服务热线:4006 883 888

新闻动态
NEWS

上海市申博机械科技有限公司

服务热线:4006 883 888
公司地址:上海市鼎发新区观海大道111号富明商务中心18层
联系电话:021-68863918

邮 箱:Sunbet@006yb.com

当前位置:主页 > 新闻动态 > 公司新闻 >

公司新闻

NCC抽测10款销量最佳的品牌手机资安漏洞,「某品牌」二次复测后仍未过关

时间:2020-05-10来源:申博太阳城浏览次数:

国家通讯传播委员会(以下简称NCC)为保障消费者权益、提升消费者资安意识及带动智慧型手机制造商重视内建软体资通安全,依据106年3月3日公告之「智慧型手机系统内建软体资通安全检测技术规范」,于108年下半年针对电信事业108年第1季销售量较高之10款不同品牌智慧型手机进行抽测,经完成初测、复测及改善后,有9款手机通过测试。

NCC表示,本次检测系参考上述技术规范之项目进行检测,主要有「未将敏感性资料(如:个人资料)加密或储存于作业系统保护区」、「具付费功能之内建软体加密强度不足」、「与付费功能伺服器间传输,未使用安全之加密演算法」、「预设开启不必要之权限」、「初次存取使用者绑定装置之帐户未先认证使用者身分及权限」……等10个检测项目,9款手机内建软体验测如下:

 一、初测(108年10月)即通过:APPLE iPhone XR。

 二、第一次复测(109年2月)后通过:经二个月改善期后,HTC U12、三星GALAXY A7 2018、NOKIA 8.1、SONY XPERIA L2、ASUS ZENFONE MAX M1、SUGAR P1、华为Y9 2019等7款。

 三、第二次复测(109年4月)后通过: OPPO AX5。

  NCC指出,本次检测系依行政院国家资通安全会报103年6月24日第26次决议办理,其并非强制性规定,且为试办性质,目的是为提升消费者资安意识,带动智慧型手机制造商重视手机内建软体之资通安全。本次检测成果已获行政院消费者保护处及资通安全处肯认,并拟借由公布检测项目全数通过测试之手机厂牌型号,以资鼓励。

 

某品牌两次检测均未通过

至于未通过之型号,因考量内建软体尚有漏洞,则不公布,并已请厂商修补妥处,以避免骇客乘机入侵,造成既有使用者的个资及隐私安全受到威胁。

NCC强调,前述通过测试各型手机,代表其系统操作等内建软体版本在检测当下符合测项要求。考量目前资安事件层出不穷及骇客攻击手法日新月异,通过抽测的手机,如事后被发现其系统内建软体有资安漏洞或风险时,制造商仍应予尽速修补。另外,手机资安风险更包括民众「自行安装」之行动应用APP及使用习惯等,民众仍须提高资安风险意识及警觉性,选择值得信任的手机。

NCC并提供民众保持良好使用手机习惯的口诀,加强保护个人资料与隐私安全

 一、三不:①不强行取得根管理者(root)权限或越狱(JB)、②不浏览可疑网站、③不连接可疑Wi-Fi接取点。

 二、五要:①要定期更新密码、②要更新软体程式及备份资料、③要关闭未使用的Wi-Fi/蓝牙/NFC等介面、④连接的Wi-Fi接取点要开启加密防护、⑤手机废置前要删除机敏资料。

NCC进一步强调,为强化民众对智慧型手机资安防护意识及确保消费者权益,除在NCC官方网站设置手机资安宣导专区外,亦持续关注国际间对连网设备之相关资安防护建议或措施,滚动修正手机系统内建软体相关检测规定,并适时向民众揭露手机系统内建软体可能存在的资安威胁或风险。109年度起NCC将与行政院消保处及资安处合作,协力推动智慧型手机内建软体资通安全抽测,促使手机制造商更加重视手机内建软体资通安全,保障消费者权益。

 

「哪一个品牌」其实呼之欲出

至于是哪一个品牌手机两次检测都没过?根据NCC表示的抽测原则「108年下半年针对电信事业108年第1季销售量较高之10款不同品牌智慧型手机进行抽测」。我们再来整理一下抽测的过程:

第一次抽测通过:
1)APPLE iPhone XR

第一次复测通过:
1)HTC  U12
2)三星 GALAXY A7 2018
3)NOKIA 8.1
4)SONY XPERIA L2
5)ASUS ZENFONE MAX M1
6)SUGAR P1
7)华为Y9 2019

第二次复测通过:
1)OPPO AX5

从这个列表中,其实只要是对手机稍微有点关注的朋友,都不难发现国人非常熟悉的手机品牌中,有某一个品牌很明显的在这一份抽测结果中缺席,他们最近水逆的很严重,在这里我们也就不明说了。

 

数位诸葛亮「靠北苏困」引发争议,今天出面道歉但避谈「小编扮网友发文」一事

 

针对最近纾困引发的民怨,国民党数位行销科技长简勤佑成立「靠北苏困」脸书专页,来让急需纾困民众与公所工作人员来抱怨。原本可能是一招妙棋,但是却因为操作的手法不当,这两天引发了争议。 最重要的就是这篇贴文: 这一张疑似女性性工作者爬上影印机说,「什么政府,纾困就纾困,附什么收入来源的『影印文件』,害老娘要爬上去影印。」由于这个图文引发大量的争议,贴文不久后就删文,但反对声浪也一发不可收拾。 不过,简勤佑随后就出来解释这个是「民众贴文」,代表民众的心声。 他表示「民进党完全忽略当初民众匿名投稿这张图想凸显的重点」,应该正视纾困的缺口,社会上,有一群人是无法使用常规性流程去申请纾困,请民进党回应如何照顾他们。 他还解释粉丝团创立本意是让一般民众、基层公务员都能上去匿名留言,「同时也秉持着言论自由的精神,不去多加筛选,但是有些贴文社会观感不佳,于是倾听民意去做调整」。

官方微博

Copyright © 2002-2018 . 上海市申博机械科技有限公司 版权所有
公司地址:上海市鼎发新区观海大道111号富明商务中心18层
联系电话:021-68863918

企业邮箱:Sunbet@006yb.com