如果發生iPhone PIN碼忘記,導致SIM卡被鎖該怎麼辦😖
這篇隱藏技一定要學起來 👇
#iPhone #技巧 #iOS教學 #瘋先生
同時也有72部Youtube影片,追蹤數超過4萬的網紅I'm 鹹魚爸,也在其Youtube影片中提到,早安週三 今天有事比較早起 當然就早點到辦公室 看巷口阿興肉包沒人排隊就順手買了 今天拉花算OK,配熱熱的肉包也很美味 剛沒注意到GoPro沒電,萃取過程沒錄到 現在我的錄影大概就是GoPro Hero 9 加上iPhone 11 Pro就搞定了 大相機真的很少用了....差不多9個月沒開機 今...
「iphone開機」的推薦目錄:
- 關於iphone開機 在 iPhone 瘋先生 Facebook 的最讚貼文
- 關於iphone開機 在 iPhone 瘋先生 Facebook 的最佳解答
- 關於iphone開機 在 Taipei Ethereum Meetup Facebook 的最讚貼文
- 關於iphone開機 在 I'm 鹹魚爸 Youtube 的最佳解答
- 關於iphone開機 在 3cTim哥生活日常 Youtube 的最佳解答
- 關於iphone開機 在 吉米丘 Jimmy4TW Youtube 的最佳貼文
- 關於iphone開機 在 [問題] iPhone X自動重新開機- 看板iOS - 批踢踢實業坊 的評價
- 關於iphone開機 在 #iPhone 突然想到大家開機要長按幾秒 - Apple板 | Dcard 的評價
- 關於iphone開機 在 誰手上iPhone開機最久,已經跑了多久時間 - Facebook 的評價
- 關於iphone開機 在 今天被我的iphone嚇出一身冷汗...完全無法開機... - Mobile01 的評價
iphone開機 在 iPhone 瘋先生 Facebook 的最佳解答
不少人都會碰見iPhone升級過程出錯、白蘋果、進不了進系統或iTunes等錯誤,對於這些問題其實可以利用修復工具ReiBoot即可解決
iphone開機 在 Taipei Ethereum Meetup Facebook 的最讚貼文
📜 [專欄新文章] Private key security and protection / 私錀的安全與保護 — Tim Hsu
✍️ 洪偉捷
📥 歡迎投稿: https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium
Private key security and protection / 私錀的安全與保護 — Tim Hsu
Crosslink Taipei 在10/19、10/20 台北矽谷會議中心舉辦的 區塊鏈conf。 這是Crosslink Taipei 下午的演講,主講者是擔任CYBAVO CTO的徐千洋(Tim Hsu)先生,同時也是幣托、OTCBTC的資安顧問。
2018年一月被發現的硬體漏洞meldown跟spectr,我們的硬體為了要讓執行速度更快,processor會預先執行某些指令,也因此駭客可以透過這種方式,間接檢測出我們記憶體的內容,把敏感資訊都dump出來。雖然後這之後各CPU廠商都有推出針對這個bug的軟體update,但是在這之後硬體安全的問題逐漸浮出來面,也使世人意識到硬體資安的問題。而今天我們要談的部分不僅有軟體安全,也有硬體安全跟使用者資安觀念的問題。
淺談交易所與錢包
在從交易所提幣的時候,首先Server會先將這筆交易紀錄到交易所自己的資料庫內,之後再取得交易所金庫的private key去金庫取錢,再打到使用者的錢包內。在這個過程中,如果駭客可以竄改Server或資料庫的交易金額,原本要打給使用者1 BTC,變成10BTC,或是直接取得金庫的private key,對交易所都是一大噩夢
圖(一) 從交易所提幣的流程
攻擊手法
1. 交易所的網路架構
案例一: 交易所因為怕被偷交易資料與客戶資料,所以都把這些資訊先加密後再存到資料庫,但是這些資料仍然會被偷(交易所遭到電話詐騙),往後將這些資料加了三層密,仍無法防範資料被偷的情形,原因出在圖(二)的交易所網路架構。
圖(二) 交易所的網路架構(OA與資料庫間沒防火牆)
因為OA 與資料庫之間的網路沒有防火牆保護,所以駭客不用正面攻擊有防火牆的部分,而是攻擊OA的部分,再藉由OA連線到資料庫。一封藏有病毒的email求職信寄到HR的電腦,都有可能造成交易所資料外流。
解決方式: 就是在OA與資料庫間架個防火牆,如圖(三)所示。例如: 只有Engineer、RD 可以連線到資料庫,QA則只能連到測試環境,HR、CEO不需要、也不能連線到資料庫,依職責對連線範圍做縮限,則駭客可以攻擊的目標變少,我們也比較好做應對。講者重要的一句話: 「千萬不要輕忽駭客攻擊OA的能力」
圖(三) 好的交易所的網路架構
2. DNS Attack
