[新闻] 【资安漏洞】惊!台湾大9万多支手机遭植

楼主: pillliq (o皿o)   2021-01-06 15:55:24
备注请放最后面 违者新闻文章删除
1.媒体来源:
苹果日报
2.记者署名:
朱正庭/
3.完整新闻标题:
【资安漏洞】惊!台湾大9万多支手机遭植恶意程式 用户被当诈骗集团人头
4.完整新闻内文:
国家通讯传播委员会(NCC)今主动对外说明,称接获刑事警察局提供情资,显示台湾大
哥大自有品牌AMAZING A32手机特定版本,遭暗中植入恶意程式,让诈骗集团利用该手机
门号向游戏公司申请游戏帐号,骗取游戏点数,让不知情手机使用者变成诈骗集团人头,
经查该手机共9万多支在市面流通,NCC已责成台湾大尽速厘清发生主因,并要求尽速善后
补救。台湾大哥大稍早宣布全面召回更新软件,并提供回收改办新机方案,申办指定手机
专案将提供1千元手机折抵金,并额外提供帐单金额减免1千元。
NCC表示,接获刑事警察局相关情资,发现上述手机在制程中被案中植入恶意程式,手机
成品由台湾大哥大冠名授权品牌来台销售,只要国人购买并使用手机时,诈骗集团就可利
用该手机门号向游戏公司申请游戏帐号,游戏公司传送游戏认证码短信到该门号时,短信
同时回传给诈骗集团并申办完成游戏帐号(即人头游戏帐号)后自动删除,等到诈骗集团
骗取游戏点数,以海外IP将点数储值至该人头游戏帐号内,让该手机使用者变成诈骗集团
人头。
此外,NCC称,在接获该情资后,即主动检测该款手机及其他电信业者自有品牌手机,除
该款手机外,尚无发现类似情事;经查上述所述手机,包含使用中、尚未售出、已淘汰或
未使用等,共计9万余支,而截至去年12月20日止,台湾大哥大仍使用该手机用户约7600
人,其余手机可能号码可携至其他行动通信业者,已依照消保法及电信管理法相关规定,
要求台湾大哥大立即清查,并通知所有持有者全责善后处理。
NCC称,这次事件凸显大陆白牌(指由中国厂商设计制造,以台湾品牌对外销售)手机资
安议题,即起也对大陆白牌手机进行2措施,包含行动业者自有品牌手机在中国制造者,
必需符合资安标准才可贩售,且申请手机硬件型式认证时,应提出符合台湾资通产业标准
协会(TAICS)发布“智慧型手机系统内建软件资安标准”佐证;另外大陆品牌手机、行
动业者自有品牌陆制手机,也将纳入年度抽测标的。
台湾大哥大稍早也发出声明宣布全面召回Amazing A32手机进行安全性软件升级,民众可
至该公司官网下载更新程式,或即起可至台湾大各直营门市(1月8日后加盟门市也可办理
),由专人进行系统更新。
台湾大哥大称接获合作厂商“力平国际公司”通知,由其负责生产制造的Amazing A32手
机因强化资安防护需全面召回进行安全性软件升级,该公司接获通报后,承诺将与“力平
国际公司”充分合作,全力协助用户将手机作业系统升级至最新V2.0版本。
台湾大哥大表示,这次Amazing A32手机所升级之软件系采用最新 V2.0版,经送请全国认
证基金会(TAF)认证国家级资安测试实验室“财团法人电信技术中心”(TTC)执行检测
,已确认符合台湾资通产业标准协会(TAICS)所公布的《智慧型手机系统内建软件资安标
准》及《智慧型手机系统内建软件资安测试规范》资安检测项目,已无资安疑虑。
台湾大哥大表示,如用户仍有疑问,也提供专线服务电话,以手机直拨188或拨打
0809-000-852(免付费专线)/02-66062999,按选项5,由客服人员协助处理。
对于用户可能沦诈骗集团人头,后续是否赔偿?台湾大低调表示,用户如有损失,可进线
客服由专人处理,对于退换货补偿,台湾大稍早在官网公布,会提供回收改办新机措施,
只要持Amazing A32手机至台湾大门市,并申办指定手机专案,会提供1千元手机折抵金,
并且额外提供帐单金额减免1千元。
NCC表示,这款TWN AMAZING A32是在3G系统关闭、全面转4G之时由台湾大引入,于2018年
4月上市,当时建议售价为1990元,现在已经下市。该手机属于低阶手机,采用5吋TFT萤
幕。
对于台湾大自有品牌手遭植恶意程式,NCC发言人翁柏宗今在例行记者会上也因没法全面
保证民众资安安全,对大众致歉,称此案也提醒NCC要持续对手机资安努力,也向台湾大
喊话,要求善尽社会企业责任,回应大众对于台湾大品牌的期待。
