NCC查手機資安 這款2複檢沒過關

記者谷庭/台北報導

手機資安是現在很多用戶相當在意的點,而NCC 今日公布 108 年手機內建軟體資安抽測結果,針對去年第一季銷售量較高的 10 大手機品牌,各抽查一款機型,檢測內建的軟體資安是否合格,結果經過兩次複檢,卻有一家仍沒有過關。

NCC針對十款手機做資安測試,有一款兩度都沒過關。(圖/翻攝自Pixabay)
NCC針對十款手機做資安測試,有一款兩度都沒過關。(圖/翻攝自Pixabay)

這次測驗的項目包含「未將敏感性資料(如:個人資料)加密或儲存於作業系統保護區」、「具付費功能之內建軟體加密強度不足」、「與付費功能伺服器間傳輸,未使用安全之加密演算法」、「預設開啟不必要之權限」、「初次存取使用者綁定裝置之帳戶未先認證使用者身分及權限」等共 10 項。

而10 款手機已經有 9 款正式通過測試,只有蘋果 iPhone XR 在去年10月初測就一次過關,今年 2 月的第一次複查,包含 HTC U12、三星GALAXY A7 2018、NOKIA 8.1、SONY XPERIA L2、ASUS ZENFONE MAX M1、SUGAR P1、華為Y9 2019 等 7 款手機也正式通過。4 月的第二次複測 OPPO AX5 也已經過關。

NCC指出目前仍有一款手機還沒過關,考量內建軟體尚有漏洞,怕對現有用戶造成威脅,NCC 選擇暫時不公布,已經請品牌修補。

NCC 提供口訣,建議民眾養成良好的手機使用習慣:

一、三不:①不強行取得根管理者(root)權限或越獄(JB)、②不瀏覽可疑網站、③不連接可疑Wi-Fi接取點。

二、五要:①要定期更新密碼、②要更新軟體程式及備份資料、③要關閉未使用的Wi-Fi/藍牙/NFC等介面、④連接的Wi-Fi接取點要開啟加密防護、⑤手機廢置前要刪除機敏資料。

更多三立新聞網報導
不怕被訊息狂洗版!LINE推隱藏功能「聊天室分類」
新北抽查8款嬰兒床 竟無一合格
iPhone SE電量實測!同價位手機續航力最後一名
開視訊會議好尷尬?傳蘋果將研發Memoji 虛擬會議