為達最佳瀏覽效果,建議使用 Chrome、Firefox 或 Microsoft Edge 的瀏覽器。

請至Edge官網下載 請至FireFox官網下載 請至Google官網下載
晴時多雲

    限制級
    您即將進入之新聞內容 需滿18歲 方可瀏覽。
    根據「電腦網路內容分級處理辦法」修正條文第六條第三款規定,已於網站首頁或各該限制級網頁,依台灣網站分級推廣基金會規定作標示。 台灣網站分級推廣基金會(TICRF)網站:http://www.ticrf.org.tw

    NCC檢測10款手機資安 9款通過測試名單公布

    NCC公布去年手機內建軟體資安抽測結果,10款銷售量最高的手機樣本中,有9款通過測試。(記者羅綺攝)

    NCC公布去年手機內建軟體資安抽測結果,10款銷售量最高的手機樣本中,有9款通過測試。(記者羅綺攝)

    2020/05/08 13:05

    〔記者羅綺/台北報導〕國家通訊傳播委員會(NCC)公布去年手機內建軟體資安抽測結果,10款銷售量最高的手機樣本中,有9款通過測試,至於未通過型號,因考量內建軟體尚有漏洞,則不公布,NCC表示已請廠商修補妥處。

    NCC於108年下半年針對電信事業108年第1季銷售量較高的10款不同品牌智慧型手機進行抽測,經完成初測、複測及改善後,有9款手機通過測試。

    NCC指出,在2019年10月初測即通過的是APPLE iPhone XR;今年2月第一次複測後,經二個月改善期後,HTC U12、三星GALAXY A7 2018、NOKIA 8.1、SONY XPERIA L2、ASUS ZENFONE MAX M1、SUGAR P1、華為Y9 2019等7款也通過測試;今年4月第二次複測後通過的則是OPPO AX5。

    NCC說明,本次檢測是參考106年3月3日公告的「智慧型手機系統內建軟體資通安全檢測技術規範」,主要有「未將敏感性資料加密或儲存於作業系統保護區」、「具付費功能之內建軟體加密強度不足」、「與付費功能伺服器間傳輸,未使用安全之加密演算法」、「預設開啟不必要之權限」、「初次存取使用者綁定裝置之帳戶未先認證使用者身分及權限」等10個檢測項目。

    NCC表示,本次檢測的目的是為提升消費者資安意識,帶動智慧型手機製造商重視手機內建軟體的資通安全。不過這次測驗沒有通過的型號,因考量內建軟體尚有漏洞,則不公布,並已請廠商修補妥處,以避免駭客乘機入侵,造成既有使用者的個資及隱私安全受到威脅。

    NCC強調,通過測試的各型手機,代表系統操作等內建軟體版本在檢測當下符合測項要求。考量目前資安事件層出不窮及駭客攻擊手法日新月異,通過抽測的手機,如事後被發現其系統內建軟體有資安漏洞或風險時,製造商仍應予儘速修補。

    另外,NCC提醒,手機資安風險更包括民眾「自行安裝」的行動應用APP及使用習慣等,民眾仍須提高資安風險意識及警覺性,選擇值得信任的手機。

    不用抽 不用搶 現在用APP看新聞 保證天天中獎  點我下載APP  按我看活動辦法

    相關新聞
    生活今日熱門

    東京奧運2020

    網友回應

    此網頁已閒置超過5分鐘,請點擊透明黑底或右下角 X 鈕。