翁表示,经查该款手机累计售出逾9万支,透过台湾大绑约售出达6万1159支,但现仍为台
湾大用户的仅剩7600支,NP到其他电信业者数量还待查,另透过空机、其他电信业者绑约
销售的3万3千支。对于该手机遭诈骗集团利用,翁表示,NCC也曾接获5件申诉案,但确切
总受害人数,因此案是由刑事警察局侦办,不便代为说明。
对于后续处理,NCC称已要求台湾大召回进行软件更新,用户如已不使用,提供费用折抵
等,业者如未召回,可裁处10万元至1百万元罚锾,并要求限期改正,未改正可按次处罚
,确切作法由台湾大对外公布。
针对中国品牌手机、电信业者自有品牌陆制手机会纳入年度资安抽测标的,翁柏宗表示,
预计今年3、4月将会公布抽测结果。
《苹果》试查AMAZING A32手机网络评价,发现部分手机论坛上,去年起就不断有用户反
映因诈骗案跑警局,有用户直指该支手机在制造时就被植入木马程式,自从买后就不定时
因诈骗案跑警局做笔录,更有用户称同样碰上此事,自嘲称:“多亏这样,全台跑透透,
都要可以环岛了”。
还有用户称,几乎维持一周一张到案通知书,还称“如果想要一个借口去旅行,买一支,
SIM卡插著,包你有数不完的通知”。经查该款手机,在网购、拍卖平台上,现都还买得
到。(朱正庭/台北报导)
5.完整新闻连结 (或短网址):
https://tw.appledaily.com/life/20210106/KCEE6BE3A5HUFCRT37ZNKJSUKU/
6.备注:
技术上习近平看不看的到我手机里的MEME图?
怕~
会联网的东西不要买太偏门 没有人帮忙测试
作者: em4 (通通去吃宝路啦><)   2020-01-06 15:55:00
作者: kent00216 (碰碰巧克貍)   2021-01-06 15:56:00
怕,可以求偿吗?
作者: jeff0025   2021-01-06 15:56:00
哪牌?
作者: AlianF (左手常驻模式)   2021-01-06 15:56:00
台湾杂牌 中国制造
作者: a0986188522 (a0986188522)   2021-01-06 15:56:00
习主席也被逗乐了XD
作者: tearness (塔绿班文字狱服刑中 干)   2021-01-06 15:56:00
反正都低端人口才用的 没差
作者: bamama56 (bamama)   2021-01-06 15:56:00
就说不要买奇怪的品牌
作者: dijkstra (邪恶数学家)   2021-01-06 15:56:00
为了疫情配合点好吗
作者: iMANIA (我狂热)   2021-01-06 15:57:00
CP值至上仔:你的个资很重要吗? 资安能吃吗?
作者: smalltwo (奖金猎人)   2021-01-06 15:57:00
老人机吗
作者: misson (绿色九层)   2021-01-06 15:58:00
给人家漏洞机还想回收换机再赚一笔
作者: crazypeo45 (死刑)   2021-01-06 15:58:00
可能连小米都比这只安全了 LUL
作者: maximu (小狮子)   2021-01-06 15:58:00
作者: a79111010 (鲁肉兄)   2021-01-06 15:59:00
这牌讲CP值是要笑死谁...
作者: misson (绿色九层)   2021-01-06 15:59:00
不愧是获利王,自己资料被卖掉还要再给电信赚一笔
作者: hitsukix (胖胖)   2021-01-06 16:00:00
笑死,2000跟没有一样
作者: sunsam (山山姆)   2021-01-06 16:00:00
哪牌
作者: Chia2323 (Chia2323)   2021-01-06 16:00:00
好恐怖赶快跳中华
作者: zxc2331189 (CCSS)   2021-01-06 16:00:00
安卓日常
作者: wa88 (DayAndNight)   2021-01-06 16:01:00
这种的手机太烂了 没想到有这么多人用 = =
作者: lmc66 (嗯嗯呵呵)   2021-01-06 16:01:00
现在还有人在用安卓?
