[新聞] NCC 抽查台灣15款熱銷手機資安！僅一款

[olmtw (olmtw)]

1.原文連結：連結過長者請使用短網址。

https://3c.ltn.com.tw/news/45085

2.原文標題：標題須完整寫出(否則依板規刪除並水桶)。

NCC 抽查台灣15款熱銷手機資安！僅一款未通過原因出在這一點

3.原文來源(媒體/作者)：例:蘋果日報/王大明(若無署名作者則不須)

自由時報/劉惠琴

4.原文內容：請刊登完整全文(否則依板規刪除並水桶)。

2021/07/07 15:56
文／記者劉惠琴

NCC 今（7/7）公布 109 年智慧型手機內建軟體的資安抽測結果，此次針對去年
109年第1、2季銷售量較高的 13 家手機品牌，包含如：蘋果、三星、華碩、HTC
與華為、OPPO等，共計抽查涵蓋旗艦、低中高階的15款機型，檢測內建的軟體資
安是否合格。就公布結果顯示，其中，只有蘋果熱賣的iPhone 11 在初次抽測就
一次過關，至於其它13款機型，在經過第二次複檢測試後，均全數通過。

另，電信業者台灣大哥大自有手機品牌旗下的TWN AMAZING A32 ，為2018年上市
的低階入門手機，則是因Android 系統版本過舊，Google不願再修正授權軟體，
使得該款手機無法通過此次抽查測試。對此，NCC表示，已督促台灣大進行應處
並加強關注，以免再發生資安事件。

台灣大「Amazing A32」手機，已於去年7月下架停賣。而在今年初因用戶向刑事
局舉報手機遭植入木馬程式的資安事件爆發後，台灣大隨即展開該款手機召回，
為用戶進行安全性軟體升級。

此次抽測的15款智慧型手機之中，共有7款為中國手機品牌所推出，包括有：華
為、紅米、OPPO、realme、vivo、Sugar與Koobee。各品牌機型詳細清單如下：

蘋果 iPhone 11
三星 Galaxy A32
SONY Xperia 5
華碩 ZenFone Max M2
HTC Desire 19s
台灣大TWN A32、A55、A57
華為 Y9 Prime 2019
紅米 Redmi Note 8T
OPPO A9 2020
realme XT
vivo Y12
Sugar C13
Koobee S16

此次抽查的15款智慧型手機，依據NCC公告「智慧型手機系統內建軟體資通安全
檢測技術規範」，各款手機內建APP軟體的資訊安全均需符合10大項目的檢測作
業，以確保手機內建軟體與應用程式的安全性，檢測項目包括有：

●未將敏感性資料（如：個人資料）加密或儲存於作業系統保護區。
●無線傳輸敏感性資料時，未使用加密傳輸。
●內建軟體之交談識別碼遭重送攻擊。
●與付費功能伺服器間傳輸，未使用安全之加密演算法。
●初次存取使用者綁定裝置之帳戶，未先認證使用者身分及權限。
●內建軟體未具備處理資料隱碼攻擊字串之能力。
●內建軟體未具備處理延伸標記語言攻擊字串之能力。
●內建軟體與伺服器溝通之帳號、密碼及金鑰以明文方式存於執行檔。
●內建軟體預設開啟不必要之權限，或系統預設開啟不必要之網路連接埠。
●系統更新時以明文方式傳輸。

NCC強調，此次公布通過抽查檢測的各款手機，代表其系統操作等內建軟體版本
在檢測當下符合測項要求。在考量目前資安事件層出不窮及駭客攻擊手法日新月
異，通過檢測的手機，並不能保證未來手機的安全性，因此手機內建軟體如有更
新版本，手機製造商應就更新部分重新檢測及驗證，始能維持其通過之資安等級
，如事後被發現其系統內建軟體有資安漏洞或風險時，製造商仍應及時修補，並
請民眾注意相關修補資訊。

另外，手機資安風險更包括民眾「自行安裝」之APP及使用習慣等，因此，民眾
仍須提高資安風險意識及警覺性，選擇值得信任的手機及APP。

5.心得/評論：內容須超過繁體中文30字(不含標點符號)。

挑了十五台手機，Android手機大部分都是中低階款，而華為Y9 Prime是內建APP最多的
且Android手機初次抽測沒有過關的，感覺還有一些加油的空間
畢竟資安是手機的重要議題

--
Sent from Google Chrome on Windows 10 Pro.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.71.94.31 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1625716628.A.FAE.html
※ 編輯: olmtw (203.71.94.31 臺灣), 07/08/2021 11:57:26
推 BBKOX       : 哈哈 大蘋果世界第一
推 forgood     : 大品牌陸機都通過了，個資黨表示崩潰
推 a556655a    : 台哥大真的蠻丟臉的
→ goingmo     : 被嘴回傳被監視的都過了，看來ncc驗證不如鄉民資安
→ goingmo     : 隊驗證強
推 fp737       : 聽說有張圖很常出現耶
→ square4     : 非工作需要、預算不足，果然應該選cp值中國機
推 euro0410    : 怎麼辦，習大大看不到華為用戶傳的笑話了
→ moneypack3  : 手機安全性差，行動電源會爆炸是怎樣
推 kof2200     : NCC應該把中國製造與中國品牌全數出局才對。
推 kof2200     : 台灣存留hTC（台灣製造）、三星（越南製造）和蘋果
→ kof2200     : （越南、印度製造）才對。
→ kof2200     : NCC裡面應該被中國人買通了？
推 james1997   : 樓上，檢測講求的就是客觀，如果預設立場下去檢測
→ james1997   : ，那就是恬不知恥了
→ sakala      : 怎麼都測中低階
推 Hamazura    : HTC根本就中國品牌...新產品根本學中國的手機
推 Aaso        : 初測只有iPhone過 其他都是給時間改善
→ awerte      : 13款只有iphone第一次就闖關成功
推 eric112     : 資安的問題保羅萬象，ncc可以測試的有限這些測試也
→ eric112     : 不保證手機就沒有其他資安問題，中國的產品因為出包
→ eric112     : 太多次根本不可信，不然中國的產品品質其實還算可以
推 forgood     : 樓上願聞其詳，你不就比NCC更厲害
推 mattc123456c: Koobee是啥？
→ taieger     : 酷比 記得有在某間電信玩過展示機 後來就消失了
→ kouta       : 中國手機要被推爆了 剛好跟主流板合流推爆MIC
推 qqcandyman  : 獲利中～
→ Vram        : 中低階比較容易塞東西吧
推 kodo5566    : 抽測一堆不就中低階
→ nisioisin   : 除了蘋果都沒旗艦 其他測一次不知道會不會過
→ nisioisin   : 然後最危險的不是中國品牌是台灣大哥大實在諷刺
推 zvx911      : 沒測Pixel看看？
噓 ht9410310000: 農場到爆的標題 一款不寫出來一點也不寫出來 破腦
→ mkt5225     : 這調查是用鴿子送來的嗎？除了哀鳳以外其他都是舊
→ mkt5225     : 手機了…
推 yeeouo      : 這抽查也太水了 隨便拿幾隻舊手機測..
噓 s755369     : 搞一堆檢測都沒抓到支那賤機的小辮子 不如派最重視
→ s755369     : 個資的手機版鄉民去測
→ Lee1027     : 樓上表示憤恨