顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 532
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文轉寄自 ptt.cc 更新時間: 2026-04-02 20:42:14
看板 MobileComm
作者 e38651028 (肉粽)
標題 Re: [討論] 脆熱議：語音信箱機制可能導致LINE被
時間 Thu Apr  2 09:11:36 2026
 
#1fME67x1 (MobileComm)
[問題] 持續收到line的電話驗證碼 - MobileComm板 - Disp BBS
[圖]
e38651028 如上圖 會突然收到line驗證電話的4位數驗證碼 但，這並非我本人操作的 簡訊的ip位置也跟我相差十萬八千里@@ 進入line就會看到上圖的資訊 如果我馬上重新驗證手機號碼反而會出現錯誤訊息WTF
 
去年底，每隔幾天
就會發生這種嘗試被登入帳號的狀況
 
只是當時可能情況不嚴重
（駭客沒有大量進攻？）
 
完全沒看到新聞媒體報導
 
我本身也是被嘗試登入好幾次之後來板上詢問
 
最後
在threads看到有其他人有遇到相同情況
有人提出主要是台哥大「台星」+語音訊息出問題
 
我也馬上聯絡台哥大客服
但得到的只有罐頭式回覆……
系統沒有問題，我們本身非常注重資安…諸如此類
 
然後，把皮球丟回line
因為是line的app，所以請我跟line客服聯繫
 
接著，跟line「文字」客服求助
得到的只有……鬼打牆方式回覆
（一直要附手機型號.版本.異常狀態截圖……）
 
一點實質幫助都沒有
 
這種被嘗試登入的狀況在1月底就突然停止
（中間大概將近2個月被持續嘗試登入）
 
接著
就是3/30開始的大規模災情
 
直到有新聞報導，或數發部提出要求
line好像才突然知道他們的系統有問題
台哥大也發現語音系統似乎有問題
（當時不是說沒問題嗎）
 
 
對了
3/30，我在中午12：55被嘗試登入一次
接著，12：59一次性被嘗試登入「11次」
（可能使用了某種程式……吧？）
 
https://i.meee.com.tw/ooo6QuH.jpg
[圖]
 
哭著哭著，就笑了
----
Sent from BePTT on my iPhone 17 Pro Max
 
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.218.247.123 (臺灣)
※ 作者: e38651028 2026-04-02 09:11:36
※ 文章代碼(AID): #1fpS9Ale (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1775092298.A.BE8.html
※ 同主題文章:
　 04-01 08:23 mnxzq. ■ [討論] 脆熱議：語音信箱機制可能導致LINE被盜
　 04-01 21:44 g6889688. ■ Re: [討論] 脆熱議：語音信箱機制可能導致LINE被盜
● 04-02 09:11 e38651028. ■ Re: [討論] 脆熱議：語音信箱機制可能導致LINE被
 
推 g6889688    : 如果想測試..是不是台哥大問題..NP中華or NP遠傳...1F 04/02 09:17
→ g6889688    : 去交叉比對測試，海水退了，就知道誰沒穿褲子了！
→ g6889688    : 或者，先去新辦一支中華號碼，讓LINE先暫綁中華號碼
不用NP啦
目前集體免費（？）測試就只有台哥大出問題
 
之後會不會冒出有人反應其他兩家，不清楚
至少，現在就是台哥大，一家獨秀
推 phoque      : 只要登入時輸電話號碼 你就會收到簡訊了 充其量只4F 04/02 09:20
→ phoque      : 是被試號碼 我實在是不理解為什麼跟語音信箱有關係
依照目前的訊息來看
就是可以透過語音信箱取得號碼
 
你可參考前面幾樓
※ 編輯: e38651028 (49.218.247.123 臺灣), 04/02/2026 09:20:43
 
※ 編輯: e38651028 (49.218.247.123 臺灣), 04/02/2026 09:24:01
推 phoque      : 你在另一台手機登入時輸入你的手機號碼 你就會收到6F 04/02 09:29
→ phoque      : 簡訊了 不需要進入到語音信箱的步驟
 
推 issemn      : 你有收到“您有語音信箱有1通留言”這類的簡訊通知8F 04/02 09:32
→ issemn      : 嗎？或是被盜前真的有未接來電嗎？
 我個人到目前為止好像沒這種狀況(電話或語音）
 
似乎都只有被嘗試登入時發送簡訊
然後line會發出貼文讓我注意
推 SSglamr     : 收到簡訊不代表被盜 盜的那邊也不一定是用手機登入10F 04/02 09:34
→ jimmy1688   : 這根本line 的問題，結果賴給電信業者？11F 04/02 09:36
※ 編輯: e38651028 (49.218.247.123 臺灣), 04/02/2026 09:37:13
推 SSglamr     : 被一直不同ip try line竟然沒有先鎖帳號通知你驗證12F 04/02 09:38
→ SSglamr     : 的功能 其他的通常都會有
推 xoy         : 如果被Try就鎖帳號那就是DoS成功了，這會讓駭客瘋14F 04/02 09:41
→ xoy         : 狂去試所有的帳號全鎖起來
如果S大和X大指的是line官方的話
 