作者: osioli (和平奋斗爱动物)   2021-01-06 16:02:00
人才啊
作者: zz71 (zz71)   2021-01-06 16:03:00
中国机 不意外
作者: KKB (制约与誓言)   2021-01-06 16:03:00
丢人现眼 自有品牌胡搞
作者: a79111010 (鲁肉兄)   2021-01-06 16:03:00
呛人CP至上也不先去看看他规格长什么样子
作者: akway (生活就是要快乐)   2021-01-06 16:03:00
还好我用苹果
作者: wa88 (DayAndNight)   2021-01-06 16:04:00
规格烂 里面又预装一堆阿三不鲁
作者: smalltwo (奖金猎人)   2021-01-06 16:05:00
果然是老人机...嫌两千少的..这只东西也才卖一千阿
作者: AMDMARSHAL (你知道鸟为什么会飞吗)   2021-01-06 16:06:00
没有台湾价值不可以装后门 懂?
作者: NewPassat (新手爸爸蚕豆酥)   2021-01-06 16:06:00
这是中国代工时就恶意放进去的吧?
作者: slm52303025 (毫无反应只是在流口水)   2021-01-06 16:07:00
笑死 出包只补助一些钱
作者: chienyu2001 (jeremyeechen)   2021-01-06 16:07:00
安卓垃圾==
作者: bookseasy (突然心动.比我幸福!)   2021-01-06 16:08:00
中国机很烂,谁会想用
作者: WeGoStyle (哥是薇阁style)   2021-01-06 16:08:00
什么垃圾手机…
作者: allenchang52 (Fit)   2021-01-06 16:08:00
啧啧
作者: wayne0120 (wayne)   2021-01-06 16:08:00
1000是当人乞丐吗...
作者: smalltwo (奖金猎人)   2021-01-06 16:09:00
会拿老人机的..月租费都是88的那种阿
作者: osioli (和平奋斗爱动物)   2021-01-06 16:09:00
真的是开城门 欢迎阿共骑木马来
楼主: pillliq (o皿o)   2021-01-06 16:10:00
会联网的东西不要买太偏门 没有人帮忙测试
作者: superbabyer (飛蓬夕瑤)   2021-01-06 16:10:00
空机价1000........
作者: zxcv3147 (123)   2021-01-06 16:10:00
这在美国可以打集体诉讼了吧
作者: smalltwo (奖金猎人)   2021-01-06 16:11:00
这只就是绑约零元机.指定费率折一千那就根本是原来的y费率.再加上老人机的使用者月租费都绑很低的
作者: az25256058 (CCUyooo)   2021-01-06 16:11:00
笑死 只有1000元折扣
作者: hikaru77613 (我爱出世鱼)   2021-01-06 16:11:00
用太哥大手机被当人头,结果赔偿那啥鸟东西?还好我跳到嘘嘘东这了
作者: polo5615 (谜糊虫)   2021-01-06 16:11:00
台哥大 拿出诚意 用ip12来处理阿
作者: diiky (老蝌蚪)   2021-01-06 16:12:00
QQ
作者: dai26 (dai)   2021-01-06 16:13:00
笑死XDDDDDD
作者: abobstar (Mr.噗噗)   2021-01-06 16:13:00
没有赔偿 只有折抵1000元还要配合特定方案 好棒棒~~~
作者: OEC100 (OEC100)   2021-01-06 16:14:00
扯爆了
作者: smalltwo (奖金猎人)   2021-01-06 16:15:00
有拉.帐单金额折一千那是什么专案都有的
作者: howow (阿里山场堪生变)   2021-01-06 16:17:00
干变成老大哥
作者: inshadow (硬射抖)   2021-01-06 16:18:00
杂牌机不意外
作者: yyan1218 (今天下雨了吗)   2021-01-06 16:19:00
还好我们都用支那无人机
作者: Wing3011 (胡星星)   2021-01-06 16:19:00
吉他阿
作者: foolfighter (傻瓜斗士)   2021-01-06 16:21:00
台湾大哥大不意外
作者: DellSale999 (我好便宜)   2021-01-06 16:22:00
不意外 还是先挖洋将 办办演唱会 蹭蹭票房先
作者: mn435 (nick)   2021-01-06 16:23:00
这也太扯 感觉品牌会被伤到
作者: monkeyaaaaa (波波猴)   2021-01-06 16:25:00
我家老人都知道免费手机都拉基宁愿用5年z5
作者: ytkuang (阿光)   2021-01-06 16:25:00
如果有人被当成诈骗集团跑法院 可以集体诉讼申请赔偿
作者: winner0940 (赢家)   2021-01-06 16:26:00
这应该要告死他吧,这么呼弄就想算了吗?