透過汙染AWS 的DNS Server 將交易所網頁導向駭客的網頁,來騙取使用者個資。雖然在導向駭客頁面時,很容易發現駭客的網頁沒有使用安全憑證,或是安全憑證不是SSL核發,但使用者仍可能因資安觀念低落,而堅持連線到不安全的網站。
3. Online Paper Wallet
很多人因為覺得私鑰放電腦覺得不安全,又沒錢買硬體錢包,所以透過線上私鑰轉換器將私鑰轉換成QR code,然而再轉換時勢必要輸入自己的私鑰,容易使私鑰遭竊。
圖(四) 私鑰轉換詐騙網頁
4. 使用者對私鑰保護的意識很低
例如: 不了解私鑰的註記詞或其他相關資訊保密的重要性,而無意間通過社交軟體洩漏了這些重要資訊(硬體錢包開箱文 XD)。
5. 硬體錢包的漏洞
TREZOR 錢包是業內公認的研發最早最警慎最安全的加密儲存器,但是今年仍被發現硬體相關的漏洞。只要駭客輸入特定24碼pin碼,就可以通過硬體的側通道分析,輕易提取出未加密的私鑰,而且這個必須重新設計硬體架構才能夠防止這樣的攻擊。所以即便硬體錢包掉了,仍有被攻擊的疑慮,最好的解決辦法就是硬體錢包外再設定一個long Password,這樣就可以避免掉硬體錢包時帳戶虛擬貨幣遭竊
圖(五) 硬體錢包漏洞
題外話 — Iphone Jailbreak問題
今年在twitter,有人公布了最新攻擊iphone的方式,而問題出在手機晶片。Iphone開機時第一個執行的程序是 bootrom,而bootrom的程式碼則是位於記憶體唯獨區域,所以無法竄改。駭客可以利用bootrom上的bug來攻擊手機,而這些有問題的晶片出現在Iphone 6 ~ Iphone X。其實這攻擊方式充滿限制,不僅要取得欲攻擊的手機,而且這種攻擊方式每次重開機就會刷新。不過這也衍伸出新的問題,以後的iOS作業系統都更容易遭到入侵,因為我們可以在舊的手機上裝新的iOS系統,然後透過bootrom的漏洞來了解新的iOS系統的運作方式,因此這個問題應該被更加重視。
圖(六) axi0mX針對此bug的文章
保護方式
透過secure sharing將私鑰拆成User、Company、Vendor,分散私鑰存放風險
圖(七) 拆散私鑰,分散存放的風險
保護思維
未來除了在演算法的鑽研,也應該多多關注整個 區塊鏈產業的資安問題,從身分認證、系統安全、IT架構,都應該要從安全的角度來設計。
圖(八) 講者參考的設計架構
以上方的圖片為例,很多軟體架構在設計時都忽略了作業系統這一塊,而講者分享了他在設計時針對Server或資料庫的 OS做的處理,如下圖
圖(九) OS層級的安全防護
我們的app、網站、服務都跑在Sandbox層上,Sandbox可以限制由內到外的網路封包收送,同時在Sandbox之上還有Host-IDS(Host-based Intruction Detection System)會記錄及過濾程式在Sandbox跑的所有指令,而且有任何非法存取記憶體或網路封包的行為都會都過Host-IDS被記錄到Threat Intelligence,並且通知使用者。 我覺得這樣的好處是,使用者不僅可以在第一時間知道自己的帳號遭到駭客攻擊,也因為一切的動作都被Host-IDS過濾以及被記錄到Threat Intelligence,工程師也可以更快找到安全漏洞。
結語
近年來因網路的應用,資安越來越重要,除了軟體方面外,硬體方面也要兼顧安全,而使用者的觀念宣導更重要,否則不管我們的系統做的再怎麼嚴密,只要使用者意外連到駭客網站或是洩漏自己的私鑰,一切都是白談。演講中有一句話我覺得很值得借鏡,就是「我們一定要假設我們的系統會被駭客破解,而我們要做的就是盡可能減少被入侵後的損失」,上面提到的Host-IDS就是這樣的觀念,我們無法防止駭客進到Sandbox,但是可以記錄駭客的進到Sandbox後所有行為,這樣的架構才能在第一時間修正系統漏洞。
參考資料
Trezor錢包漏洞: https://bcsec.org/index/detail/id/585/tag/2
Iphone 漏洞: https://www.pcmarket.com.hk/2019/09/30/iphone-bootrom%E8%B6%8A%E7%8D%84%E5%B7%A5%E5%85%B7%E5%85%AC%E9%96%8B-4s%E8%87%B3x%E5%85%A8%E9%81%AD%E6%AE%83%E5%B9%B8%E5%8D%B1%E9%9A%AA%E6%80%A7%E4%BD%8E/
spectre&meldown介紹: https://www.youtube.com/watch?v=bs0xswK0eZk
Private key security and protection / 私錀的安全與保護 — Tim Hsu was originally published in Taipei Ethereum Meetup on Medium, where people are continuing the conversation by highlighting and responding to this story.
