M779-手機間諜軟體的新發展
前幾個月在想[月讀]的時候,有看一下相關的資料,基本上我的第一條定律就是"分隔物理與軟體":
- 螢幕上看到的東西可能都是假的。
而在我正式想相關問題之前,因為我對[資訊]沒有研究,我就先[假設](EE)了:[手機的鏡頭可能會被別人使用],以及[手機的收音可能會被別人使用],相同的道理電腦也是一樣,所以我的電腦鏡頭是蓋住的,並且麥克風也是調到0。
但是依據我之前的定律-"螢幕上看到的東西可能都是假的"。
你麥克風的收音調到0(螢幕顯示調到0),事實上可能不是0。
雖然我在之前的探討分隔了軟體與物理的差別,並且在文章中指出我把鏡頭和麥克風拆掉,但是事實上我很懶,我只有把鏡頭蓋住,還有聲音我就不管了,因為我認為他路到聲音也不能怎樣。我長年以來都是這樣實踐的。
手機我則不管了,由於平時我[沒有使用時]都會把手機用東西蓋住,拆掉鏡頭很麻煩,因為他前面和後面都有鏡頭,我只要把握[鏡頭可能隨時在錄影和錄音]就可以避免出現問題。因為手機只要把握住[這個原則],其實[使用時]他只能[錄到我的表情],還有[我的褲子]。
所以如果我電腦螢幕上看到的東西是假的,那個人終究不能看到電腦前是誰。
但是這可能因為科技的發展而被克服,最後恐怕還是只有[資安]可以對付[資安]。
首先可能的演化是在電腦上裝表面上唯一的鏡頭之外的其他隱藏式的鏡頭,或是有麥克風之外的隱藏式麥克風,這在極權國家可能會先發生。
第二是隨著科技的演進,螢幕可以觸控,是否螢幕也可以當作鏡頭?這我就沒有研究了。
無論如何,最後只要你懂[資訊],以上如果有問題你都可以自己解決。因為我不懂,所以我只能分隔物理和軟體。
------------------------------------------------
手機的間諜軟體可以做到甚麼程度呢?
基本上可以做到你使用手機所有的功能,譬如使用LINE、錄音還有開鏡頭......等都可以。
怎樣中?打電話給你,你接了是一種方法。但是也有軟體可以你沒接也可以中的。
所以基本假設就是:
- 手機隨時可能錄影和錄音,如果你是大人物。
這裡有一個有趣的台灣歷史,就是以前在談判的時候會去洗三溫暖。因為怕有人帶竊聽器,洗三溫暖時坦誠相見,所以不怕有竊聽器。
但是也是可以見招拆招。可能三溫暖的場所裝竊聽器......等地。
所以理論上蘋果手表也有可能,如果擔心的話出去最好甚麼電子產品都不要帶就是了。但是我是沒有用蘋果產品,印象中iphone某一代開始就很難駭進去了。但是駭客說他們會繼續努力......。因為大家比較了android和iphone的安全性,因此谷歌只好推出難駭程度和iphone差不多的新手機產品:
Google Pixel 6、Pixel 6 Pro來了!絕美撞色、超狂相機等4特色搶先看
Google全新上市手機Pixel 6、Pixel 6 Pro登場!光從背蓋顏色就好迷人,更搭載自家晶片,想換手機的人可以好好考慮。
by Benny — 2021/10/20更新
Photo/Google https://www.marieclaire.com.tw/lifestyle/news/59311
但是我一直對谷歌的印象不是很好,因為有提供資料給中國過。但是我弟和我說,那不是公司的問題,可能是員工提供的。
總之,目前最安全的大概就是這兩款手機。基本上被駭是早晚的,就是廠商和駭客之間的永恆戰鬥。
你問我會信任哪一個?我都不會信任,好幾年來都如此,我一直都假設收音和鏡頭的工作在進行著。電腦也同理,因為我認為他看不到人就沒差。
對了,提升電腦的安全性,最近WIN 10可以免費升級成WIN 11,大家可以去下載:
為了證明 Windows 11 有多安全,微軟親自「駭」掉自家電腦
作者 愛范兒 | 發布日期 2021 年 10 月 19 日 8:15 | 分類 Microsoft , Windows , 資訊安全
https://technews.tw/2021/10/19/how-microsoft-proves-how-secure-windows-11-is/
但是我還是不會信任就是了。
--------------------------------
而且我做過實驗,做過3次,好像[沒有連網路的電腦]資訊也有外漏的可能。這是符合我的定律的,就是:螢幕上看到的未必是真的。
(這裡也有一個台灣的歷史。以前要上網是有物理性的電話線連線才可以上網的,後來改成裝一個程式取得憑證啥就可以。我當時就覺得很奇怪[為何要有這個步驟],理論上[不要有這個步驟就可以上網]應該也是可以做到的,可能是沒連上網路被駭的原理(你看到的是沒有連上網路,事實上有?))
---------------------------
它的原理是甚麼呢?剛好今天看到,即使在YT上的影片中也可能藏有木馬:
大規模惡意YouTube 影片暗藏木馬竊個資!資安人員揭露新的攻擊手法
2021/10/26 11:31 文/記者劉惠琴 https://3c.ltn.com.tw/news/46429
假設,一個YT的影片中有木馬。是否有可能有軟體可以將之移除或者是找出這些有木馬的影片呢?
只能說是無孔不入,受害的人目前或許有「妨害名譽+妨害風化」附帶求償
重懲小玉製作換臉A片 高嘉瑜告了「妨害名譽+妨害風化」附帶求償
2021年10月26日 10:45
所以我很好奇齁。如果我有資料洩漏到網路上的話,[時間點]是甚麼時候呢?是在安裝完WIN 11之後還是之前呢?他的機轉(mechanism)是甚麼呢?我在一開始WIN 11試用版的時候就安裝了。
由於我不知道網路上有沒有發生甚麼事情,所以我也不知道[時序]就是了,雖然說即使我知道[時序],也不代表[因果]。但是至少多一筆資料,我首先不確認是否有事情發生,第二即使有發生,我也不知道和WIN 11的時序,所以我無法推論背後的系統或是發生的可能機轉。
我個人是覺得資訊戰好像比熱兵器戰爭可怕,因為他甚至可以癱瘓核子武器。不戰而屈人之兵。
美警告企業:中國是AI、量子運算等5大領域頭號威脅
2021/10/23 05:58
運算複雜度超越谷歌「懸鈴木」百萬倍! 陸量子計算領域再突破
2021年10月26日 12:44
華爾街日報:台灣軍隊士氣不振 難與中國一戰
2021–10–26 02:43 世界日報 / 記者羅曉媛/華盛頓報導
https://udn.com/news/story/10930/5843191?utm_source=lineapi&utm_medium=share
所以我覺得這個國家的人才分配就很重要。我曾經覺得日據時期台灣的一流人才去讀醫農,沒有讀基礎科學很可惜。但是這次疫情卻又讓我懷疑如果當時一流人才沒有讀醫農,是否有今天?理論上,人才的分配就交給國家去了。不干我的事情。
202110261657
台灣史 哲學知識論 資安 資訊 零信任 國安