site logo: www.epochtimes.com

NCC检测10款手机资安 1款没过

人气: 932
【字号】    
   标签: tags: , , ,

【大纪元2020年05月08日讯】(大纪元记者赖玟茹台湾台北报导)为保障消费者权益、提升资安意识,提升智慧手机制造商对于内建软体资安意识,国家通讯传播委员会(NCC)去年下半年,针对电信事业108年第1季销售量较高的10款不同品牌智慧型手机进行抽测,经完成初测、复测及改善后,有9款手机通过测试,另尚有1个型号尚未通过测式,因考量内建软体尚有漏洞,则不公布,并已请厂商修补妥处。

NCC表示,这次检测,主要依据行政院国家资通安全会报103年6月24日第26次决议办理,其并非强制性规定,且为试办性质,检测内容包括,“未将敏感性资料(如:个人资料)加密或储存于作业系统保护区”、“具付费功能之内建软体加密强度不足”、“与付费功能服务器间传输,未使用安全之加密算法”、“预设开启不必要之权限”、“初次存取使用者绑定装置之账户未先认证使用者身份及权限”等10个项目进行检测。

10款手机中,有9款手机内建软体通过验测,分别为APPLE iPhone XR在初测(108年10月)即通过;经二个月改善期,第一次复测(109年2月)后通过的手机品牌有HTC U12、三星GALAXY A7 2018、NOKIA 8.1、SONY XPERIA L2、ASUS ZENFONE MAX M1、SUGAR P1、华为Y9 2019等7款;OPPO AX5则是经过第二次复测(109年4月)后通过。

NCC指出,本次检测成果已获行政院消费者保护处及资通安全处肯认,并拟藉由公布检测项目全数通过测试之手机厂牌型号,以资鼓励,至于尚有1手机型号未通过,因考量内建软体尚有漏洞,则不公布,并已请厂商修补妥处,以避免骇客乘机入侵,造成既有使用者的个资及隐私安全受到威胁。

NCC强调,考量目前资安事件层出不穷,及骇客攻击手法日新月异,通过抽测的手机,如事后被发现其系统内建软体有资安漏洞或风险时,制造商仍应予尽速修补,并提醒,手机资安风险也包括民众“自行安装”的行动应用APP及使用习惯等,民众仍须提高资安风险意识及警觉性,选择值得信任的手机。

NCC提供民众保持良好使用手机习惯的三不、五要口诀,加强保护个人资料与隐私安全

三不:不强行取得根管理者(root)权限或越狱(JB)、不浏览可疑网站、不连接可疑Wi-Fi接取点。

五要:要定期更新密码、要更新软体程式及备份资料、要关闭未使用的Wi-Fi/蓝牙/NFC等介面、连接的Wi-Fi接取点要开启加密防护、手机废置前要删除机敏资料。

责任编辑:陈玟绮

评论