就如同我文中提到
跟他們往來4～6次mail往來
（沒有電話客服）
 
他們只會一直要求提供重複的資訊
一點實質的進展都沒有
 
最後一次我不耐煩問說
你們一直要求同樣的資訊到底要幹嘛
到底有沒有辦法解決
 
他們也只能回覆
變更密碼之類的罐頭回應
推 tonyian     : 有出過社會都知道，要鬧大了才會有人處理，這是社16F 04/02 09:43
→ tonyian     : 會常態，從公家到私人，所有體制都是這樣運作的,一
→ tonyian     : 兩個案例屬於預防，沒有功績，沒有KPI，所以沒有人
→ tonyian     : 會主動提出跟處理，提出的人還會被處理當作拖累公
→ tonyian     : 司KPI
 
推 TETUO       : 把問題放大成所有人的問題，就會有人出來解決21F 04/02 09:49
推 phoque      : 不一定要所有人 也可以針對利害關係人 例如若電信22F 04/02 09:51
→ phoque      : 業者的主管被語音信箱攻擊 當天就會修掉這個問題了
※ 編輯: e38651028 (49.218.247.123 臺灣), 04/02/2026 09:57:14
推 HowLeeHi    : 的確，就像APT攻擊，鎖定的都是高階主管24F 04/02 10:15
→ HowLeeHi    : 一般人根本遇不到，所以不會有大規模災難
→ tseng680723 : Linepay、linebank 會不會也有風險?26F 04/02 11:08
推 phoque      : LB有風險也不錯啊 給金管會電一下看會不會皮繃緊點27F 04/02 11:40
推 f396761440  : 電子支付那麼多家可選，28F 04/02 11:42
→ f396761440  : 就別去用Line的金融支付
推 HowLeeHi    : 還好我完全不用LINE的任何商品/服務30F 04/02 11:43
推 xoy         : LINE Pay LINE Bank跟LINE是另一回事，有問題金管31F 04/02 11:50
→ xoy         : 會早釘了。個人是希望起碼錢包的功能滾出手機版的L
→ xoy         : INE，就是現在平板的版本，但有點難
推 f396761440  : 很久以前我自己的Line副號34F 04/02 12:02
→ f396761440  : 卡在該門號一直收不到簡訊驗證碼
→ f396761440  : 重傳多次後，帳號被鎖定數週後
→ f396761440  : 才能驗證，寫mail給台灣Line公司
→ f396761440  : 結果叫我等到它解封時間到再驗證
→ f396761440  : 好歹讓我能帶證件去他們公司
→ f396761440  : 或電話語音驗證解封
→ f396761440  : 這公司處理方式，我不敢把錢
→ f396761440  : 綁定在他們的服務。
→ f396761440  : http://i.imgur.com/4ij7k1T.jpg
[圖]
推 HowLeeHi    : 鎖定是正常流程，問題出在發簡訊系統有問題44F 04/02 12:17
推 s78513221   : 我國的軟體資安都是走通報檢舉制的45F 04/02 12:32
→ s78513221   : 要有通報Twcert舉報CVE才能引起軟體商重視
→ SHENG2014   : 明明語音信箱問題，還能把鍋丟回給Line,真好笑47F 04/02 12:34
→ SHENG2014   : 語音信箱安全機制有問題
→ spfy        : 這兩家有免費的藍方幫忙擋攻擊還回報 然後又有免費49F 04/02 12:58
→ spfy        : 紅方幫忙攻擊測弱點 只損失了客戶的Line 對它們來
→ spfy        : 說根本賺爛 winwin
消費者可以獲得一個更安全的系統

win win win

哭著哭著，就笑了
推 is1128      : 我是覺得這稱不上異常，只能說Line 的復原流程+52F 04/02 13:44
→ is1128      : 台哥大的語音信箱預設密碼，導致破解
→ is1128      : 中華是一定要登進去改，遠傳印象中好像也是
→ is1128      : 所以就不會發生這麼剛好的問題
→ vixyao      : 會讓語音驗證碼進入語音信箱的才是罪魁禍首，到現在56F 04/02 13:48
→ vixyao      : 也沒任何說明或更改機制，這真的爛到底了
台哥大好像發新聞稿說把原始密碼拿掉了

