新聞科技網路服務應用

LINE 爆發「強制登出」災情是被盜用嗎?快關閉語音信箱功能自救

從昨晚(3 月 31 日)開始,全台 LINE 用戶陸續爆發帳號無預警遭強制登出且無法登入的嚴重災情,三大電信的門號都有人受害,其中又以台灣大哥大用戶受害最為慘烈,顯示出電信商老舊服務與通訊軟體驗證機制間的安全性漏洞,正威脅著百萬用戶的數位資產。

LINE 被登出 被盜 災情 台灣大哥大

帳號無預警遭登出,甚至被誘導點選「刪除」導致資料全失

根據社群平台 Threads 與各大論壇的災情回報,許多受害者表示在未進行任何異常操作、未點擊可疑連結的情況下,手機上的 LINE 突然跳出登出通知。當用戶嘗試重新登入時,系統卻顯示「無法找到此帳號的認證資訊」。

駭客並非透過釣魚連結騙取資訊,而是利用了語音信箱的預設密碼漏洞。

當 LINE 進行換機驗證並選擇「語音回撥」時,若用戶未接聽,驗證碼會自動轉入語音信箱,駭客只要利用預設密碼(通常是0000)撥入語音信箱截取驗證碼,就能輕易奪取帳號主導權。

目前 Threads 與 Dcard 上已有大量受害者哀鴻遍野,甚至有人反應在嘗試重新登入時,被系統誘導點選「刪除」導致所有聊天紀錄永久消失。進一步來看,這次事件反映出電信業者在語音信箱安全性上的疏忽,以及 LINE 驗證機制在面對這類「旁路攻擊」時的脆弱性。

LINE 被登出 被盜 災情 台灣大哥大

漏洞疑似出在「語音信箱」,三大電信關閉方法一次看

經過內行網友與資安人員的初步推敲,此次受害者多集中在台灣大哥大用戶,其關鍵漏洞可能出現在早已被多數人遺忘的「語音信箱」服務。當駭客嘗試在其他裝置登入你的帳號並觸發簡訊驗證時,若簡訊未被讀取,部分系統會提供「語音回撥」驗證碼的功能;代表只要駭客掌握了電信商預設且未修改過的語音信箱密碼,就能輕易撥入語音信箱截取驗證碼。

如果你目前帳號還安全,請務必按照以下步驟進行防禦,千萬別等簡訊跳出來才應變。

台灣大哥大

首先是針對電信端,建議直接開啟台灣大哥大「客服小麥」App,搜尋「語音信箱」並依照指示操作關閉,或直接致電 188 尋求人工客服停用語音功能。

也可以輸入 123 再按 3 更改語音信箱密碼,避免其他人可以隨意聽到你的語音信箱內容。

中華電信

輸入 ##002# 可以關閉語音信箱功能,或是輸入 777 然後按 3 更改語音信箱密碼。

遠傳電信

開啟遠傳行動客服 App,輸入「關閉語音信箱」 後,再輸入身分證字號即可關閉語音信箱功能。或是輸入 222 再按指示更改密碼。

LINE 設定雙重驗證

其次,請進入 LINE 的「設定」→「帳號」,將「允許其他裝置登入」的功能暫時關閉。也就是說,這樣可以有效阻斷駭客嘗試從電腦版或平板端強行登入的管道。不過這樣會導致你的電腦、iPad 都無法登入 LINE,這部分大家可以斟酌設定。

最後,強烈建議檢查是否已綁定電子信箱,並開啟「雙重驗證」功能,為帳號加上最後一層實體防禦。若不幸已經被登出,請第一時間前往官方申訴表單進行反映。

總結:LINE 登出災情,該審視過時的電信服務了

這次 LINE 災情再次證明了「安全性」往往敗在最冷門的角落。很多人根本沒在用電信公司的語音信箱,卻沒想到這個存在數十年的老舊功能,會成為帳號被「整鍋端走」的後門。進一步來看,LINE 在換機驗證流程上對電信訊號的過度依賴,也暴露出一旦電信端出現漏洞,用戶端就毫無還手之力的窘境。

除非你日常工作極度依賴語音留言(這在台灣已非常少見),否則請立刻關掉所有電信商的語音信箱。此外,務必檢查 LINE 設定中的「二階段認證」是否開啟,並定期更換高強度密碼。別等到數年的對話紀錄與貼圖資產瞬間蒸發,才發現自己敗給了一個從來沒用過的過時功能。

Related Articles