👏 歡迎轉載分享鼓掌
iphone開機 在 I'm 鹹魚爸 Youtube 的最佳解答
早安週三
今天有事比較早起
當然就早點到辦公室
看巷口阿興肉包沒人排隊就順手買了
今天拉花算OK,配熱熱的肉包也很美味
剛沒注意到GoPro沒電,萃取過程沒錄到
現在我的錄影大概就是GoPro Hero 9
加上iPhone 11 Pro就搞定了
大相機真的很少用了....差不多9個月沒開機
今晚Hero 10發表,相信外觀應不會有什麼改變
大概就是「9」變「10」
但CPU會變G2而功能會有些提升
原本9的配件應都可延用
有需要的朋友晚上看完發表可以跟我預定
代理商說大貨下週會到
晚上發表會連結: https://www.youtube.com/watch?v=jGmiYzCPnSE
訂DJI OM5 https://www.facebook.com/mycart/posts/422455229237170
====
iRent免費租車1小時代碼: ir553406
Ubereat 親友分享100元優惠代碼:eats-i0mu3
訂閱:https://goo.gl/hBkJLR
這裡都可找到我 https://johnnypa.soci.vip/
合作洽詢 johnnydong@gmail.com
=============
*elos改電動 ➜ ➜ https://goo.gl/wDa9GM
============
好物分享團社團 https://www.facebook.com/groups/405221850220985/
清光光蝦皮 https://shopee.tw/shop/5540977/
=======
2017-2020 VLOG https://goo.gl/dm1T4n
elos電動化後教學及小技巧 http://pse.ee/5QN3G
電動滑板影片 https://goo.gl/wPA3vi
日本旅遊 https://lihi.cc/kaOcv
iphone開機 在 3cTim哥生活日常 Youtube 的最佳解答
Line瘦身,iPhone儲存空間不夠用,iPhone瘦身,iPhone清內存,Line清內存,iPhone 64G空間不足無法開機
傑昇通信挑戰手機市場最低價,門號續約攜碼再享高額購機折扣!買手機來傑昇好節省!
