顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 749
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文轉寄自 ptt.cc 更新時間: 2020-10-08 21:19:06
看板 C_Chat
作者 asdkindkind7 (當肉)
標題 Re: [閒聊] 老皮被盜帳號
時間 Thu Oct  8 20:41:36 2020

我是個小小YT仔，看到這消息嚇死了我

因為接工商，難免就是要下載廠商給的東西

你不點連結下載，是要怎麼工商?

那因為這事件，看了志祺七七整理的影片，看了一些被害者的訴說

大多都是點了連結，啟動了廠商給的軟體，開了後門才被盜

那這宛如薛丁格的連結，不點又不行，點了又不知道後果

讓我一整個茫茫然，不知道該怎麼辦，只能來這請教一下大家的高見


我的防盜意識還處於，不要亂點連結，不然有可能被盜這階段

那廠商連結不點又不行，那我想出來的解決方案就只能是這種

1.準備一台工作用電腦，來點廠商連結

2.去網咖那邊作業

那這又冒出一個問題，我得登入google帳號，來去信箱下載東西啊

那我點了連結，被盜的瞬間，不也就代表我的google帳號也就遺失了= =?

不可能點連結的瞬間，google帳號同步登出吧...

那事情就卡住了，我要怎麼不點開連結的同時，知道這連結裡有什麼鬼東西

不點開連結不行，點開了也不行...


