根據國內媒體報導，府院、軍方、縣市長及朝野政黨等100多位高層政要，驚傳通訊軟體LINE遭駭客入侵，且鎖定的對象非常精準，看起來是遭有心人士駭入，意圖竊取資料。對此，LINE台灣總公司上週發現有用戶的相關內容遭擷取外流後，立即著手清查所有用戶，據報導駭客入侵的管道有用戶端與主機兩種途徑，要鎖定特定的用戶端、植入惡意程式並不容易。但LINE主要是綁定手機號碼，若有心要取得政要高層的號碼，是否是以此破壞安全機制，登入主機系統入侵，須由資安人員再進一步調查查驗。因事涉國安，LINE已緊急強化本身系統安全機制、提醒可能的受害用戶，近日也赴總統府向國安會報告，國安會目前正著手進行調查。
本次之所以會有政要 LINE 遭到入侵，疑似是Letter Sealing被駭客設定為關閉，懷疑是駭客使用間諜軟體飛馬Pegasus所致，亦可能是有內鬼通外鬼，詳細原因尚在調查。可以確定的是，若能確保訊息保護 Letter Sealing功能處於開啟狀態，Letter Sealing為LINE開發的點對點加密(End-to-End Encryption)就能降低訊息外流可能，建議您在LINE的隱私設定中檢查Letter Sealing設定是否為開啟。另外，可用工具包檢測手機是否被飛馬Pegasus入侵，國際特赦組織（Amnesty International）透過 Github 上發佈的 Mobile Verification Toolkit工具包，來檢查手機是否成為惡意軟體飛馬的入侵目標，為了調查間諜軟馬是否在手機留下痕跡，得先輸入有關飛馬Pegasus的入侵指標(IOCs)，IOCs亦可在 GitHub 下載。
據目前自由時報報導所知，國安高層證實說，確實有公部門人員接獲LINE示警資安風險的訊息，但包括蔡英文總統及副總統賴清德等政府高層，不用LINE傳遞重要訊息，更不會在這類通訊軟體傳輸政府重要文件。
有關情資: Forensic Methodology Report: How to catch NSO Group’s Pegasus
Source:
https://news.ltn.com.tw/news/politics/paper/1463246
https://news.ltn.com.tw/news/politics/breakingnews/3618756
https://www.ctwant.com/article/130982
了解更多有關Mobile Verification Toolkit: