Forwarded from 老豆搵仔
[ 18-19/12 ] 統一每日被捕手足Telegram ID清單
@foxhound_newbie
@KitJ31
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
@foxhound_newbie
@KitJ31
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
補充少少連登資料
Popo 所用破解電話公司ElcomSoft就係用緊checkm8 相同漏洞,漏洞喺針對 *所有* iphone X 或之前iPhone,即喺只CPU 為A11 或之前版本。所以舊iPhone 並不安全。請參考我哋之前個post。
安全型號:iPhone XS, iPhone XR, iPhone XS Max, iPhone 11, iPhone 11 Pro, iPhone 11 Pro MAX.
* 舊有iPhone未有方法堵塞漏洞。*
GPhone 點解用iPhone XR 會被破解呢?我哋相信只有幾個可能:
- 第三方軟件漏洞 (後門app)
- 共用或被發現密碼
- 多重地方登入Whatsapp/Telegram (網頁/電腦版)
- 0day 漏洞(1個值過200萬,唔係國家級好難有,可能佢喺值得使用)
Popo 所用破解電話公司ElcomSoft就係用緊checkm8 相同漏洞,漏洞喺針對 *所有* iphone X 或之前iPhone,即喺只CPU 為A11 或之前版本。所以舊iPhone 並不安全。請參考我哋之前個post。
安全型號:iPhone XS, iPhone XR, iPhone XS Max, iPhone 11, iPhone 11 Pro, iPhone 11 Pro MAX.
* 舊有iPhone未有方法堵塞漏洞。*
GPhone 點解用iPhone XR 會被破解呢?我哋相信只有幾個可能:
- 第三方軟件漏洞 (後門app)
- 共用或被發現密碼
- 多重地方登入Whatsapp/Telegram (網頁/電腦版)
- 0day 漏洞(1個值過200萬,唔係國家級好難有,可能佢喺值得使用)
Forwarded from 香港人 香港市 資訊安全情報👨🏻💻👩🏻💻💻📱
補充隔離資訊科技channel 所指資料
- 如果你係用緊iphone,唔係iphone 11的話係有機會被破解,上月已經證實左兼有可用工具破解。基本上我會話只有iphone 11 + ios 13 先係安全。係最新版ios 13,要更新到最新版!!!
- 如果你係用緊android的話,據我所知就只有用blackberry同google 較安全,其他都係死,點死我真係答你唔到,好多唔同0day破解android。
- forensics 上任何破解得出資料法庭都唔會100%相信,但係popo會再補上其他資料作輔助,所以唔好以為被破解左話唔準確或被改之類,因為好難反證返件事。
- 停用指紋人臉解鎖,非常重要! 非常重要! 非常重要!
- TG secret chat對話,你del左chat,重新開機3次,基本上就可以清得到。del埋app就較徹底。
- 電話接聽/撥出記錄係無得del,記錄係電訊商。只有係用telegram/whatsapp打電話呢種用data打電話先係安全。
- 如果你係用緊iphone,唔係iphone 11的話係有機會被破解,上月已經證實左兼有可用工具破解。基本上我會話只有iphone 11 + ios 13 先係安全。係最新版ios 13,要更新到最新版!!!
- 如果你係用緊android的話,據我所知就只有用blackberry同google 較安全,其他都係死,點死我真係答你唔到,好多唔同0day破解android。
- forensics 上任何破解得出資料法庭都唔會100%相信,但係popo會再補上其他資料作輔助,所以唔好以為被破解左話唔準確或被改之類,因為好難反證返件事。
- 停用指紋人臉解鎖,非常重要! 非常重要! 非常重要!
- TG secret chat對話,你del左chat,重新開機3次,基本上就可以清得到。del埋app就較徹底。
- 電話接聽/撥出記錄係無得del,記錄係電訊商。只有係用telegram/whatsapp打電話呢種用data打電話先係安全。
Android 機基本防禦方法:
- 更新到最新版! Android security patch 版本應該貼近最近日期 (5 Dec 2019)
- 停用指紋及面部辯識解鎖
- 使用較難解鎖密碼,建議此組密碼不共用於其他地方
- 不安裝不明來歷app,特別係簡體app
- launcher/keyboard/防毒軟件 小心選擇 (特別一提,Go Launcher 係後門launcher黎,confirm有回傳資料返大陸。百度鍵盤confirm有監聽聲音)
- 打電話盡量用VOIP (whatsapp/facebook/telegram都係) (個電話寫住咩4G LTE VOIP/WiFi call 呢堆唔係!)
