[新聞] 自有品牌手機出漏洞 台灣大：全面召回Ama

[olmtw (olmtw)]

自有品牌手機出漏洞 台灣大：全面召回Amazing A32手機

2021/01/06 13:45

〔記者王憶紅／台北報導〕針對台灣大自有品牌Amazing A32手機特定版本內建
軟體有資安疑慮一事，台灣大今日指出，全面召回Amazing A32手機進行安全性
軟體升級 。

　台灣大指出，接獲合作廠商「力平國際公司」通知，由其負責生產製造的「
Amazing A32」手機，因強化資安防護需全面召回進行安全性軟體升級，台灣大
接獲通報後，承諾將與「力平國際公司」充分合作，全力協助用戶將手機作業系
統升級至最新V2.0版本。

　台灣大指出，本次「Amazing A32」手機所升級之軟體係採用最新 V2.0版，經
送請全國認證基金會（TAF）認證之國家級資安測試實驗室-財團法人電信技術中
心（TTC）執行檢測，已確認符合台灣資通產業標準協會（TAICS）所公布之《智
慧型手機系統內建軟體資安標準》及《智慧型手機系統內建軟體資安測試規範》
資安檢測項目，已無資安疑慮。

　台灣大表示，即日起客戶可透過本公司網站下載V2.0版更新程式，或可以前往
台灣大各直營門市（1月8日起可至加盟門市辦理），由專人協助進行系統程式更
新。此外，也提供專線服務電話，以手機直撥188或撥打0809-000-852（免付費
專線）/02-66062999，按選項5，由客服人員協助處理。

　台灣大指出，「Amazing A32」是1款貼牌產品，由台灣大授權台灣廠商「力平
國際」使用Amazing商標，該款手機的設計、生產、製造及送驗檢測，皆由「力
平國際」負責，產品入關、通過檢驗、取得認證後，再交由台灣大銷售。此款手
機係為加速用戶由3G轉4G，於2018年4月4日推出，單機定價為1990元。2020年7
月5G開台，因應產品調整，「Amazing A32」手機於台灣大相關通路已全面下架
。

　本報日前接獲讀者指出，購買的AMAZING手機被植入木馬，且已到台中太原分
居做過筆錄。台灣大當時指出，進入司法調查程序，且為考量警方調查順利，不
便對外發言。

　國家通訊傳播委員會（簡稱NCC）今日表示，根據刑事警察局提供之情資顯示
，台灣大自有品牌AMAZING A32手機特定版本內建軟體查有資安疑慮。為保障該
款手機用戶之權益，NCC已責成該公司儘速釐清事件發生主因，同時依消費者保
護法及電信管理法相關規定，命台灣大哥大儘速善後補救。

　NCC說明，該會接獲刑事警察局相關情資，進而發現上揭手機製程中被暗中植
入惡意程式，手機成品由台灣大哥大冠名授權品牌來臺銷售，國人購買並使用手
機時，詐騙集團可利用該手機門號向遊戲公司申請遊戲帳號，遊戲公司傳送遊戲
認證碼簡訊到該門號時，簡訊同時回傳給詐騙集團並申辦完成遊戲帳號（即人頭
遊戲帳號）後自動刪除；嗣詐騙集團騙取遊戲點數，以海外IP將點數儲值至該人
頭遊戲帳號內，使不知情的手機使用者變成詐騙集團的人頭。

　NCC強調，該會接獲情資後，即主動檢測該款手機及其他電信業者自有品牌手
機，除該款手機外，其他自有品牌手機尚無發現類似情事。該款手機（包含使用
中、尚未售出、已淘汰或未使用），共9萬餘支；截至2020年12月20日止，台灣
大哥大仍使用該款手機之用戶約7,600人；其餘使用中手機可能為號碼可攜至其
他行動通信業者用戶持有，NCC已令台灣大哥大立即清查並通知所有持有者並全
責善後處理。

　NCC表示，此次事件凸顯了中國白牌（主要指由中國廠商設計製造，以臺灣品
牌對外銷售）手機資安議題，為確保廣大手機用戶之消費者權益，NCC已針對中
國白牌手機採行2應處措施：1、「行動業者自有品牌手機在中國製造者，須符合
資安標準才可販售」：要求行動通信業者自有品牌手機在申請手機硬體型式認證
時，應提出符合台灣資通產業標準協會（TAICS）發布之「智慧型手機系統內建
軟體資安標準」佐證，亦須針對該款手機一旦發生內建軟體資安事件切結補救措
施，並確實揭露資訊供用戶了解。

