site logo: www.epochtimes.com

手機價格越便宜 資安問題存風險

成功大學電機系教授李忠憲表示,手機價格越便宜,內建系統的安全性也就越弱。(David Becker/Getty Images)
人氣: 429
【字號】    
   標籤: tags:

【大紀元2021年02月16日訊】(大紀元記者賴玟茹台灣台北報導)台灣大哥大自有品牌「Amazing A32」遭埋入木馬程式,詐騙集團透過用戶門號,申請成為人頭詐騙遊戲點數,當中更攔截遊戲公司傳入該門號的OTP認證碼,致使許多民眾收到來自全台警局、地檢署的傳票。專家提醒,資訊安全問題層出不窮,手機價格越便宜,內建系統的安全性也就越弱,價格便宜相對有其風險存在。

台灣大哥大先是委外台灣廠商「力平國際」產製這款手機,接著再由力平國際發包中國廠商華瓏公司進行代工,最後生產出台灣大哥大自有品牌手機「Amazing A32」。

但這款「Amazing A32」,卻在去年下半年遭警調單位發現,早在手機生產階段就被植入惡意程式,後來更被詐騙集團利用,詐騙集團能夠透過用戶的手機門號,申請成為人頭帳號進行遊戲點數詐騙,當中更攔截遊戲公司傳到該門號的簡訊OTP認證碼,當中有多位無辜民眾收到來自全台警局與地檢署通知單,被控告詐欺,必須全台跑透透進行案情說明。

根據日前國家通訊傳播委員會(NCC)所公布的數字,該款手機使用中、尚未售出者,計9萬多支,而仍為台灣大哥大用戶、使用該款手機約7,600人,其他業者則有1千多人。

對此,NCC回應,已經要求台灣大哥大,需盡速釐清事件發生的主要原因,並依《消費者保護法》及《電信管理法》相關規定,儘速善後補救,並強調,這次事件突顯中國製白牌手機的資安議題,日後也會針對此類以台灣品牌銷售的中國白牌手機,將會採更嚴格的管理措施。

成功大學電機系教授李忠憲表示,藉由這起事件,顯示這支手機的資訊安全程度不夠,進而遭犯罪集團、想從中得到好處的團體劫持門號資訊。

中國品牌及中製不同 中國品牌風險相對高

對於蘋果手機部分也是中國製造,是否資安風險也很高,李宗憲表示,中國品牌及中國製造手機仍存在差異,中國品牌存在的風險遠遠高於中國製造,蘋果手機是美國品牌,雖部分為中國製造,但卻是美國設計、中國製造,反觀台灣大哥大自有品牌手機,則都是外包中國設計、製造,「相對資安風險也就較高」。

談到消費者選購低價手機是否就需要特別小心,李宗憲說,「的確是這樣」,畢竟資訊安全問題層出不窮,手機價格越便宜,內建系統的安全性也就越弱,以車子來說,價格越便宜,安全性能可能相對較差,且不管購買何種商品,價格便宜相對有其風險存在。

OTP認證碼進行二階段認證 未必「一定安全」

這起事件中,更牽涉簡訊OTP認證碼遭攔截的情形,是否二次認證已不具保護力。李宗憲說,其實現在已經出現很多破解的方式,所以也不能將簡訊OTP認證視為「一定安全」的二階段認證,因網路走數據,跟電話原本是兩種不同的系統,可是現在網路跟電話功能已經通通整合在一起,這也降低簡訊OTP認證碼破解難度,只是一般民眾不知道。

責任編輯:呂美琪

評論