今天关于LINE的热门消息不是最新功能的动态讯息与HOME功能推出,而是由台达电云端台达电子云端技术中心资深处长 翟本乔先生(Ben Jai)在脸书上所提到的一则由“警政署”所提供的消息:
以技术来说应该是没有问题,而且更是由专业人士所讲,让大家感到人心惶惶,但实际上在技术面来说虽可行但要付出的成本可能非常大。
第一、首先LINE现在全球的使用者超过5400万用户,一天超过10数亿笔讯息(除以一天3600
第二、在韩国LINE并不是主流传讯软件(韩国人都用kakao talk,使用率超过90%),以逻辑来说韩国骇客要开发侧录技术也应该由“kakao talk”下手,也不太可能选LINE下手,另外LINE的母公司在日本,SERVER机房也在日本,所以在韩国侧录好像也不太合理,LOADING应该负荷不了。
第三、而网络语音电话使用的是P2P技术,原则上连官方都很难进行侧录(所以现在很多歹徒都使用LINE与SKYPE联系,讯息还会在SERVER端留下LOG),可能性也很低。
第四、如果有这么重要的技术规格说实在的,在电子公司连内部Mail或简讯都可能完全禁止,除非工程师真的很白木,不然也不可能会用任何传讯软件讨论技术规格(有的话被抓到可能连解雇都解决不了)。
这个讯息我个人比较怀疑的是警政署的消息来源为何?全球好像只有台湾警政署有相关警告,日韩部分都没有相关讯息与报导,笔者也求证了LINE的官方窗口确认没有任何讯息或资讯显示该公司的技术被破解或侧录,当然被侧录讯息的这个可能性是绝对存在的,只是技术门槛与必要性有没有那个价值倒是值得讨论,至于一般人….就让骇客去侧录馒头人跟大头鸟耍宝好了 ,以可能性来说一般人被老婆女友偷看手机讯息的概率一定远大于被骇客侧录啦,如果担心的话就别在任何传讯软件里面讨论会被人看到的机密讯息才是王道。
P.S:笔者并非专业网络资安人员,如有错误敬请指正,谢谢!
本文同步发表于主站: http://kocpc.pixnet.net/blog/post/30144320