NCC(國家通訊傳播委員會)今天公布台灣大哥大自有品牌手機Amazing A32,特定版本內建軟體有資安問題,要求台灣大哥大盡速補救。NCC根據刑事警察局情資得知,台灣大哥大委託中國廠商設計製造的白牌手機Amazing A32手機內有惡意軟體,詐騙集團可利用該手機門號向遊戲公司申請帳號,當遊戲公司將簡訊認證回傳時,詐騙集團亦會得知該認證碼。可由此管道將該帳戶變成人頭帳戶,手機擁有者將成為詐騙集團的人頭。
共販售9萬餘支、仍有7600支手機在市面上使用
根據NCC表示,台灣大哥大Amazing A32手機共計銷售9萬餘支,且目前仍有7600名用戶正在使用,另有部分用戶已轉移至其他電信業者。NCC要求台灣大哥大立即針對此案件通知所有手機用戶,並全責善後處理。NCC目前針對中國白牌手機已有下列2項措施:
一、「行動業者自有品牌手機在大陸製造者,須符合資安標準才可販售」:要求行動通信業者自有品牌手機在申請手機硬體型式認證時,應提出符合台灣資通產業標準協會(TAICS)發布之「智慧型手機系統內建軟體資安標準」佐證,亦須針對該款手機一旦發生內建軟體資安事件切結補救措施,並確實揭露資訊供用戶了解。
二、「大陸品牌手機、行動業者自有品牌陸製手機將納入年度抽測標的」:年度手機資安抽測將納入大陸品牌手機、行動業者自有品牌陸製手機,抽測結果不符合產業資安標準者,將要求手機製造商或業者儘速改善。
目前台灣大哥大公告將配合製造商力平國際,全面召回Amazing A32手機進行安全性軟體更新。然而手機流通於市面已有段時間,且有一定的流通數量,目前影響層面有多廣,仍有待NCC與台灣大哥大公布。
▲台灣大哥大針對Amazing A32手機目前僅提供召回協助升級,仍未提供退貨等服務。
16 則回應