site logo: www.tvsmo.com

手机价格越便宜 资安问题存风险

成功大学电机系教授李忠宪表示,手机价格越便宜,内建系统的安全性也就越弱。(David Becker/Getty Images)
人气: 429
【字号】    
   标签: tags:

【大澳门威尼斯人赌场官网2021年02月16日讯】(大澳门威尼斯人赌场官网记者赖玟茹台湾台北报导)台湾大哥大自有品牌“Amazing A32”遭埋入木马程式,诈骗集团透过用户门号,申请成为人头诈骗游戏点数,当中更拦截游戏公司传入该门号的OTP认证码,致使许多民众收到来自全台警局、地检署的传票。专家提醒,资讯安全问题层出不穷,手机价格越便宜,内建系统的安全性也就越弱,价格便宜相对有其风险存在。

台湾大哥大先是委外台湾厂商“力平国际”产制这款手机,接着再由力平国际发包中国厂商华珑公司进行代工,最后生产出台湾大哥大自有品牌手机“Amazing A32”。

但这款“Amazing A32”,却在去年下半年遭警调单位发现,早在手机生产阶段就被植入恶意程式,后来更被诈骗集团利用,诈骗集团能够透过用户的手机门号,申请成为人头账号进行游戏点数诈骗,当中更拦截游戏公司传到该门号的简讯OTP认证码,当中有多位无辜民众收到来自全台警局与地检署通知单,被控告诈欺,必须全台跑透透进行案情说明。

根据日前国家通讯传播委员会(NCC)所公布的数字,该款手机使用中、尚未售出者,计9万多支,而仍为台湾大哥大用户、使用该款手机约7,600人,其他业者则有1千多人。

对此,NCC回应,已经要求台湾大哥大,需尽速厘清事件发生的主要原因,并依《消费者保护法》及《电信管理法》相关规定,尽速善后补救,并强调,这次事件突显中国制白牌手机的资安议题,日后也会针对此类以台湾品牌销售的中国白牌手机,将会采更严格的管理措施。

成功大学电机系教授李忠宪表示,藉由这起事件,显示这支手机的资讯安全程度不够,进而遭犯罪集团、想从中得到好处的团体劫持门号资讯。

中国品牌及中制不同 中国品牌风险相对高

对于苹果手机部分也是中国制造,是否资安风险也很高,李宗宪表示,中国品牌及中国制造手机仍存在差异,中国品牌存在的风险远远高于中国制造,苹果手机是美国品牌,虽部分为中国制造,但却是美国设计、中国制造,反观台湾大哥大自有品牌手机,则都是外包中国设计、制造,“相对资安风险也就较高”。

谈到消费者选购低价手机是否就需要特别小心,李宗宪说,“的确是这样”,毕竟资讯安全问题层出不穷,手机价格越便宜,内建系统的安全性也就越弱,以车子来说,价格越便宜,安全性能可能相对较差,且不管购买何种商品,价格便宜相对有其风险存在。

OTP认证码进行二阶段认证 未必“一定安全”

这起事件中,更牵涉简讯OTP认证码遭拦截的情形,是否二次认证已不具保护力。李宗宪说,其实现在已经出现很多破解的方式,所以也不能将简讯OTP认证视为“一定安全”的二阶段认证,因网路走数据,跟电话原本是两种不同的系统,可是现在网路跟电话功能已经通通整合在一起,这也降低简讯OTP认证码破解难度,只是一般民众不知道。

责任编辑:吕美琪

评论