就...不好意思了，我的資安知識無法解決這問題

只能上網問問看大家意見了，有什麼比較好的解決辦法

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.174.56.148 (臺灣)
※ 文章代碼(AID): #1VVma3zK (C_Chat)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1602160899.A.F54.html
※ 同主題文章:
　 10-05 21:51 howlongbing. ■ [閒聊] 老皮被盜帳號
● 10-08 20:41 asdkindkind7. ■ Re: [閒聊] 老皮被盜帳號
→ lay10521: 沙盒1F 10/08 20:42
→ spfy: 找一台實體電腦 裡面什麼資料都不用放 當沙盒2F 10/08 20:42
可是我得要登入google來去點連結
那不會點了連結就等於開了後門嗎?
推 gn005066: vm3F 10/08 20:43
推 y1896547: 不能打電話給廠商確認嗎?4F 10/08 20:44
我接合作經驗不多，大多都是meil問說要不要合作，然後信件往返確認
很難有機會打電話給廠商
→ spfy: 這次不是要先下載實體檔而且執行才中嗎?5F 10/08 20:45
我查到的YT被盜案例，都是啟動了"廠商軟體"開了後門才被盜
但我記得民眾多數被盜案例，不是點了連結就會被盜嗎?
那為什麼YT被盜案，都是要啟動軟體開後門呢?
推 Vulpix: 弄一個聯絡他們專用的信箱？6F 10/08 20:46
如果沒有辦法，這就真的是唯一解了...
推 miracle1215: 老皮就是跟廠商確認後 廠商叫他下載執行才中標的啊XD7F 10/08 20:46
→ zetarv: 如果只是google雲端硬碟之類的東西，是不會一點就中毒的8F 10/08 20:46
→ qwer880506: 廠商問題很大阿  都不知道是不是內鬼了9F 10/08 20:46
→ roger201413: 創一個工商用的Google帳號 就好了10F 10/08 20:46
→ qwer880506: 誰會知道被一個合作多次的人搞11F 10/08 20:46
推 tonyxfg: 另外申請一個免洗信箱，把信寄給那個信箱即可，被盜就廢12F 10/08 20:47
→ tonyxfg: 棄
這真的是一個很棒的方法!!
把廠商案件轉寄給免洗信箱
在用一個空白電腦，打開免洗信箱來作業
就算被駭，也能重灌或換一個硬碟，免洗信箱被盜也不值錢
推 grtfor: 因為被盜才會知道有問題，所以只能準備拋棄用gmail給它盜14F 10/08 20:47
→ miracle1215: 下載檔案應該沒事吧 是執行後才會出事15F 10/08 20:47
→ Vulpix: 我都覺得可以弄個電腦中毒保險了。16F 10/08 20:47
→ spfy: VM是比實體機器方便 但有木馬能穿透VM 而且原PO可能不太17F 10/08 20:47
→ spfy: 熟悉VM的操作吧 如果還是在HOST操作的話也沒幫助
推 HHH555JJJ: 用虛擬機處理？19F 10/08 20:48
推 Atima: 另外弄一台兩三萬小電腦很困難???20F 10/08 20:49
推 s410178001: 連結有一定要信箱帳號開嗎？21F 10/08 20:49
→ s410178001: 不然你就把網址複製到記事本去不重要的電腦開不就好了
→ s410178001:  還有就是聯絡廠商確定真的寄信給你不就好了
推 fakename: 辦一個專門的google帳號，然後在沙盒或虛擬機環境下登入24F 10/08 20:49
→ fakename: 開連結，這樣被盜也只會盜那個帳號而已
→ aCCQ: 重點是盜的不會只是你打開的那個信箱阿 而是你那來電腦的東26F 10/08 20:49
→ LOVEMS: 1最快27F 10/08 20:50
→ cloudin: 也許未來用一次性帳號會變唯一解？28F 10/08 20:51
→ spfy: 感覺是老皮夠大咖廠商才會理你吧 小咖的廠商才不屌 愛接不接29F 10/08 20:51
推 miracle1215: 推文不要再連絡廠商啦 老皮事件就是跟廠商確認過後去30F 10/08 20:51
推 way7344: 幾乎沒有解法，都真人叫你安裝了31F 10/08 20:51
→ miracle1215: 下載執行才中獎的 廠商根本不可靠32F 10/08 20:52
→ way7344: 拋棄式33F 10/08 20:52
推 jonwei: 接工商跟執行的google帳號分開 這大概是最簡單的做法了34F 10/08 20:52
→ aCCQ: 接工商跟執行的google帳號分開有毛用 你開了不都是中木馬35F 10/08 20:54
推 CloudVII: 二次驗證？36F 10/08 20:54
YT被盜案的情況大多是這樣
點了廠商連結→啟動廠商軟體→電腦開了後門讓駭客操作→實際上等同你在操作
所以二次驗證等於沒有用處了，因為無法辨識這台電腦的主人是誰在作業
除非你電腦裝一個虹膜裝置，每次用電腦都得本人掃一下來確認
不然google的二次認證無法阻止開後門被盜的問題
→ aCCQ: 老皮有二次驗證 一樣被盜37F 10/08 20:54
推 grtfor: 所以以現實根本就很少人會準備專用電腦去點信賴朋友的檔案38F 10/08 20:55
推 MIKE47: 他用信任裝置  根本就等於沒二次驗證好嗎39F 10/08 20:55
推 s540421: 雲端開vm啊40F 10/08 20:55
推 r901700216: 都執行了 要再多驗證有用嗎  看來就是不要接工商了(X41F 10/08 20:55
→ aCCQ: 也是 他沒有每次開都驗證就是了42F 10/08 20:56
→ spfy: 這次算社交工程攻擊 本來就是最難防的一種43F 10/08 20:56
推 roea68roea68: 有二次驗證的話 點開前先登出啊 不要加信任裝置44F 10/08 20:56
→ roea68roea68: 很麻煩就是了
推 MIKE47: 從一開始就不要加任何信任裝置不就好了...46F 10/08 20:57
推 superRKO: 有個東西叫沙盒47F 10/08 20:58
推 CloudVII: 想說這麼厲害 連二次都能繞過48F 10/08 20:58
推 BDrip: 沙盒什麼的 廠商說有防外掛不能開不就沒用(?49F 10/08 21:03
推 vincent8914: 根本用不到vm 沙盒就可以了 哪種病毒能沒解壓就感染50F 10/08 21:04
→ vincent8914: 啊==
這我也不知道，沒有這方面知識，但從小到大所得到的消息不都是這種
亂點連結，然後被盜，這樣不是嗎?
這讓我也不確定，點了連結瞬間會不會就這樣被盜了
※ 編輯: asdkindkind7 (1.174.56.148 臺灣), 10/08/2020 21:07:26
推 moebear: 就VM+免洗帳號52F 10/08 21:10
推 RaiGend0519: 用iOS手機開Google信箱看裡面啥玩意53F 10/08 21:11

--
※ 看板: ACG　文章推薦值: 0 目前人氣: 0 累積人氣: 274　
作者 asdkindkind7 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