　2、「中國品牌手機、行動業者自有品牌中製手機將納入年度抽測標的」：年
度手機資安抽測將納入中國品牌手機、行動業者自有品牌中製手機，抽測結果不
符合產業資安標準者，將要求手機製造商或業者儘速改善。

　NCC強調，為確保使用該款手機用戶之權益，已要求台灣大哥大於研採相關善
後補救方案時，應包含所有使用該款手機之用戶（含號碼可攜至其他業者之用戶
），且必須兼顧用戶接取方案之便利性。同時，NCC也請台灣大哥大於其官網設
置專區並提供免費客服專線（0809-000-852，台灣大哥大用戶得以手機直撥188
）及於全國門市提供相關服務，以回應消費者有關軟體更新或相關補償方案之詢
問與處理。

　NCC呼籲，電信業者採購中國廉價手機以自己名義在臺販售，應特別注意消費
者資安議題，善盡企業責任；民眾亦應建立資安危機意識，選購手機時除考慮手
機價格外，更需意識到個人資料保護的風險，了解個人資料可能被詐騙集團利用
或信用卡被盜刷等狀況，避免因小失大。使用手機時掌握「三不五要」原則（臉
書網址: https://www.facebook.com/ncc.gov.tw/photos/2764670537100617）
，NCC將加強進行智慧型手機內建軟體資安抽測、檢測，持續為消費者權益把關
。