還是要吐槽
當初不是跟我說系統沒問題嗎

 
※ 編輯: e38651028 (49.218.247.123 臺灣), 04/02/2026 13:57:52
→ manbow77    : 系統問題本來就不大  因為正常不會用語音信箱驗證58F 04/02 14:26
→ manbow77    : Line怎麼會讓驗證碼進語音信箱? 這真的前所未聞
推 griffiths   : 就Line會用語音驗證吧， 其他的沒見過60F 04/02 14:36
推 xoy         : 用戶可能有或沒有語音信箱，也可能手機臨時訊號不61F 04/02 14:43
→ xoy         : 佳，語音驗證給語音信箱反而是盡量把消息傳給用戶
→ xoy         : 的做法，但發送方不會知道語音信箱可能不設防這件
→ xoy         : 事，就像不會去假設誰都可能去讀取你的電子郵件
→ xoy         : 用簡訊傳驗證碼應該一堆人都遇過收不到或收到已經
→ xoy         : 過期了
推 s78513221   : Line就主張身障人士得用語音就完事了67F 04/02 14:57
→ manbow77    : 驗證基本都是以能盡快收到為考量  漏了就按再發送68F 04/02 15:29
→ manbow77    : 怕漏就自動進語音信箱並不是很合理的做法
→ manbow77    : 身障人士用的語音驗證則跟語音信箱是兩回事
推 xoy         : 這該怎麼講，每個人覺得合理的狀況不盡相同，語音71F 04/02 16:01
→ xoy         : 信箱用戶是可以照自己的需求設定的，符合規則的留
→ xoy         : 言一定是合理合法的。但是預設的規則搞事就是另一
→ xoy         : 回事
→ spfy        : 所以我覺得兩家的流程都有點問題但不是最高風險 不75F 04/02 16:05
→ spfy        : 過現在兩個相對不嚴重的資安漏洞配在一起變超高風
→ spfy        : 險 現代很多攻擊鍊都是這樣子操作的 社交攻擊拿到
→ spfy        : 內部帳號再一步步埋木馬滲透企業高層機密 漏洞鏈達
→ spfy        : 到RCE攻擊 開源社群最近一堆library依賴鏈攻擊也是
→ spfy        :  這種情況只會越來越多
推 xoy         : 愛怎麼罵LINE是豬隊友或多此一舉都可以，不過台哥81F 04/02 16:15
→ xoy         : 大要面對的是如果在這件事之前就有用戶對語音信箱
→ xoy         : 的預設值有疑慮然後就沒然後了，這就會是問題
→ manbow77    : 台哥用戶倒是某方面來說要感謝LINE爆出這重大缺失84F 04/02 16:19
→ manbow77    : 雖然一般不會在語音信箱留下太私密內容
→ manbow77    : 但能讓陌生人輕易非本機直接獲取內容是有點誇張
推 HowLeeHi    : 其實這種資安事件一堆,還有網路攝影機預設密碼沒改87F 04/02 16:22
→ HowLeeHi    : 畫面都被放在網路上裸奔,wifi ap也是
推 HowLeeHi    : 台哥語音信箱也提供快30年了,我想30年來一定有人
→ HowLeeHi    : 被這樣攻擊/竊聽過，只是台哥一直沒有去處理
推 is1128      : 我覺得首次使用加入驗證機制就好，因為實際上真的太91F 04/02 16:29
→ is1128      : 多人沒用過了
→ manbow77    : 電信給的數據機帶wifi功能可打通用工程密碼侵入93F 04/02 16:32
→ manbow77    : 這就看設置工程師有沒有幫你改數據機IP通道位置
推 pupupigman  : 滿好奇如果是台星出大包 怎麼版上沒看到幾個案例95F 04/02 16:34
→ pupupigman  : 會不會只是雷聲大雨點小  實際上沒很多被盜?
→ manbow77    : 現在末段應該很少用什麼.1或.10等容易猜到的網段了97F 04/02 16:34
→ manbow77    : 倒覺得台哥30年來沒處理單純不太有人去利用這漏洞
→ manbow77    : 畢竟語音信箱通常沒什麼很有用資訊 投資報酬率極低
推 HowLeeHi    : 嗯，電信給的數據機其實本身fw也有安全弱點被爆過100F 04/02 16:39
→ manbow77    : Line能靠這漏洞偷帳號也是蠻久前就有人發現101F 04/02 16:40
→ manbow77    : 但最近才突然出現大量受害案例
推 peatle      : 瑞士乳酪理論，每一層都有洞剛好督在一起才出問題103F 04/02 17:31
→ peatle      : https://i.meee.com.tw/WQK17ZT.png
[圖]
推 jfy1989     : 全家七門台星，這次都沒有問題，樓主這個比較像是105F 04/02 17:35
→ jfy1989     : 被熟人搞？詐騙集團應該沒這麼閒抓著一個號碼弄
→ YummyYummy  : 樓上不懂裝懂什麼 這些當然是寫程式跑 一直都會踹好107F 04/02 19:27
→ YummyYummy  : 嗎
推 n7555235    : 好了啦，獲利王真的是有夠優質109F 04/02 19:58

--
※ 看板: MobileComm　文章推薦值: 0 目前人氣: 0 累積人氣: 57　
分享網址: 複製 已複製
→
guest
x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