11/16 07:20
19F：推 ohlong: 我記得這個漏洞不是從bootrom發現的？ 11/16 07:52
20F：推 ohlong: 作業系統還沒載入前就被駭入 沒救 11/16 07:54
21F：推 ninimaa: 謝謝皮樂分享！所以在不換機的前提下就儘量手機不離身囉 11/16 08:09
22F：推 LonyIce: 原本想噓網路謠言，結果看ID是皮樂姊只好推了 11/16 08:14
23F：推 Chilloutt: 換機前的最後的稻草 11/16 09:01
24F：→ ichen30259: 觸發條件DFU是關鍵，那如果針對DFU去做改寫像是韌體 11/16 09:42
25F：→ ichen30259: 的肯能，是不是就有機會防範？如電腦BIOS加上密碼？ 11/16 09:42
26F：推 firetfd119: 淪陷地區那些免費充電可以用這樣拿你機密嗎？ 11/16 09:54
其他硬體鎖就是 SEP 啊，已知 SEP 不受影響，
所以解鎖密碼、Apple Pay 那些 SEP 加密的目前是安全的
但不確定 SEP 加密可否做到對全系統加密（我是覺得不行）
就算可以，加解密會需要運算，要看犧牲多少速度可以取得平衡才知道
免費充電你不要手賤邊充電邊進去 DFU 就還好。
28F：→ jameshcm: 這樣演嗎？(笑) 11/16 09:57
※ 編輯: hiraku (114.34.81.196 臺灣), 11/16/2019 10:17:40
29F：推 giantwinter: 好東西耶 11/16 10:38
30F：推 dswerfftre: 幸好我全部設備都沒影響 11/16 10:39
31F：推 horseorange: 推 11/16 10:41
32F：推 scyang31010: 乾是不是有藉口換手機了... 11/16 10:58
33F：推 sallyhw: 那 xs max安全嗎？ 11/16 10:59
34F：推 snowgod: 推皮樂姐 11/16 11:30
35F：推 powerfans: 卓二板酸酸又有新的東西高潮嘍 11/16 11:37
36F：推 ridesuptt: 馬上下訂11 pro 11/16 11:40
37F：推 Dorae5566: 去上個廁所，手機放桌上。應該是不止資料被偷吧 11/16 12:19
38F：推 pphyy5844548: 手機也會被偷 11/16 13:18
39F：推 ohlong: 咖啡也會被偷喝 11/16 13:25
40F：推 Feases: 我是不太相信有人在外面去廁所會把手機放桌上啦，這邊講 11/16 13:51
41F：→ Feases: 的是要小心身邊的同事吧 11/16 13:51
42F：→ zxc90147: 手機不離身 不隨便借人 有很困難？ 11/16 15:39
43F：推 hoos891405: 台灣還有人去麥當勞用電腦 電腦丟在桌上直接去上廁所 11/16 16:27
44F：→ hoos891405: 的 11/16 16:27
45F：→ kouta: 把開機鍵拔掉 11/16 16:33
46F：推 simon978: 我還在美食街看過一桌子空空沒人 三個背包 四隻手機丟在 11/16 16:45
47F：→ simon978: 桌子椅子上 好像在台灣東西亂丟不用顧也不會被偷 11/16 16:45
48F：推 kuc6811: 看來就是A11晶片以下的硬體漏洞 iPad 7th(2019) 科科 11/16 17:08
49F：推 zero11995: 推皮樂姊 應該手機整支幹走再接USB吧XD 11/16 20:04
50F：推 berserkman: 推皮樂姐 11/16 21:40
51F：推 smily26: 我都丟在桌上去廁所的那位，其實現在監視器太發達，店家 11/16 22:24
52F：→ smily26: 拍的到，路口監視器拍的到，加上相信台灣素質可放心 11/16 22:25
53F：推 jtz366: 推一個皮樂姐 11/16 22:48
54F：推 borne1130: 還好我是邊緣人(淚 11/17 08:48
55F：推 dennis06: 推 11/17 10:00
56F：推 xiapawo: 這樣的話新iPad 是不是也不能買了 11/17 12:21
57F：推 jackyiou: 如果重要人士把手機亂放肯定是釣魚吧,傻子才會去駭 11/17 13:57
58F：推 Rogozov: 推皮樂大 11/18 09:49