資安

• LINE「繪畫比賽投票」盜號站技術拆解：human-in-the-loop OTP 中繼

  2026-09-26 · 36 分鐘閱讀

  在 LINE 群組流傳的「幫小孩投繪畫比賽」連結其實是盜號站：頁面不收密碼，只收手機號與簡訊驗證碼，後台有真人操作員拿碼即時登入受害者的 LINE。這篇把攻擊者的前端程式碼整個拆開：人工審核狀態機、偽裝成 Meta Pixel 的 anti-bot 指紋引擎、ThinkPHP6 + Vue 後台的 main/sub 權限模型；再用被動 OSINT／憑證家族把它從單一釣魚頁擴到一整個多品牌 phishing-as-a-service（LINE 盜號、假加密貨幣交易所、假 Google Maps、假電商），並附上真實網域、公網 IP 與封鎖清單。

  資安 釣魚 OSINT LINE

• 回報的 Line 漏洞正由官方修復

  2026-09-17 · 2 分鐘閱讀

  先前循責任揭露流程回報給 LY Corporation 的一個會導致 Line iOS 原生崩潰的漏洞（可用性 / DoS 類，非帳號接管），已被官方重現、正在修復中。漏洞修好之前不公開任何能重現它的細節，完整技術文章等官方修復完成後再發。

  公告 資安