空機破盤價格查詢:https://www.jyes.com.tw/product
#iPhone空間不足 #清除iPhone空間方法 #Apple小技巧
加入我的Line@生活圈⬇︎
@3ctim
訂閱3cTim哥副頻道⬇︎
http://bit.ly/36gDKs7
加入頻道會員⬇︎
http://bit.ly/2LoUuox
現在Podcast也可以聽得到Tim哥的科技午報了
Apple https://apple.co/2IupRwH
Google https://bit.ly/3hMfwMn
Spotify https://spoti.fi/32ZflZS
訂閱3cTim哥主頻道⬇︎
http://bit.ly/2MgPy4H
訂閱Tim嫂頻道⬇︎
http://bit.ly/2PEnHMZ
追蹤3cTim哥即時動態⬇︎
instagram☛http://bit.ly/2HCZ52j
facebook☛http://bit.ly/2JyOGGK
Tim哥嚴選商城 🛍️ 3C購物
官方網站▶️ https://goo.gl/jW7cny
App Store▶️ https://goo.gl/67foDK
Google PlayStore▶️ https://goo.gl/l6B5Zp
*圖片內容截取自Google搜尋網站
**音樂與音效取自Youtube及Youtube音樂庫
#iPhone小技巧 #蘋果 #apple
iphone開機 在 吉米丘 Jimmy4TW Youtube 的最佳貼文
感謝神人出借古董DV
讓我可以把年輕時候拍的一些Home Video有機會轉成數位檔案,繼續留存
而且更簡單分享傳閱
我常說,以前廣告說什麼錄影帶可以保存幾年
MO可以比上面那個媒體保存更多年
甚至TMD 光碟片可以保存100年以上
事實上都是SB
因為你還要有可以順利開機的硬體,加上沒有問題的軟體去執行,才能看到裡面的內容
不然全部都是商人的說法
快來看看今天的故事
《吉米教你用》古董DV攝影機來轉存重要回憶
你年輕的時候拍過很多家庭錄影帶嗎?
滿滿的回憶現在可以趕快倒出來,不然再下去就找不到設備來轉檔囉~
#DV #錄影帶 #轉檔
我的攝影機
---------------------------------------------------
Sony A7M3
https://shp.ee/ud9hvdt
Sony ZV-E10
https://shp.ee/7g5stqt
GoPro MAX
https://shp.ee/cfwn5yt
我的麥克風
---------------------------------------------------
HollyLand LARK150
https://s.iphone4.tw/3hG8qfo
Shure 55 SH II
https://shp.ee/nq5yvp7
我的隨身補光燈
---------------------------------------------------
Ulanzi VL49 RGB
https://shp.ee/e39c27t
Ulanzi Vijim R70
https://shp.ee/szi4g87
其他神器
---------------------------------------------------
ELGATO Stream Deck XL 多功能控制器
https://shp.ee/sqd42np
iphone開機 在 #iPhone 突然想到大家開機要長按幾秒 - Apple板 | Dcard 的推薦與評價
我是從i8p換i12的,之前i8p開機的時候都是長按電源鍵按到apple logo出現;但現在換成i12了, ... 還是8之後的- 開機,iPhone,Apple,iOS,iphone12. ... <看更多>
iphone開機 在 誰手上iPhone開機最久,已經跑了多久時間 - Facebook 的推薦與評價
[iOS教學]免越獄查iPhone已開機時間及上次重開機日期- 瘋先生. 還記得手邊的iPhone或iPad設備距離上次重開機或已經運行多久時間了嗎?也許對於有些習慣會定時重開機的 ... ... <看更多>
iphone開機 在 [問題] iPhone X自動重新開機- 看板iOS - 批踢踢實業坊 的推薦與評價
機型:iPhone X
系統版本:14.4.2
問題描述:
手機在使用中會重新開機,黑屏之後出現白蘋果接著正常進入主畫面。
待機時也會發生,有時拿出來解鎖會出現重新開機後需要輸入密碼的提示。
平常是灌籃高手的重度玩家,也只有玩這個遊戲,除了拿起來解鎖有重新輸入密碼提示
的情形以外,只有在使用灌籃高手這個app有出現過重開機的經驗,重開前震動會先失效(
遊戲內搶到籃板等動作會有震動)、有接AirPod也會先無聲,約5秒後銀幕黑掉自動重開
機。
5個月前第一次遇到這情況,因為過保送副廠維修,檢測後電池健康度不足更換電池,問
題就完全解決(一樣每天打灌籃高手),
1個月前又開始出現一樣問題,送修時電池健康度還有97%且留機檢測放了7小時 YouTube
影片沒有異常,但拿回家一打又出問題(有時可以打半小時,有時5分鐘、2分鐘就重開)
,再去找店家,店家人很好就直接換了新電池,問題就又解決了。
但這次只過了1個月又來了!電池健康度這次是100%,上次送修前我已試過重置設定、完
全重置、DFU刷機(都是用 iCloud 回復)更別說重載灌高無數次。
除了打遊戲時有這個問題,其他使用完全正常,也不會有任何卡頓,想請問大家有沒有
相同經驗,送修知道是哪個零件問題的,這樣能在送修時有更多線索,不想排位再掉星星
了!謝謝幫忙!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.117.205.97 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1617969481.A.292.html
... <看更多>