顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 534
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文轉寄自 ptt.cc 更新時間: 2026-04-02 20:42:43
看板 MobileComm
作者 g6889688 (CHTWifiAuto)
標題 Re: [討論] 脆熱議：語音信箱機制可能導致LINE被盜
時間 Wed Apr  1 21:44:12 2026

台哥大..在還沒發生..Line被盜用事件之前，

語音信箱功能...等於是裸奔狀態...

台哥大預設使用 0000 or 1234密碼....

Line認證方式：簡訊認證 或 語音認證

駭客..可能趁著你工作繁忙時，或是現在的人不接聽陌生電話心態...

發現..你剛好都沒接聽電話...讓認證語音電話..順利轉到語音信箱...


而台哥大...直接預設密碼(裸奔)...導致本次被盜用Line的人..都是台哥大用戶...


補充：還記得之前 台哥大代理的Amazing手機，出場直接被執入木馬..事件(慘)

有人整個Line被端走，裡面還包含Line Pay、Line Bank、Line Pay Money，

信用卡..可能都要掛失..之類的...


------------------------------------

中華電信，新辦門號..雖然預設 開啟語音信箱 功能，

但，中華電信，第一次要使用語音信箱之前，必須用那支門號撥打進去改密碼後，

你才能 透過其他號碼撥打進去聽 語音信箱 內容，

換句話說，雖然預設 開啟語音信箱 功能，

但如果你從沒有進去使用語音信箱，也是就密碼沒有更改之前，形同是關閉的狀態。

透過 其他撥打進去 也沒辦法聽語音信箱內容，

也就是中華電信，這次安全過關(資安沒問題)！

中華電信，沒有傳出任何災情！


------------------------------------


※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.238.183 (臺灣)
※ 作者: g6889688 2026-04-01 21:44:12
※ 文章代碼(AID): #1fpI4kc5 (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1775051054.A.985.html
※ 同主題文章:
　 04-01 08:23 mnxzq. ■ [討論] 脆熱議：語音信箱機制可能導致LINE被盜
● 04-01 21:44 g6889688. ■ Re: [討論] 脆熱議：語音信箱機制可能導致LINE被盜
　 04-02 09:11 e38651028. ■ Re: [討論] 脆熱議：語音信箱機制可能導致LINE被
※ 編輯: g6889688 (114.34.238.183 臺灣), 04/01/2026 21:48:14
推 abccbaandy  : 最奇葩的是這功能竟然可以用其他電話查1F 04/01 22:10
推 issemn      : 不覺得怪嗎 那麼多人有未接來電直到進入語音信箱2F 04/01 22:10
→ issemn      : 然後才被盜？？？？
→ issemn      : 而且別人可以查你的原音信箱,,,,
推 issemn      : 語音
推 kai1989     : 我覺得奇葩的是爆到現在，Line都還在神隱6F 04/01 22:15
→ kai1989     : 正常不是應該要給個交代或措施嗎？
→ g6889688    : Line語音認證，我覺得沒問題，有問題語音信箱直接預8F 04/01 22:21
→ g6889688    : 設密碼(又預設開啟)
→ g6889688    : 這才是本次被盜用Line的重點。
→ e38651028   : 這個狀況從去年底就發生（板上搜我的ID)，只是那時11F 04/01 22:22
→ e38651028   : 候鬧的不大，當時去電台哥大和line文字客服，都只
→ e38651028   : 會打官腔跳針說系統沒問題，現在鬧大上報，才取消
→ e38651028   : 預設語音密碼（不是說系統沒問題嗎？）
→ g6889688    : 我來爬你的文看一下15F 04/01 22:23
推 issemn      : 預設密碼1234還是0000又如何，這還是無法解釋為什16F 04/01 22:57
→ issemn      : 麼別人能進不同門號的語音信箱呀,,,,
→ issemn      : 這次事件真要有漏洞，因該也要是這個吧,,,,
→ andy199113  : 歷史問題 以前又沒有LINE這種爛軟體19F 04/01 23:00
