[新闻] 台哥大手机遭植入恶意程式 成骗取点数人

楼主: uei1201 (æ–°å…«)   2021-01-06 16:46:35
台哥大自有品牌 AMAZING A32 手机遭植入恶意程式 成诈骗集团骗取游戏点数人头
https://m.gamer.com.tw/gnn/detail.php?sn=208900
国家通讯传播委员会(简称 NCC)表示,根据刑事警察局提供之情资显示,台湾大哥大股份
有限公司 (简称台湾大哥大) 自有品牌 AMAZING A32 手机特定版本内建软件查有资安疑虑
。为保障该款手机用户之权益,NCC 已责成该公司尽速厘清事件发生主因,同时依消费者保
护法及电信管理法相关规定,命台湾大哥大尽速善后补救。
  NCC 说明,该会接获刑事警察局相关情资,进而发现上揭手机制程中被暗中植入恶意程
式,手机成品由台湾大哥大冠名授权品牌来台销售,国人购买并使用手机时,诈骗集团可利
用该手机门号向游戏公司申请游戏帐号,游戏公司传送游戏认证码短信到该门号时,短信同
时回传给诈骗集团并申办完成游戏帐号 (即人头游戏帐号) 后自动删除;嗣诈骗集团骗取游
戏点数,以海外 IP 将点数储值至该人头游戏帐号内,使不知情的手机使用者变成诈骗集团
的人头。
NCC 强调,该会接获情资后,即主动检测该款手机及其他电信业者自有品牌手机,除该款手
机外,其他自有品牌手机尚无发现类似情事。该款手机 (包含使用中、尚未售出、已淘汰或
未使用),共 9 万余支;截至 109 年 12 月 20 日止,台湾大哥大仍使用该款手机之用户
约 7,600 人;其余使用中手机可能为号码可携至其他行动通信业者用户持有,NCC 已令台
湾大哥大立即清查并通知所有持有者并全责善后处理。
  NCC 表示,此次事件凸显了大陆白牌(主要指由中国厂商设计制造,以台湾品牌对外销
售)手机资安议题,为确保广大手机用户之消费者权益,NCC 已针对大陆白牌手机采行 2
应处措施:
一、“行动业者自有品牌手机在大陆制造者,须符合资安标准才可贩售”:要求行动通信业
者自有品牌手机在申请手机硬件型式认证时,应提出符合台湾资通产业标准协会(TAICS)
发布之“智慧型手机系统内建软件资安标准”佐证,亦须针对该款手机一旦发生内建软件资
安事件切结补救措施,并确实揭露资讯供用户了解。
二、“大陆品牌手机、行动业者自有品牌陆制手机将纳入年度抽测标的”:年度手机资安抽
测将纳入大陆品牌手机、行动业者自有品牌陆制手机,抽测结果不符合产业资安标准者,将
要求手机制造商或业者尽速改善。
  NCC 强调,为确保使用该款手机用户之权益,已要求台湾大哥大于研采相关善后补救方
案时,应包含所有使用该款手机之用户(含号码可携至其他业者之用户),且必须兼顾用户
接取方案之便利性。同时,NCC 也请台湾大哥大于其官网设置专区并提供免费客服专线及于
全国门市提供相关服务,以回应消费者有关软件更新或相关补偿方案之询问与处理。
  台湾大哥大也在声明中指出,接获合作厂商“力平国际公司”通知,由其负责生产制造
的“Amazing A32”手机,因强化资安防护需全面召回进行安全性软件升级,台湾大哥大接
获通报后,承诺将与“力平国际公司”充分合作,全力协助用户将手机作业系统升级至最新
V2.0 版本。
  本次“Amazing A32”手机所升级之软件系采用最新 V2.0 版,经送请全国认证基金会
(TAF)认证之国家级资安测试实验室
作者: CornyDragon (好俗龙)   2021-01-06 16:49:00
电信贴牌手机都谁在买啊 每次看到感觉都很粪
作者: amsmsk (449)   2021-01-06 16:51:00
都说贴牌机了 电信行问题吧= =
作者: Allenk (Haozhen)   2021-01-06 16:51:00
获利王
作者: cat05joy (CATHER520)   2021-01-06 16:51:00
白牌手机 恐怖喔
作者: KumaKumaKu (熊)   2021-01-06 16:54:00
觉得捡便宜的人
作者: AndyMAX (微)   2021-01-06 16:54:00
当长辈机吧
作者: Innofance (Innofance)   2021-01-06 16:58:00
这台机超粪的
作者: AMDMARSHAL (你知道鸟为什么会飞吗)   2021-01-06 17:02:00
低成本哪来的 嘻嘻
作者: Yanrei (大小姐萬歲!)   2021-01-06 17:06:00
什么软件也不报一下?
作者: AttitudeLA (Attitude_LA)   2021-01-06 17:13:00
还敢用白牌
作者: a1106abc (HP都陷入内战中)   2021-01-06 17:28:00
这有洽点吗??
作者: bladesinger   2021-01-06 17:45:00
有阿,骗取手机游戏点数
作者: mn435 (nick)   2021-01-06 17:54:00
制程就被植入了 是要升级什么安全性 感觉无法信任
作者: laikyo (六元)   2021-01-06 18:49:00
老人家会被买
作者: patty81121 (papa)   2021-01-06 19:25:00
台哥已经进行处理,有Amazing A32这手机的看要去官网下载更新档或是门市请人处理都行,后续政府要再更新检测规范才好

Links booklink

Contact Us: admin [ a t ] ucptt.com