https://ec.ltn.com.tw/article/breakingnews/3402837

心得：
台灣大的貼牌手機銷量應該也算不錯，就是賣入門中的入門的手機
不過縱使是最入門款的手機也應該要重視資安，有在用的趕緊更新一下2.0版韌體

--
Sent from Google Chrome on Windows 10 Pro.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.71.94.31 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1609914555.A.A21.html
推 jin062900   : 這個好扯 支那真的什麼魔幻的事都做得出來
推 class21535  : 厲害了 獲利王
推 electronicyi: 第一次聽到這名字@@
推 yooza       : Amazing，專門騙不懂的人買的機種
推 good5755    : 中國手機內建木馬程式 真D厲害
推 MoonAthenaX : 我公司用這隻當員工公務機 超級慢只能接電話
→ MoonAthenaX : 連接電話都慢 後來發現記憶體才1G 用沒幾個月開始
→ MoonAthenaX : 陸續有員工發現手機一直狂自動裝奇怪APP
→ MoonAthenaX : 反應給台哥大也只是送回去還原 拿回來用也還是會
推 wsdykssj    : 距上次的新聞都多久了，現在才要召回
→ MoonAthenaX : 亂裝APP 很多員工直接棄用 改拿自己舊手機裝公務SIM
→ MoonAthenaX : 卡 應該是有人報警才開始處理這件事
推 loveyourself: 中國貼牌機也敢用
→ erisiss0    : 不都說了公司公務機 一般人不太會買吧
推 Dailin      : TWM手機許多是貼ZTE的 狀況沒有貼果凍的時候好
推 bigloser118 : 資安問題還是趕快去官網更新，看內文門市或客服也可
→ bigloser118 : 協助處理
推 Mikami1930  : 整個被暗中置入惡意程式也太可怕，不過台哥收到警
→ Mikami1930  : 察通知也儘快進行處理了，希望能釐清原因
推 shinobunodok: 獲利王在幹嘛？
推 liu1981sssss: 這局台哥大小虧，下局再削回來
推 liu1981sssss: 如果不是鬧上新聞，獲利王那管那麼多
推 ctes940008  : 前面的人猜對了，就是台哥大出包
→ ctes940008  : #1VYyUb-y (MobileComm)
推 fman        : 3個月才處理實在不算盡快，且不只是漏洞而是已經被
→ fman        : 利用造成使用者損失了，台哥大真的是要負起賠償責任
→ fman        : 而年輕總經理林之晨也脫不了決策責任
推 lunenera    : 什麼時代了不能OTA處理還要下載接條USB線更新?
推 iMANIA      : CP值至上仔：你的個資很重要嗎? 資安能吃嗎?
推 wen461834   : 好久沒看到amazing這個名字了，當年的cp值不錯，現
→ wen461834   : 在就是電子垃圾
推 Queen957    : 這樣看來是否所有手機產業都有可能被這樣惡意置入@@
→ Queen957    : 台哥目前有先進行召回更新，可以去門市處理下
→ ballcat     : 哇太神了什麼事都會有
→ ballcat     : 大公司也會出這種包
推 menshuei    : 但我認為台哥還不錯欸，為了一千多元的手機，沒賣
→ menshuei    : 出幾隻還重寫作業系統，真的是辛苦台哥大工程師了
→ menshuei    : 。
推 osioli      : 所以說 中國製 要小心
→ alex1973    : 重寫作業系統 ? 是不是有甚麼誤會
→ alex1973    : 而且內文就寫說是貼牌, 所以應該不是台哥大工程師去
→ alex1973    : 處理吧, 是內文說的那家公司的工程師處理吧
→ niverse     : 電子____
推 gene51604   : 獲利王
推 horstyle0411: 現在不是找中興了喔?
推 moto000     : 早知道便宜沒好貨了
推 wac08       : 不錯的標準也太低了吧 XD
→ OEC100      : 三個月處理還叫快喔，如果你銀行個資被盜能忍受它
→ OEC100      : 處理三個月嗎
推 JellyKing   : 真的內建木馬
→ xdbx        : 我第一支手機就這個牌子的  用一年觸控就壞了
推 ccufcc      : 這什麼東西要怎麼買，誰會想買？
推 vwwv        : 扯，綁約零元送的吧
推 class21535  : 比較好奇受害者要怎麼跟台哥算帳
推 DimlyLit    : 負面形象第一品牌
→ walkmancat  : 祖國的疝液
推 longkiss0618: 獲利王讚讚
推 yuherngshi  : 中國手機監控不是正常的嗎 當國安法塑膠喔 笑死
→ yuherngshi  : 這家不是美國有認證乾淨的5g?結果用不乾淨的手機XD
→ eye1234     : 獲利王捏
推 GeoLuke0726 : 獲利王 賺兩手 讚
推 uouo1402    : 這品牌還有在出手機喔！
推 ZnOnZ       : 更新就沒事了
→ alevelman   : NCC不要讓白牌進口不就好了。
推 class21535  : 有中興大牌不用找這種白牌 自找苦吃
→ NingK       : 真的有人用？我每次續約拿到都直接賣掉
→ a79111010   : 阿你都賣的掉了為何沒人用 想想再說話好嗎
→ mimic13     : 樓上邏輯正確
→ spfy        : 這不是第一次了 我五年前買的A5C就是出廠內建木馬
→ spfy        : https://reurl.cc/XeDmbE
→ spfy        : https://reurl.cc/9ZoR9a
