想要駭進你的手機有多容易?CBS找了駭客入侵國會議員用的手機!

現在幾乎所有的一切都已經連上了網路,尤其在智慧型手機流行之後這種情況更是明顯。你一定曾經被提醒過,要特別小心在手機上所做的一切以及所說的一切都可能會洩漏你的隱私。所以,到底要駭進一支手機,到底難度有多高?
評論
An Apple iphone 6 with Apple Pay is shown in this photo illustration in Encinitas , California June 3, 2015. Interviews with analysts, merchants and others suggest that Apple's forecast may be too optimistic and that many retailers remain skeptical about the payment system. Photo taken June 3, 2015. To match story APPLE-PAY/ REUTERS/Mike Blake - RTX1FA2C
評論

現在幾乎所有的一切都已經連上了網路,尤其在智慧型手機流行之後這種情況更是明顯。你一定曾經被提醒過,要特別小心在手機上所做的一切以及所說的一切都可能會洩漏你的隱私。所以,到底要駭進一支手機,到底難度有多高?

CBS 的《60 分鐘》節目為了尋求最厲害的駭客,來到了德國柏林,找到了 Karsten Nohl ,一位有維吉尼雅大學電腦工程博士學位的德國駭客。 CBS 的記者 Alfonsi 進入了一個 Nohl 所屬的實驗室,該實驗室的任務是協助許多 Fortune 500 的大公司處理資安問題。但是到了晚上,該實驗室則努力尋找我們日常生活中各種資訊設備的缺陷,像是智慧型手機、隨身碟和手機的 Sim 卡。他們試圖趕在壞人之前找到漏洞,才能夠來得及警告大眾可能會有什麼風險。透過雷射等工具,他們以各種物理方式和數位方式入侵各種系統與設備。

一個手機號碼就夠了

CBS 的記者 Alfonsi 問:「是不是有什麼手機比較安全呢?例如 iPhone 是不是比 Android 安全?」Nohl 回答:「所有的手機其實都一樣。」Alfonsi 又問:「如果你有一個手機號碼,到底能做些什麼?」Nohl 回答:「我能知道他們在哪裡?在哪裡上班?他們跟什麼人見面?也可以知道他們打電話給誰以及他們在電話裡到底說了什麼?當然,也可以讀到他們所傳的簡訊。」

CBS 想看看到底 Nohl 的團隊所宣稱的是不是真的能做到?所以 Alfonsi 拿了一支 CBS 公司內現成的 iPhone 給加州的國會議員 Ted Lieu 使用,特別的是這位議員在史丹佛大學拿到了電腦科學的學位,而且還是美國國會資訊科技委員會的成員,他同意使用 CBS 所提供的手機跟他的團隊通話,而且知道他們的談話內容將被入侵。CBS 所提供給 Nohl 的,只有那支手機的電話號碼而已。

神秘的 SS7 漏洞

當 Alfonsi 從柏林打給在美國的議員, Nohl 的團隊已經把雙方的對話完整記錄下來了,而他們之所以能夠做到,是因為他們發現了在七號訊號系統(Signal System Seven,SS7)中的一個缺陷,這是一個很少被知道,但卻是非常重要的全球電話網路系統,連結了各國的電信公司。所有用手機的人都需要透過 SS7 才能打電話或傳簡訊給彼此,即使我們從來沒聽過這個系統。

