→ sky950187: 這邊說的是不解密，直接把同樣的封包送到poe 伺服器端 04/29 17:08
→ sky950187: 解密的方式是竊取密碼，這種難度很高，很少被盜帳是這 04/29 17:09
→ sky950187: 種被盜法 04/29 17:09
→ sky950187: 傳輸標頭加再多資訊也可以偽造，要有效解決就是otp 04/29 17:22
推 Chricey: 魚油 05/01 01:41→ sky950187: 但這只是理論，一種可能，VPN服務本身不太會出這種問題 04/29 17:30
→ sky950187: 有興趣可以gpt一下資安的Replay Attack 04/29 17:37
→ Barbarian123: 那他們都是怎麼被盜的啊？該怎麼防範 04/29 19:42
推 Kroner: 益生菌推薦 05/01 01:43→ sky950187: 我是猜測封包不知道哪一過程被攔截，並偽造登入 04/30 05:58
→ sky950187: 最有效防範就是OTP，剩下用戶端要防範就是慎選vpn廠商 04/30 06:10
→ sky950187: ，不知名的wifi不要連 04/30 06:10
推 Chricey: 益生菌好處 05/01 01:45→ WhitePope: 長篇大論太麻煩，簡單地說，現在加密傳輸使用的 TLS 04/30 06:37
→ WhitePope: 可以防止 replay attack. 事實上你能想到的攻擊方式都 04/30 06:38
→ WhitePope: 可以防止。不然郭懂銀行的錢早就全部被轉走了 04/30 06:39
推 Kroner: 維他命c什麼時候吃 05/01 01:47→ WhitePope: 只有某些條件非常嚴苛，或使用者自己疏忽的情況下，才 04/30 06:40
→ WhitePope: 有可能被破解加密。而被盜用通常是使用者在某種情況下 04/30 06:40
→ WhitePope: 洩露了密碼。包含戴到了病毒，在登入時被側錄密碼 04/30 06:41
推 Chricey: GABA 05/01 20:34→ WhitePope: 防範嘛，先找一個奇怪的信箱當登入帳號 04/30 06:44
→ WhitePope: 然後盡量不要洩露自己的帳號和密碼資訊 04/30 06:45
推 hh123yaya: 就算密碼被錄 不同IP登入不是還會跳驗證嗎? 04/30 11:21
推 Chricey: 精胺酸副作用 05/01 20:34→ sky950187: 偽造登入不一定需要解密封包的，tls有沒有30年？如果真 04/30 12:40
→ sky950187: 的靠tls就有效，大概20年前開始就不會聽到帳號被盜了。 04/30 12:40
→ sky950187: 一段加密封包被擷取，嚴謹的服務通常會額外設計簽名、 04/30 12:42
推 Chricey: 維他命d3副作用 05/01 20:34→ sky950187: 時間戳驗證...等等，來驗證封包的有效性。 04/30 12:42
→ sky950187: 其中公認最有效，甚至說無法破解的就是OTP。 04/30 12:47
→ sky950187: 再說一次，封包被攔截幾乎是現代攻擊的第一步，攻擊方 04/30 12:53
推 Kroner: uc2是什麼 05/01 20:55→ sky950187: 是可以原封不動把加密的封包送到伺服器端，伺服器端也 04/30 12:53
→ sky950187: 有可能無法辨認請求是否合法。 04/30 12:53
→ sky950187: tls、病毒這些資安內容大概都是20年前的東西了 04/30 12:59
推 Kroner: 苦瓜胜肽 05/01 20:55→ WhitePope: 最好是20年的東西啦，最新版的tls 1.3是2018才發布的 05/01 01:38
→ WhitePope: 且舊版在新版出來的一段時間後就會被棄用 05/01 01:38
→ WhitePope: 會被盜帳號絕對不是你說的那些方法，而是使用者不小洩 05/01 01:39
推 Kroner: 益生菌 05/01 21:05→ WhitePope: 露帳密資訊，釣魚網站、木馬程式等... 05/01 01:39
→ WhitePope: 你講的那些方法才是30年前的東西，人家早就知道怎麼防 05/01 01:39
→ WhitePope: 護了。 05/01 01:39
推 Kroner: 葉黃素比較 05/01 21:09→ WhitePope: 跟你說一個故事，以前美國有一個很厲害的駭客集團 05/01 01:40
→ WhitePope: 厲害到可以駭進美國政府機關，甚至國防部 05/01 01:41