- 啟動全電話加密 (理論上近4年電話有默認啟動)
- 懷疑會被補時可考慮 長按 開機鍵 令電話強制重啟,此方法可以hard-restart 部電話,令電話回到要開機解鎖,令破解難度大增
- 都係買返正常牌子最新型號啦... 建議有: Google, Blackberry (Samsung 推唔推薦Admin要研究下先,之前太多濕滯野有後門) (其他公司電話要再續一研究)
- 更新到最新版! Android security patch 版本應該貼近最近日期 (5 Dec 2019)
- 停用指紋及面部辯識解鎖
- 使用較難解鎖密碼,建議此組密碼不共用於其他地方
- 不安裝不明來歷app,特別係簡體app
- launcher/keyboard/防毒軟件 小心選擇 (特別一提,Go Launcher 係後門launcher黎,confirm有回傳資料返大陸。百度鍵盤confirm有監聽聲音)
- 打電話盡量用VOIP (whatsapp/facebook/telegram都係) (個電話寫住咩4G LTE VOIP/WiFi call 呢堆唔係!)
- 啟動全電話加密 (理論上近4年電話有默認啟動)
- 懷疑會被補時可考慮 長按 開機鍵 令電話強制重啟,此方法可以hard-restart 部電話,令電話回到要開機解鎖,令破解難度大增
- 都係買返正常牌子最新型號啦... 建議有: Google, Blackberry (Samsung 推唔推薦Admin要研究下先,之前太多濕滯野有後門) (其他公司電話要再續一研究)
To 隔離IT channel:
全民VPN係好,但不適宜全民同1個server出.... 可以考慮整舊野幫手足run cloud api call 去launch VPN instance,咁樣就唔怕1個點俾人hack,陷世界全部死。
全民VPN係好,但不適宜全民同1個server出.... 可以考慮整舊野幫手足run cloud api call 去launch VPN instance,咁樣就唔怕1個點俾人hack,陷世界全部死。
POPO 破解iPhone 工具 應該唔似係單一漏洞利用工具,而係一系列科學鑑證公司研發的一系列利用鍊 (exploit chain)。第1步確定係用checkm8 但係其他內裡用咩就好難講。簡單少少黎講,而家話iphone X 可以jailbreak (越獄) 係因為同時用多個方法去破解iphone先做得到,而popo個工具亦係用緊相同方法. 現階段係無辦法防止,換過部新iPhone就可以 (唔係A11或以下CPU版本),安全版本可以睇返本channel 文章。
[ 21/12 ] 統一每日被捕手足Telegram ID清單
@hongkonger2356
@loserwong
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
@hongkonger2356
@loserwong
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
[ 23/12 ] 統一每日被捕/被擄手足Telegram ID清單
@OnceAHKerAlwaysAHKer
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
@OnceAHKerAlwaysAHKer
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
[ 24/12 ] 統一每日被捕/被擄手足Telegram ID清單
@lok12568923
@LeoLee28
@Nagi_Kaze
@moasadabc
@omgjesus
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
@lok12568923
@LeoLee28
@Nagi_Kaze
@moasadabc
@omgjesus
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
[ 25/12 ] 統一每日被捕/被擄手足Telegram ID清單
@FUCKTP
@fightforourhk
@tong1234qq
@s1d2f3
@hongkongercyrus
@n358213N
@shakeheadandswingtail
@chocklong
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
@FUCKTP
@fightforourhk
@tong1234qq
@s1d2f3
@hongkongercyrus
@n358213N
@shakeheadandswingtail
@chocklong
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
[ 26/12 ] 統一每日被捕/被擄手足Telegram ID清單
@idontknow69
@nlyeve99
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
@idontknow69
@nlyeve99
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
[ 27/12 ] 統一每日被捕/被擄手足Telegram ID清單
@lessthan190cm
@long10111
@Hkkkkhome
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
@lessthan190cm
@long10111
@Hkkkkhome
已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。
#被捕支援 #被捕匯報
iPhone 新破解技術 62078漏洞 正在發酵,未知會否變成一個大型利用漏洞。62078為Wi-Fi Sync的代號,用作無線同步功能,可被利用成偷取整部電話所有資料。暫時我地未知道有否被 *鑑證人員/公司* 或黑客使用,但相信已有大量人仕正在研究使用。Apple 未有任何表態會修正,防範方法暫時諗到就只有1個: 勿隨便連上免費Wi-Fi
有更多消息會盡快更新
*多謝手足提醒,Full Tunnel VPN 未必可以防範得到
有更多消息會盡快更新
*多謝手足提醒,Full Tunnel VPN 未必可以防範得到
有關iPhone 62078漏洞,*不建議*閱讀 T客邦 個篇文章。Admin認為個作者真係唔識用iPhone或者唔識電腦... 內容寫得好錯