Nohl 說,手機的攻擊事件隨著行動裝置的爆炸性增加而不斷在成長。不過其實 SS7 並不是大多數駭客入侵你手機的管道。

沒有什麼是不能破解的

John Hering 帶領 CBS 參觀在拉斯維加斯的駭客聚會,有兩萬名駭客在三天之內「駭」個不停,他們每年聚在一起分享各種駭客圈的秘密並且切磋他們的技術。

John Hering 自己也是駭客,他是一家手機安全公司 Lookout 的共同創辦人,這家公司做了一個免費的 App ,讓你可以掃描你的手機,提醒你手機中有沒有什麼惡意的軟體。 Alfonsi 問:「到底有多大的機率,一般人的手機會被入侵?」Hering 說:「在現在的世界,只有知道自己被入侵以及不知道自己被入侵這兩種。」Alfonsi 問:「是不是大多數的人認為只要設了密碼,手機就是安全的?」Hering 說:「的確,大多數的人並不了解他們的手機是一台電腦,那是一台在你的口袋裡非常有效率的超級電腦,現在的任何一台手機都比載人登月的太空梭還要先進。Alfonsi 問:「是不是所有的設備都可以入侵?」Hering 說:「對!」Alfonsi 問:「如果有人跟你說有什麼你沒辦法破解?」Hering 說:「我不相信!」

為了要證明,Hering 召集了最厲害的一群駭客,這些人都是如何入侵行動裝置的專家,並且努力於想辦法保護這些行動裝置。

當你用了 Wifi,就被駭了

「你會在銀行沒有測試他們保險箱的鎖之前,就把錢放進去銀行嗎?我們在做的事情就是先找到哪裡有漏洞,然後才能知道樣怎麼防堵。」Alfonsi 問:「到底要入侵一支手機多簡單?」Hering 說:「非常簡單!」在拉斯維加斯的旅館中, CBS 的手機登入了飯店的 Wifi ,至少看起來像是飯店的 Wifi ,其實是一個被複製的假 Wifi 。只因為這樣,Hering 拿到了 Alfonsi 的所有 E-mail 資料、包括帳號、手機號碼,安裝了什麼 Apps ,甚至連信用卡資料都有了。

駭客 Jon Oberheide 說:「其實手機安全的最大弱點是人性,人們很容易輕信別人,安裝了惡意的程式,而且每天都暴露他們的密碼,而最難的就是去處理這種人性。」

簡訊帶著惡意程式,手機變成遠距攝影機

Hering 還示範了只要手機的鏡頭沒有被遮住,就能拿來窺探任何的人。Alfonsi 把手機立放在她 CBS 辦公室桌上的支架,而 Hering 只是傳了一封簡訊,裡面附的惡意程式,就能從舊金山透過手機看到紐約的 Alfonsi 正在做什麼,就像是直播一樣,而 Alfonsi 桌上的手機毫無異狀,就像在待機。真令人毛骨悚然!

但是國會議員 Ted Lieu 所使用的手機甚至不需要透過簡訊安裝惡意程式,在柏林的 Nohl 團隊只需要知道議員的電話號碼,就能夠入侵了。還記得前面提到的 SS7 這個很少被知道的全球電話網路嗎?透過這個管道, Nohl 就能記錄議員的通話和移動路徑,知道議員怎麼在自己的選區加州和華盛頓之間往來通勤。

全世界的電信公司透過 SS7 來交換帳單資訊,每天有數十億通的電話和簡訊透過這個系統漫遊。Alfonsi 問:如果把手機的定位關掉,也能追蹤手機的動向嗎?Nohl :「當然,手機的通訊系統跟內建的 GPS 晶片是兩套獨立的系統,所以議員所做的任何選擇,選擇哪一支手機?選擇哪一個號碼?或是要不要安裝任何一個 App,其實都不會影響我們的入侵,因為我們是透過行動網路的管道,而這個管道當然不是由任何一個消費者所控制的。」Alfonsi 問:「所以不管議員做了任何明智的抉擇,你們就是能入侵他的手機?」Nohl :「絕對是如此。」

甚至 Nohl 這樣的使用 SS7 做為入侵管道完全都是合法的。Nohl :「沒有全球的 SS7 警察,所有的行動網路系統必須展開行動,自己保護自己的消費者。但是這非常困難。」Nohl 也試圖告訴美國一些電信業者要經由 SS7 入侵是多麼容易,而 CBS 也聯絡了手機交易聯盟(Cellular Trade Association),詢問他們關於 SS7 的攻擊。他們承認曾經收到一些海外的安全性入侵報告,但是向 CBS 保證,美國所有的手機網路都是安全的。