→ WhitePope: 他們為什麼那麼厲害？因為他們團隊有金髮正妹，專門色 05/01 01:41
→ WhitePope: 誘高級人員騙取或趁機盜取、盜用帳號。 05/01 01:42
→ WhitePope: 電影演的那種敲一下鍵盤，跑一下進度條就駭進XX機關這 05/01 01:43
→ WhitePope: 種情節在現實是不存在的 05/01 01:43
→ WhitePope: 會被駭或盜帳除了使用者本身的疏忽，還有一個就是內鬼 05/01 01:45
→ WhitePope: 台灣幾年前就發生過有工程師在開發的軟體植入後門， 05/01 01:45
→ WhitePope: 離職後利用後門做壞事 05/01 01:45
→ WhitePope: 至於你說的攔截封包盜帳密是不可能的，如果駭客真有這 05/01 01:46
→ WhitePope: 種神奇的能力，幹嘛要盜poe帳號這種無聊的事？直接去盜 05/01 01:47
→ WhitePope: 比爾蓋茲的銀行帳號，再全部把錢轉出來就好了 05/01 01:47
推 kingroy: 銀行安全跟POE不是同個程度，不過大概率是跟POE相關的東 05/01 19:54
→ kingroy: 西裡有問題 05/01 19:54
推 sky950187: tls 1.3，18年，1.0都94年了，難道是18年開始才有https 05/01 20:34
→ sky950187: ?？銀行跟poe的相比，最簡單的說明就是基於基本的ssl以 05/01 20:34
→ sky950187: 外，額外的安全設計強弱有差，像是OTP、裝置認證、時 05/01 20:34
→ sky950187: 效性...等等。 05/01 20:34
→ sky950187: 你的說法都是在封包加密普及前，攔截封包查看封包內明 05/01 20:34
→ sky950187: 文那種過時的攻擊，也確實大概30年前的做法。 05/01 20:34
→ sky950187: 為什麼要呼籲不要連公共wifi或是別連不具名的VPN，擷 05/01 20:34
→ sky950187: 取封包，偽造登入也行之有年，不懂可以去諮詢資安相關 05/01 20:34
→ sky950187: 的朋友或是去GPT問一下，沒這麼困難。 05/01 20:34
→ sky950187: 封包被攔截不一定就會被盜，還需要研究server那一端的 05/01 20:55
→ sky950187: 其他驗證。以Poe舉例來說，我猜測可能只額外檢查了時 05/01 20:55
→ sky950187: 間跟ip，所以登入封包被攔截後，只需要再偽造ip跟在時 05/01 20:55
→ sky950187: 間內把同樣的封包送到Poe 伺服器上，就會拿到登入成功 05/01 20:55
→ sky950187: 的回傳內容，這種打法中間封包也不需要解密。 05/01 20:55
→ sky950187: 講是講的很簡單，但要達到實際上難度也很高，攔截封包 05/01 21:05
→ sky950187: ，偽造並繞過其他防護，最重要的是這段封包還要送到一 05/01 21:05
→ sky950187: 個不安全的接口上。 05/01 21:05
→ sky950187: 如果盜帳只能靠密碼側錄，為什麼是Poe被盜而不是其他服 05/01 21:09
→ sky950187: 務被盜，就像你說的，盜Poe幹嘛？更多的是盜帳方沒有 05/01 21:09
→ sky950187: 選擇，採用的方式只能針對Poe 。 05/01 21:09
推 hh123yaya: 激烈學術討論 05/02 15:24
→ manny875468: 我改ip了，可是她只叫我重打密碼，沒寄信，有人知道 05/05 07:24
→ manny875468: 是怎麼回事？ 05/05 07:24
→ WhitePope: 很久沒上ptt, 來回一下 05/24 14:41
→ WhitePope: 我不需要諮詢資安人員，因為我就是 05/24 14:42
→ WhitePope: 只不過我是做比較底層，硬體靭體層級的 05/24 14:43
→ WhitePope: 我懶得長篇大論，一行一行回很麻煩 05/24 14:43
→ WhitePope: 我只能說攔截加密封包，盜用你的帳密，現在不可能發生 05/24 14:44
→ WhitePope: 除非他有外星人電腦 05/24 14:44
→ WhitePope: 可以用攔截封包盜poe帳密，那肯定可以攔截銀行封包盜 05/24 14:45
→ WhitePope: 銀行帳密，所以現在有有錢人帳密被盜，錢被轉走的新聞? 05/24 14:46