NCC檢測手機安全 有1支有安全漏洞仍在賣 - iOS

NCC檢測手機安全 有1支有安全漏洞仍在賣

https://reurl.cc/rx3j0Z

國家通訊傳播委員會（NCC）針對2019年第一季市場熱銷10款不同品牌智慧型手機進行內建
軟體資通安全檢測，經過第一階段初測僅有1支品牌手機通過，最後經過複測及改善，仍有1
支手機沒有通過檢測。

NCC為保障消費者權益、提升消費者資安意識及帶動智慧型手機製造商重視內建軟體資通安
全, 在去年下半年抽測了市場上銷售量較高之10款不同品牌智慧型手機，進行初測及2個月
改善期的複測及第二次複測，最後10款智慧型手機中共通過9款，仍有1款未通過測試。

在2019年10月初測就通過的是Apple iPhone XR；經過2個月改善期後，在2020年2月第一次
複測通過的有HTC U12、三星Galaxy A7 2018、NOKIA 8.1、SONY XPERIA L2、ASUS Zenfone
MAX M1、SUGAR P1、華為Y9 2019等7款；2020年4月第二次複測通過的有OPPO AX5。仍有1
支品牌智慧型手機未通過檢測，對此，NCC表示，未通過之型號，因考量內建軟體尚有漏洞
，則不公布，並已請廠商修補妥處，以避免駭客乘機入侵，造成既有使用者的個資及隱私安
全受到威脅。

NCC指出，依據2017年3月3日公告「智慧型手機系統內建軟體資通安全檢測技術規範」檢測
包括「未將敏感性資料（如：個人資料）加密或儲存於作業系統保護區」、「具付費功能之
內建軟體加密強度不足」、「與付費功能伺服器間傳輸，未使用安全之加密演算法」、「預
設開啟不必要之權限」、「初次存取使用者綁定裝置之帳戶未先認證使用者身分及權限」…
…等10個項目。
NCC提醒，民眾對於「自行安裝」App須提高對資安風險意識及警覺性，不強行取得根管理者
（root）權限或越獄（JB）、不瀏覽可疑網站、不連接可疑Wi-Fi接取點。定期更新密碼、
更新軟體程式及備份資料、關閉未使用的Wi-Fi/藍牙/NFC等介面、連接的Wi-Fi接取點要開
啟加密防護、手機廢置前要刪除機敏資料。


。。。。
讚☺ 果然iphone一次就過了，難怪大家常常都在說蘋果比較安全。

只是沒想到安卓機竟然這麼慘都復測才過，沒有一台第一次就過的...


--
Sent from my Samsung Galaxy Note10+

○ PiTT // PHJCI

--