國會議員的手機對話也被偷錄

CBS 播放了 Nohl 透過 SS7 入侵國會議員 Ted Lieu 的手機所錄下來的一段對話,議員一聽大感震驚。他說:「第一,這真的讓我毛骨悚然。第二,我感到非常生氣。」Alfonsi 問:「為什麼你會生氣?」Lieu :「因為他們可以聽到我在手機的任何通話,內容可能是你想要執行的任何股票的交易,也有可能是任何你和銀行的通話。」Lieu 還說:「去年我和美國總統的一通電話,裡面談的議題如果被傳播出去,可能會造成一些問題。」

像是重要的政治人物或大公司的高層,透過這樣脆弱的手機系統溝通,可能會讓駭客從中取得一些具有高度價值的資訊,而透過 SS7 取得通話紀錄在全世界的情報單位來說,是一個公開的秘密,他們當然不希望這個洞被堵起來。

如果美國的情報單位說這個漏洞其實對於情報工作是很有價值的,國會議員會怎麼想呢?Lieu 說:「任何知道這個漏洞,而且還說這種話的人,都該被革職。你不能讓三億美國人,甚至是全球的公民暴露在一個不安全的手機通話風險當中。尤其是當你已經知道了這個漏洞,卻因為一些情報單位可以透過這個漏洞獲得一些資料而不去處理?這是無法接受的事情!」

Hering 說:「其實大多數的人都不會被我們所展示的那種方式入侵,我們只是告訴大家什麼是可能發生的,這樣人們才會了解,如果我們不在乎這些安全議題,這個世界會變成怎樣?」Alfonsi 好奇:「這個世界會變成怎樣?」Hering 回答:「我們會活在一個沒有人能信任我們所使用科技的世界。」

註:本文編譯自 CBS《60 分鐘》的 節目內容

延伸閱讀:’60 Minutes’ asked a security firm to hack an iPhone and we’re all basically screwed

 

歡迎加入「Inside」Line 官方帳號,關注最新創業、科技、網路、工作訊息

好友人數

為什麼毛小孩這麼愛吃法米納?獨特四道關鍵生產程序打造新鮮美味

同樣是寵物食品,為什麼有的能讓寶貝百吃不膩,有的卻讓毛孩無比嫌棄?毛孩和人一樣,都喜歡新鮮美味的食物,但要做出新鮮美味又營養健康的飼料,過程可沒這麼簡單,讓我們一起來了解吧!
評論
Photo Credit:TNL Brand Studio
評論

同樣是寵物食品,為什麼有的能讓寶貝百吃不膩,有的卻讓毛孩無比嫌棄?除了食材選用的品質、產地,配方食譜的完整性,更關鍵的是-製作過程!毛孩和人一樣,都喜歡新鮮美味的食物,但要做出新鮮美味又營養健康的飼料,過程可沒這麼簡單,讓我們一起來了解吧!

你知道嗎?飼料的生產過程中,每道加工程序都會影響飼料的品質與適口性,義大利法米納為了提供全球毛孩家長最頂尖的寵物食品,禮聘多位獸醫師和動物營養師組成專業團隊,以超過 50 年豐富的生產經驗,針對原料、配方、技術等各環節進行深入研究,用最高標準的流程確保法米納生產的每一顆飼料都兼具新鮮美味與營養均衡。

首先,法米納從原料要求就遠高過其他品牌:嚴選新鮮優質的原肉塊,超過八種主要肉源,例如義大利放山雞肉、義大利放牧野豬肉、紐西蘭放牧草飼羊肉、北海深海魚肉(鯡魚、鱈魚等)、歐洲鹿肉、歐洲鵪鶉肉、歐洲鴨肉,不使用成本較低、營養價值較差的肉粉、次級原料(例如肉類副產品)、豆類或豆類蛋白來拉高蛋白質比例;亦選用產地直送的現採蔬果,例如石榴、蘋果、甜橙、藍莓、菠菜、胡蘿蔔、豌豆等,增加天然維生素、礦物質的來源;不使用基因改造原料,更不加入人工防腐劑;飼料中添加富含 Omega-3 的天然優質魚油,讓毛孩的毛髮更加明亮有光澤。

