香港人 香港市 資訊安全情報👨🏻‍💻👩🏻‍💻💻📱
3.37K subscribers
112 photos
1 video
188 links
參與反送中行動嘅各位朋友,請務必注意資訊方面安全,避免俾狗或者內地公安追蹤。呢個 Channel 設立嘅目的就係為咗向大眾普及資訊安全類嘅情報,各位巴打絲打注意安全!

有任何有關資訊安全可以隨時聯絡
@savehkJW
@Autonhi
Download Telegram
補充隔離資訊科技channel 所指資料

- 如果你係用緊iphone,唔係iphone 11的話係有機會被破解,上月已經證實左兼有可用工具破解。基本上我會話只有iphone 11 + ios 13 先係安全。係最新版ios 13,要更新到最新版!!!

- 如果你係用緊android的話,據我所知就只有用blackberry同google 較安全,其他都係死,點死我真係答你唔到,好多唔同0day破解android。

- forensics 上任何破解得出資料法庭都唔會100%相信,但係popo會再補上其他資料作輔助,所以唔好以為被破解左話唔準確或被改之類,因為好難反證返件事。

- 停用指紋人臉解鎖,非常重要! 非常重要! 非常重要!

- TG secret chat對話,你del左chat,重新開機3次,基本上就可以清得到。del埋app就較徹底。

- 電話接聽/撥出記錄係無得del,記錄係電訊商。只有係用telegram/whatsapp打電話呢種用data打電話先係安全。
Android 機基本防禦方法:

- 更新到最新版! Android security patch 版本應該貼近最近日期 (5 Dec 2019)

- 停用指紋及面部辯識解鎖

- 使用較難解鎖密碼,建議此組密碼不共用於其他地方

- 不安裝不明來歷app,特別係簡體app

- launcher/keyboard/防毒軟件 小心選擇 (特別一提,Go Launcher 係後門launcher黎,confirm有回傳資料返大陸。百度鍵盤confirm有監聽聲音)

- 打電話盡量用VOIP (whatsapp/facebook/telegram都係) (個電話寫住咩4G LTE VOIP/WiFi call 呢堆唔係!)

- 啟動全電話加密 (理論上近4年電話有默認啟動)

- 懷疑會被補時可考慮 長按 開機鍵 令電話強制重啟,此方法可以hard-restart 部電話,令電話回到要開機解鎖,令破解難度大增

- 都係買返正常牌子最新型號啦... 建議有: Google, Blackberry (Samsung 推唔推薦Admin要研究下先,之前太多濕滯野有後門) (其他公司電話要再續一研究)
To 隔離IT channel:
全民VPN係好,但不適宜全民同1個server出.... 可以考慮整舊野幫手足run cloud api call 去launch VPN instance,咁樣就唔怕1個點俾人hack,陷世界全部死。
POPO 破解iPhone 工具 應該唔似係單一漏洞利用工具,而係一系列科學鑑證公司研發的一系列利用鍊 (exploit chain)。第1步確定係用checkm8 但係其他內裡用咩就好難講。簡單少少黎講,而家話iphone X 可以jailbreak (越獄) 係因為同時用多個方法去破解iphone先做得到,而popo個工具亦係用緊相同方法. 現階段係無辦法防止,換過部新iPhone就可以 (唔係A11或以下CPU版本),安全版本可以睇返本channel 文章。
[ 21/12 ] 統一每日被捕手足Telegram ID清單

@hongkonger2356
@loserwong

已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。

#被捕支援 #被捕匯報
[ 22/12 ] 統一每日被捕手足Telegram ID清單

@LLkuenLL

已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。

#被捕支援 #被捕匯報
一齊舉報手足起底群組

@thugarchive

手足唔喺condom,請大家幫手report 起底群組,幫手保護手足。
[ 23/12 ] 統一每日被捕/被擄手足Telegram ID清單

@OnceAHKerAlwaysAHKer

已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。

#被捕支援 #被捕匯報
個server 就用AWS,然後用埋Cloudfront。對上一次AWS敗陣就係9月24日,你估下今次會唔會見到Amazon再出現一次,因流量過大決定與香港正苦割蓆?
[ 24/12 ] 統一每日被捕/被擄手足Telegram ID清單

@lok12568923
@LeoLee28
@Nagi_Kaze
@moasadabc
@omgjesus

已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。

#被捕支援 #被捕匯報
[ 25/12 ] 統一每日被捕/被擄手足Telegram ID清單

@FUCKTP
@fightforourhk
@tong1234qq
@s1d2f3
@hongkongercyrus
@n358213N
@shakeheadandswingtail
@chocklong

已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。

#被捕支援 #被捕匯報
[ 26/12 ] 統一每日被捕/被擄手足Telegram ID清單

@idontknow69
@nlyeve99

已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。

#被捕支援 #被捕匯報
[ 27/12 ] 統一每日被捕/被擄手足Telegram ID清單

@lessthan190cm
@long10111
@Hkkkkhome

已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。

#被捕支援 #被捕匯報
iPhone 新破解技術 62078漏洞 正在發酵,未知會否變成一個大型利用漏洞。62078為Wi-Fi Sync的代號,用作無線同步功能,可被利用成偷取整部電話所有資料。暫時我地未知道有否被 *鑑證人員/公司* 或黑客使用,但相信已有大量人仕正在研究使用。Apple 未有任何表態會修正,防範方法暫時諗到就只有1個: 勿隨便連上免費Wi-Fi

有更多消息會盡快更新

*多謝手足提醒,Full Tunnel VPN 未必可以防範得到
有關iPhone 62078漏洞,*不建議*閱讀 T客邦 個篇文章。Admin認為個作者真係唔識用iPhone或者唔識電腦... 內容寫得好錯
[iPhone 62078漏洞]
據 2018年Symantec 指出,Apple 所釋出更新修正為 用戶需輸入密碼1次才可以sync。但係未知是否被應用到漏洞利用鏈(Exploit Chain)上 ,用之前提及過checkm8 + 62078漏洞 去偷取資料,還是仲有其他我地未知漏洞。有關Gphone部iPhone XR點解被破解仍然要再研究一下先答到。
[ 28/12 ] 統一每日被捕/被擄手足Telegram ID清單

@nouwunolife
@jeremylin07
@diunei1234
@kestal

已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。

#被捕支援 #被捕匯報
最近有人發放各種不同的whatsapp 群組邀請連結,如果你打算加入群組,請務必提防whatsapp的帳號電話號碼洩漏,因為只要入左群組後你個電話就會記錄在group內。

入whatsapp group前請用分身帳號!!! whatsapp係無得隱藏電話號碼,入完group就 *必定* 留下個人電話號碼並公開給同群組成員。
[ 29/12 ] 統一每日被捕/被擄手足Telegram ID清單

@YoyoSin

已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。

#被捕支援 #被捕匯報
[ 30/12 ] 統一每日被捕/被擄手足Telegram ID清單

@meki9709
@poiuy88
@cookieoct
@z_klam
米豬(沒id)
@popolife234

已被捕,請私人group admin考慮踢走及手足del chat.
如有錯誤,請聯絡我們,我們會馬上更正及澄清。

#被捕支援 #被捕匯報