→ issemn      : 而且前提還要是被盜帳的人 有至少一通進入語音信箱20F 04/01 23:00
→ issemn      : 的未接來電,,,
→ andy199113  : 語音信箱就以前的答錄機功能22F 04/01 23:01
推 lianpig5566 : Whatsapp也發生過23F 04/01 23:28
→ lianpig5566 : 設計上本來就不用同支手機才能聽語音信箱阿 就是讓
→ lianpig5566 : 你方便聽有沒有人留言 所以才有設計密碼防護
→ pcfox       : ...26F 04/01 23:30
推 nighthunt   : line這麼優質的軟體 也只有優質的台灣人吞下去還幫27F 04/01 23:58
→ nighthunt   : 忙說沒問題
推 cityport    : Line的認證碼就不應該進語音信箱，邏輯上來說，要求29F 04/02 00:09
→ cityport    : 認證碼的人當下應該就在手機上，怎麼會接不到，你設
→ cityport    : 個防呆機制要求按1或是0，語音才報認證碼有很難嗎？
→ zj765523    : 這拿驗證碼的方式是因為台哥大漏洞造成、又不是line32F 04/02 01:19
→ zj765523    : 出問題、一堆在那邊亂攻擊
推 larryXXX    : 我怎麼印象中TG也是可以用電話語音驗證34F 04/02 01:38
→ larryXXX    : 只是講的話是廣東話 聽不太懂
→ littlex2    : 新聞有報台哥幾個月前就發生過類似事情 看樓上e大36F 04/02 01:43
→ littlex2    : 文貌似那時駭客就在試了 台哥沒警覺心現在出超大包
→ littlex2    :  被盜的好慘
→ g6889688    : #1fME67x1 (MobileComm)39F 04/02 01:49
[問題] 持續收到line的電話驗證碼 - MobileComm板 - Disp BBS
[圖]
e38651028 如上圖 會突然收到line驗證電話的4位數驗證碼 但，這並非我本人操作的 簡訊的ip位置也跟我相差十萬八千里@@ 進入line就會看到上圖的資訊 如果我馬上重新驗證手機號碼反而會出現錯誤訊息WTF
推 cityport    : 本來就是垃圾Line的問題，國外現在有些服務都會要求40F 04/02 02:17
→ cityport    : 你按1才能夠聽到驗證碼，表示這種事早就發生過了
→ cityport    : 如果你沒有按1，就算進入語音信箱，也不會報驗證碼
推 larryXXX    : 剛剛測試了一下 確實像city大說的一樣43F 04/02 03:01
→ larryXXX    : What’s app 語音驗證會要求按數字鍵再提供驗證碼
→ larryXXX    : 以Line和台哥大的case來說 兩造都有各自的問題
推 issemn      : https://www.threads.com/@_weiiizz/post/DWlr0rHD4Lj46F 04/02 06:17
→ issemn      :
推 xoy         : 驗證碼的形式很多種，除了語音用簡訊跟電子郵件的48F 04/02 06:49
→ xoy         : 更多，但是常常遇得到不讓你選或互動就送郵件或簡
→ xoy         : 訊甚至兩個都來。但是這跟提供電子郵件跟簡訊跟語
→ xoy         : 音服務的業者保不保護用戶資料是兩回事
推 xelnaga     : 哪個智障驗證會電話沒接把驗證碼留在語音信箱的52F 04/02 06:53
推 xoy         : 驗證碼不管什麼方式通常有效期限都很短就是要用戶53F 04/02 07:00
→ xoy         : 一定要趕快親自看才有效，這是起碼的保障，但是如
→ xoy         : 果要假設用戶的信箱簡訊語音資料很容易被第三方隨
→ xoy         : 時得知，那防呆跟保護做不完了
推 xoy         : 帳號被用戶以外的人觸發驗證碼機制現在是家常便飯
→ xoy         : ，偶爾就是會收到驗證信件或簡訊或其他，驗證碼之
→ xoy         : 所以有效也是假設只有用戶才看得到
噓 Brown1010   : line最好沒問題，60F 04/02 07:39
→ Brown1010   : 我就只要簡訊認證有說語音嗎？要不要順便幫我開駭
→ Brown1010   : 客直通驗證
推 xoy         : 現實就是很多服務不見得能讓你任選驗證碼的種類，63F 04/02 07:45
→ xoy         : 如果這是法律規定必須的那大家都會有，但是保護用