在配方上更是有動物性蛋白質高達 98% 的頂級無穀系列、選用低升糖指數的斯佩爾特小麥的低穀系列、Omega-3 脂肪酸含量最高的海洋系列、高纖抗氧化的南瓜無穀系列、加強腸胃、皮毛、體態、泌尿道保健的藜麥無穀機能系列,以及世界第一支以新鮮原肉塊製作、科學實證功效的獸醫處方系列等六大系列,供全球各地犬貓家長選擇。

除了選用優良的食材,調製專業的配方,更需要優秀的製程。法米納寵物食品出類拔萃的關鍵就是獨特的四道生產程序:「雙螺桿擠出技術」、「真空鍍膜技術」、「充氮調氣技術」、「即時生產」,有效大幅提升飼料的營養價值,也讓飼料變得更加美味可口。

Photo Credit:TNL Brand Studio

製作飼料一開始,食材原料會被送入擠壓機內,在高溫高壓環境下混合並加熱煮熟,接著從擠壓機模孔中擠出成型。擠壓的製程中,法米納使用「雙螺桿擠出技術」,讓原料中的澱粉糊化更加均勻,做出來的飼料顆粒更加緊實、細緻,更容易被消化,相較於一般使用單螺桿擠出機,法米納烘烤出來的飼料消化率提升 25%,吃到肚子裡的營養更有效被吸收。

Photo Credit:TNL Brand Studio

一般飼料在製作時,僅將油脂、維生素,與其他原料直接混合進入擠出機內加熱煮熟,營養容易受到破壞;但法米納的「真空鍍膜技術」則是把飼料內的空氣抽取出來,呈現負壓狀態,再將油脂與維生素均勻包裹在飼料表面,當壓力回復至正常大氣壓力時,氣壓會讓油脂與維生素均勻地滲進飼料裡面,不僅提升飼料的營養價值,更增加飼料的適口性。

Photo Credit:TNL Brand Studio

接著,透過「充氮調氣技術」,灌入氮氣取代包裝裡原有的空氣,避免飼料受到氧化變質;最後,為了提供毛小孩最新鮮優質的天然糧,法米納推出「即時生產政策」,也就是工廠接單之後才開始進行生產,因此法米納寵物食品的新鮮程度更高於其他市售飼料。

Photo Credit:TNL Brand Studio

為了確實且嚴格控管品質,法米納從食材的來源地、生產程序,到自主增加的微生物與化學分析項目,皆提供完整的追蹤流程,且每一批產品都會留一份樣品儲存至少兩年,如此高規格生產要求,法米納獲得 ISO9001(品質管理系統)、ISO45001(職業衛生安全管理系統)、ISO22000(食品安全管理系統)、HACCP(食品安全管制系統)等多項國際認證。

此外,法米納更與義大利拿坡里費德里克二世大學合作無殘忍動物實驗(Cruelty  Free Research)的發展研究,所有配方生產與測試過程中使用的實驗動物,皆是收集臨床上原本就生病的動物,並經過獸醫與飼主同意及監督進行實驗,有別於較不人道的一般動物實驗,是將健康動物強制誘發疾病後再進行實驗測試。

Photo Credit:TNL Brand Studio

法米納無論在天然原料、營養配方、專業製程、嚴格品管,或是創新研發、科學驗證,每一道環節都極其用心,因此受到國際各大知名寵物食品評論網站的高度評價與獲獎肯定,尤其獲得 Dog Food Advisior(DFA)五星最高分評鑑,The Whole Dog Journal(WDJ)每年最佳推薦品牌也都榜上有名。

魔鬼藏在細節裡,看似簡單的寵物食品,品質優劣可是大有學問!法米納的嚴格要求與用心追求,讓旗下的產品擁有最優秀的品質、最佳的適口性與風味、最好的營養價值,讓毛孩爸媽不用煩惱寵物食品五花八門的選擇就能輕鬆照顧好毛孩飲食與健康。還等什麼?現在開始就選擇法米納天然糧!

法米納官方網站

Photo Credit:TNL Brand Studio