→ spfy        : 當時客服根本不屌 就送修後默默刷一版新韌體就還我
→ spfy        : 從那之後我就再也不買台哥大的貼牌機
→ spfy        : 過了這麼久他們一點進步都沒有
推 ohmylove347 : 幹太扯了吧…這到底三小…
推 ymx3xc      : 幹 這超扯哀
→ Medic       : 當時我買一隻A6S給親人也是這樣 莫名下載謎之apk
→ GalaxyX     : 貼牌的電子__
推 Vendetta    : 還好我只買MIT的HTC
推 jimyan36    : 台哥大這樣也不是一兩天的事了
推 RG5678      : 慘
→ spfy        : 代工廠根本就是看台哥大傻B什麼都不懂
→ spfy        : 以前塞廣告沒被抓ㄏ。後來賽遊戲 現在塞木馬
推 howard098112: 扯
→ bruen       : NCC有著手調整檢測措施，這種資安問題會不斷變化，
→ bruen       : 政府還是要警覺點，手邊有這隻的就趕快去更新
→ seoiotoshi  : ...
推 bigsun0709  : 這在美國應該告到翻過去了
推 jason748    : 中國品牌擁護者：
噓 Asbtt       : 獲利王。卓粉最黑暗的一天。
→ Asbtt       : 而且獲利王的補償超沒誠意好垃圾的胎哥。
→ Asbtt       : 卓卓好不安全還好意思笑別人。
推 gdtg10900   : CP值是台灣人心中最軟的一塊 買起來
推 icexyz      : 支那機就是垃圾
噓 cytochrome  : 不是支那機是垃圾，是獲利王才是垃圾，供應鏈管理賣
→ cytochrome  : 毒給客戶，根本是天大的笑話
推 now99       : 可以求償了吧
推 KamenDecade : Cooker: Amazing
→ CCben       : 獲利王 不意外，應該說臺灣電信業不意外
推 superprada  : 台哥大真夠爛的，還不承錯，對外還宣稱是“接獲合
→ superprada  : 作廠商通知要升級”，噁心
推 shuhao233   : CP值精蒜蝨:沒四兒，硬件價格香就行了，有種的MIC內
→ shuhao233   : 褲都別穿
噓 Asbtt       : 垃圾胎哥。
推 hakugetsu   : 這隻是innovatech代工的
→ hakugetsu   : 上海易景 應該是負責做東南亞非洲南美的ODM貼牌機的
推 hayato01    : Amazing ~
推 farnorth    : 中國公司無奇不有耶
→ spfy        : 馬的我上面氣到錯字一堆 其實還沒說完 我被A5C氣到
→ spfy        : 彈出來之後 後來我媽又自己續約換了A6 幹你娘也是有
→ ZnOnZ       : 安卓 amazing
→ spfy        : 問題 自己跳廣告和簡體遊戲 只是這次好一點點
→ spfy        : 完整恢復出廠設定之後就好了 台哥大吃屎的
推 change701213: 協尋版上的支那手機支持者
推 w4          : 黑掉了
推 eric112     : 中國機都垃圾包括中興小米華為，小米之前也被抓包。
→ eric112     : 而且最近板上是不是也有一個被小米騙的
噓 a4715646    : 獲利王
推 haveastar   : 鵝妹子嚶
推 showmehe    : 噁美玲～
推 ger1871     : 今天才知道有這東西
推 ppc         : 垃圾到爆
噓 kissung     : 垃圾獲利王
推 wtfconk     : 獲利王不意外
推 twsaixuan   : 這台灣大要把關吧,消費者哪知道你找中國還是北韓做
→ twsaixuan   : 手機==
推 swgun       : 這因此要跑法院的被害人應該可以提起消保法的非財
→ swgun       : 產損害賠償
→ farnorth    : 獲利王獲利就夠了把關什麼
推 chter       : 扯
→ IvanLord    : 剛出的時候純看規格其實還不錯，後來就...
→ collet      : 獲利王這樣就没事了哦？
推 terry1043   : 沒罰則嗎
→ terry1043   : 在美國罰個幾億都有可能吧
推 teddy72     : 獲利王...
噓 princeguitar: 難看 還賣製造垃圾產物
推 limitlesscit: 這在米國應該告到公司都要倒了吧...
推 good10740   : 這英文牌 嚇屬倫
→ APC         : 獲利王熊獲利
推 liangh      : 就一般以為還原就好,被奪取權限後還原是沒用的
→ liangh      : 這年頭台灣價值無價
→ rowe        : 獲利王不意外 獲利擺第一
推 b4790605    : 台哥處理這事算快的，還不錯了。不過以後合作代工廠
→ b4790605    : 要慎選就是
推 bw212       : 當年換約拿到這支零元機 後來用不到轉賣了 好險
推 so1icitous  : 我覺得台灣大可以趁這波問題思考一下要不要繼續推貼
→ so1icitous  : 牌機 說真的除了換備用機，不然一般人也不太會想用
推 ptp99966    : 這代工廠問題很大吧...當然問題最大的就是中國工廠
→ ptp99966    : 無良至極...
推 howardpojen : 中國製準沒好貨...不是偷工減料就是暗中偷資料
→ howardpojen : 早點發現問題也是好事　記得教訓，下次注意就好
→ howardpojen : 對林之晨的危機處理還算放心
推 shuwen57121 : 不要買貼牌機基本上就沒這問題，都要換手機這種高
→ shuwen57121 : 價物的東西，真的可以直接買好一點的除此之外台哥
→ shuwen57121 : 這種老牌大電信  沒什麼問題
→ J7viHH      : 有夠誇張的公司
推 J7viHH      : 為了賺錢無所不用其極