NCC近期公布了2021年下半年至2022年第1季,销售量较高且未取得资安认证之10款不同厂牌智慧型手机,与5款中国大陆厂牌手机,进行手机系统内建软体之资安检测,经完成初测、复测及改善程序後,公布15款手机检测结果。

▲图片来源

NCC公布2021年下半年至2022年第1季15款智慧手机内建软体资安抽测结果

NCC的内建软体资安抽测主要包括「内建软体应将帐号、通行码或金钥储存於作业系统保护区内或以加密方式储存」、「内建软体具备付费功能时,应使用多因子或强验证进行用户身分辨识」、「内建软体应避免交谈识别码遭重送攻击」、「与付费功能伺服器间传输,应使用安全之加密演算法」、「不可於执行期间将敏感性资料储存於系统日志档案」、「存取敏感性资料前,应取得使用者同意」等项目。

2022年1月初,NCC便公开2021年上半年抽测之5款大陆厂牌智慧型手机(REALME C3、OPPO A72、VIVO Y50、MI NOTE9 PRO、SUGAR T30 64/3G DUAL LTE),与2021年下半年抽测之10款不同厂牌智慧型手机检测结果,当时5款大陆厂牌智慧型手机初测未通过,而复测经手机制造商积极配合改善後全数通过;抽测之10款不同厂牌智慧型手机,除APPLE iPhone 12通过於初测即通过,尚未通过之9款手机,因考量其内建软体尚不符测项要求,暂不予公布,NCC则函请手机制造商积极配合改善。

▲图片来源

而在8日最新公开的2021年下半年至2022年第1季,销售量较高且未取得资安认证之10款不同厂牌智慧型手机,与5款中国大陆厂牌手机的资安检测结果,经完成初测、复测及改善程序後,15款手机均通过检测。

这15款智慧手机中,除APPLE iPhone 12初测即通过外,复测後通过的则包括ASUS ZENFONE 7、HTC DESIRE 20+、三星 GALAXY A42、SONY XPERIA 5 II、OPPO A72、OPPO RENO 5、REALME X50、REALME C3、SUGAR T30 64/3G DUAL LTE、VIVO Y20、VIVO Y50、REDMI Note 9T、REDMI NOTE 9 PRO、MI 10 LITE 5G等14款智慧手机。

NCC也表示,通过资安检测之各款手机,代表其系统内建软体版本在检测当下符合测项要求,惟考量目前资安事件层出不穷及骇客攻击手法日新月异,民众仍须注意相关修补资讯及更新手机内建软体,并保持保持使用手机良好习惯。

NCC基本上每年都会针对销售量较高之不同厂牌智慧型手机,办理手机系统内建软体资通安全检测作业,而大部分经复测及改善程序後都能完成通过,不过这类资安抽测都是提供参考,手机资安防护仍仰赖使用者不连结可疑之Wi-Fi,且避免使用过於简单之密码,并定期备份资料,以免造成机敏资料的外流。

NCC2021年下半年至2022年第1季手机内建软体资安抽测结果新闻资讯

surfshark怎么下载