徐筠庭 綜合報導 / 台北市
國家通訊傳播委員會(NCC)今(6)日表示,根據刑事警察局提供之情資顯示,台灣大哥大股份有限公司(台灣大哥大)自有品牌AMAZING A32手機特定版本內建軟體查有資安疑慮。為保障該款手機用戶之權益,NCC已責成該公司儘速釐清事件發生主因,同時依《消費者保護法》及《電信管理法》相關規定,請台灣大哥大儘速善後補救。
台哥大自有品牌手機有資安疑慮!使用者恐變「人頭」
NCC今日發布新聞稿表示,接獲刑事警察局相關情資,進而發現該手機製程中被暗中植入惡意程式,手機成品由台灣大哥大冠名授權品牌來台銷售,國人購買並使用手機時,詐騙集團可利用該手機門號向遊戲公司申請遊戲帳號,遊戲公司傳送遊戲認證碼簡訊到該門號時,簡訊同時回傳給詐騙集團並申辦完成遊戲帳號(即人頭遊戲帳號)後自動刪除;詐騙集團騙取遊戲點數,以海外IP將點數儲值至該人頭遊戲帳號內,使不知情的手機使用者變成詐騙集團的人頭。
9萬多支「AMAZING A32」手機出包 遭植入惡意程式
NCC強調,接獲情資後,即主動檢測該款手機及其他電信業者自有品牌手機,除該款手機外,其他自有品牌手機尚無發現類似情事。該款手機(包含使用中、尚未售出、已淘汰或未使用),共9萬餘支;截至109年12月20日止,台灣大哥大仍使用該款手機之用戶約7,600人;其餘使用中手機可能為號碼可攜至其他行動通信業者用戶持有,NCC已令台灣大哥大立即清查並通知所有持有者並全責善後處理。
中國白牌手機危險!NCC祭「兩招」因應
NCC指出,此次事件凸顯了中國白牌(主要指由中國廠商設計製造,以台灣品牌對外銷售)手機資安議題,為確保廣大手機用戶之消費者權益,NCC已針對中國白牌手機採行2應處措施,包括:
一、「行動業者自有品牌手機在中國製造者,須符合資安標準才可販售」:要求行動通信業者自有品牌手機在申請手機硬體型式認證時,應提出符合台灣資通產業標準協會(TAICS)發布之「智慧型手機系統內建軟體資安標準」佐證,亦須針對該款手機一旦發生內建軟體資安事件切結補救措施,並確實揭露資訊供用戶了解。
二、「中國品牌手機、行動業者自有品牌中製手機將納入年度抽測標的」:年度手機資安抽測將納入中國品牌手機、行動業者自有品牌中製手機,抽測結果不符合產業資安標準者,將要求手機製造商或業者儘速改善。
台哥大:全力協助用戶升級手機作業系統
另方面,對此事件,台灣大哥大下午發出聲明回應表示,接獲合作廠商「力平國際公司」通知,由其負責生產製造的「Amazing A32」手機,因強化資安防護需全面召回進行安全性軟體升級,接獲通報後,承諾將與「力平國際公司」充分合作,全力協助用戶將手機作業系統升級至最新V2.0版本。
台灣大哥大強調,即日起客戶可透過台哥大公司網站下載V2.0版更新程式,或可以前往各直營門市(1/8起可至加盟門市辦理),由專人協助進行系統程式更新。也提供專線服務電話,以手機直撥188或撥打0809-000-852(免付費專線)/02-66062999,按選項5,由客服人員協助處理。
新聞來源:華視新聞
讀者迴響