→ xoy         : 戶資料就是很基本的事
→ Altair      : LINE的鍋比較大 台哥次之  兩個都做太簡單的假設66F 04/02 08:09
→ Altair      : 結果就被發現 串連成漏洞
推 ten9di9     : 遠傳呢68F 04/02 08:14
推 xoy         : 只有台哥大的語音信箱出事，中華遠傳都沒有，平常69F 04/02 08:28
→ xoy         : 也很少看到電子郵件或簡訊服務發生類似的事
→ lyhorcish   : 可以語音電話，但語音信箱很怪71F 04/02 08:45
→ thomaschion : 說Line爛，推一個好的啊！72F 04/02 08:47
推 daae        : 遠傳我看預設是關閉73F 04/02 08:52
噓 phoque      : 已經超多人推替代方案硬是不看 而且問題出在使用者74F 04/02 08:53
→ hayato01    : 好的很多啊！前面都說了好幾個軟體，你又不用XD 何75F 04/02 08:58
→ hayato01    : 況LINE爛成這樣還能護航，難怪只能跟著爛。這種事
→ hayato01    : 情說是台哥大的問題，但是其他家也沒有這樣被盜用
推 sincere77   : 很難不懷疑是故意留後門給詐團盜帳號78F 04/02 09:25
推 HowLeeHi    : 國外服務按1才能聽驗證碼,這也是漏洞吧?79F 04/02 09:50
→ HowLeeHi    : 搞錯，應該不算漏洞==
→ HowLeeHi    : 我倒不覺得是故意留後門,反而是系統設計上的弱點
→ HowLeeHi    : 打個固定電話再輸入自己門號密碼很方便
→ HowLeeHi    : 但就是死在預設密碼是固定的設計
→ HowLeeHi    : 真要說，應該要關掉電話/簡訊設計,因為那都沒加密
→ HowLeeHi    : 不管是市話/手機，都很容易被第3方竊聽
推 xoy         : 嚴格講不是台哥大所有語音信箱用戶都可能出事，有86F 04/02 09:58
→ xoy         : 自設語音信箱密碼的就不會
推 xoy         : 有些服務的確可以讓用戶選擇驗證碼的管道，但這不
→ xoy         : 是強制必須有的功能，所以常常有人問出國怎麼收簡
→ xoy         : 訊，就只是為了認證
推 wengho      : 說到這個 長輩不會用line 只會通電話 上次看到有欠91F 04/02 10:30
→ wengho      : 費問題 才登入台灣大哥大查詢 過幾天媽媽就接到 詐
→ wengho      : 騙電話了  強烈懷疑 官網被植入木馬 不然就內神通
→ wengho      : 外鬼
推 f396761440  : 台哥跟Line公司，哥兩好一對寶95F 04/02 10:32
→ f396761440  : 一個臥龍一個鳳雛，坑死使用者
噓 Chothort    : 是在點點點三小97F 04/02 10:41
推 a125wind    : 感謝分析98F 04/02 10:51
噓 roceskate   : 垃圾line太肥大，不把支付功能獨立出去99F 04/02 11:04
→ spfy        : 我覺得故意的吧 它們就是希望你盡可能被綁在LINE100F 04/02 13:40
→ spfy        : 生態圈 就算本業IM越來越爛使用者也腳麻跑不掉
推 griffiths   : 第一次見識到可以用語音認證的102F 04/02 14:02
→ manbow77    : 語音認證給盲胞用的  問題是用「語音信箱」認證103F 04/02 14:31
推 bleach21123 : 我看遠傳預設也是關閉 還好104F 04/02 15:12
→ bleach21123 : 但真的要確認的話上心生活app或官網登入後關就可以
→ bleach21123 : 自助關閉很方便
噓 karta0681608: 聽你...講..話..好痛...苦...107F 04/02 15:20
噓 jfy1989     : 噓標點符號108F 04/02 15:37
噓 Hazel320    : 點點點....點點點....點點點....109F 04/02 19:18

--
※ 看板: MobileComm　文章推薦值: 0 目前人氣: 0 累積人氣: 34　
作者 g6889688 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
→
guest
x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