【大纪元2022年01月07日讯】（大纪元记者林紫馨台湾台北报导）立陶宛国防部去年公布相关报告，揭露小米等中国品牌手机恐有资安疑虑。NCC（国家通讯传播委员会）6日也表示，在台湾上市的小米Mi 10T 5G手机确实有文字审查功能，恐有资讯回传疑虑。NCC也公布2021年的智慧手机资安审查结果，去年初测时共有5款中国品牌智慧手机没有通过，10月复测时才通过。立委表示，政府应更积极查验大陆制造手机是否有资安漏洞问题。
智慧型手机已是民众日常生活的一部分，因此，手机资安受各界关注。据SOGI手机王公布的2021年度热门手机品牌前15名，SAMSUNG（三星）最多人浏览，其次是Apple（苹果），其后依序为OPPO、小米、realme、Sony（索尼）、ASUS（华硕）、vivo、Google、HTC、Nokia、POCO、HUAWEI（华为）、SHARP（夏普）、LG。其中，中国品牌的手机就占了6项。
为带动智慧型手机制造商重视内建软体资通安全，NCC在2019年起开始推动手机内建软体资安抽测。NCC表示，近期提高抽测频率，分别在2021年度上、下半年针对未取得资安认证，并经电信事业统计2020年下半年销售量较高的5款中国大陆厂牌手机、2021年上半年销售量较高的10款不同厂牌智慧型手机办理资安检测。
NCC6日公布检测情形，去年上半年抽测的5款中国厂牌智慧型手机，分别有realme C3、OPPO A72、vivo Y50、Redmi Note 9 Pro、SUGAR T30 3G/64G，去年5月初测时均未通过，经手机制造商配合改善后，10月复测时全数通过。
NCC表示，去年下半年抽测10款不同厂牌智慧型手机，10月初测只有苹果iPhone 12通过，尚未通过的9款手机，因为考量其内建软体尚不符要求，NCC暂时不予公布，已函请手机制造商积极配合，在1～2个月内改善完毕。
NCC表示，检测项目有10项，包括“内建软体应将账号、通行码或金钥储存于作业系统保护区内或以加密方式储存”、“内建软体具备付费功能时，应使用多因子或强验证进行用户身份辨识”、“内建软体应避免交谈识别码遭重送攻击”、“与付费功能服务器间传输，应使用安全之加密算法”、“不可于执行期间将敏感性资料储存于系统日志档案”、“存取敏感性资料前，应取得使用者同意”等。
NCC也提醒，前述的检测仅代表测试当下的内建软体符合标准，若想保持一定的资安水准，仍需靠厂商自行发掘漏洞，以及民众配合下载更新。NCC建议，最好定期更新密码、作业系统和备份资料，并且为连接的Wi-Fi开启加密防护，外出时也不要连接可疑的Wi-Fi及网站，或是私下强行取得手机的管理者权限。
针对NCC消极地让消费者注意资安问题，以及靠厂商自行发掘漏洞，立委陈椒华对《大纪元时报》表示，NCC目前的管理规范还是过于松散。她表示，会积极请NCC写预算、提案等，不合格的就不应该发给检验合格证书，并建议NCC应主动公布相关资讯，呼吁民众不要购买有资安疑虑的产品。
陈椒华说，NCC应该进一步分析智慧型手机是否成为资安漏洞，而且应更积极查验。她也呼吁国人，如果不希望个人资讯外泄，在手机的选择上，不应该选择对我们有敌对意识的国家，像中国的产品还是尽量不要购买。◇
责任编辑：陈玟绮#