作者: linchw (james)   2021-01-06 16:27:00
呼 还好我用华为 没事没事(?
作者: skullno2 (头骨二号)   2021-01-06 16:27:00
配合政府搞天网 改来改去漏洞百出
作者: piece1 (...)   2021-01-06 16:27:00
有9万多人买这支才让我惊讶!!
作者: Stellvia ( )   2021-01-06 16:28:00
竟然有九万多支...
作者: ytkuang (阿光)   2021-01-06 16:30:00
小心1000折扣通话费合约内容一定一堆字里藏和解内容
作者: kenro   2021-01-06 16:33:00
中国的手机真的烂,真的别乱买
作者: Shin722 (Shin)   2021-01-06 16:36:00
在美国应该要赔很多钱,可惜台湾对业者太好了赔不了太多
作者: neon666 (999)   2021-01-06 16:36:00
虽然没听过这支但一张小朋友让你吞
作者: kill11111 (~无寻~)   2021-01-06 16:36:00
这样也让他过喔 台哥大被民众打爆 NCC声望扫地
作者: iam0718 (999)   2021-01-06 16:39:00
竟然这么多人买
作者: leopoldbloom (布鲁姆的一天)   2021-01-06 16:42:00
中国机不意外
作者: osioli (和平奋斗爱动物)   2021-01-06 16:43:00
中国机不意外,但台哥大让人很意外
作者: YuXun2021 (超级喜欢郭太太)   2021-01-06 16:45:00
人家获利王
作者: mytoychiu (\(≧﹏≦)/)   2021-01-06 16:46:00
“全面召回进行安全性软件升级”烂死了 应该是全面召回进行回收吧!
作者: kis28519 (空白也好)   2021-01-06 16:50:00
安卓=垃圾,还有人敢用
作者: iewix (多多喝水)   2021-01-06 16:51:00
amazing
作者: Gnau (Gnau)   2021-01-06 16:52:00
我想问为什么我的号码有让人会知道我有车没车...嘘电信业者
作者: peggy86327 (ox废人)   2021-01-06 16:56:00
检测规范真的要加强,NCC有要处理这部分了,不过这台手机蛮旧的应该很少人用,其他就是库存,在用的赶快更新囉
作者: boboking2 (魔fuck学徒)   2021-01-06 16:57:00
安卓可拨
作者: wajolihi ( 宁为罪囚勿为狗)   2021-01-06 17:04:00
还好牌子比较小的手机我都不用,尤其是支那牌~
作者: eric112 (eric)   2021-01-06 17:05:00
中国贴牌手机不意外,哪次意外中国有太多次前科
作者: zxlt3722 ((/‵Д′)/~ ╧╧)   2021-01-06 17:05:00
听都没听过的手机居然能卖9万多支
作者: uf1276 (宁静而悠远)   2021-01-06 17:05:00
这什么拉鸡牌 有人用过吗
作者: eric112 (eric)   2021-01-06 17:06:00
这支应该是零元续约机所以才那么多
作者: sempronsp (捣蛋一条龙)   2021-01-06 17:07:00
Iphone 唯一真理
作者: itrs821 (酗咖啡)   2021-01-06 17:09:00
没人吉真可惜,肯定胜诉的
作者: Tainvecs   2021-01-06 17:21:00
可悲,出事赔1000
作者: Windcws9Z (闻肉丝就饿)   2021-01-06 17:22:00
AMAZING
作者: crustancean (要你命三千)   2021-01-06 17:22:00
这只当时续约会送,我阿姨有拿到,然后就被当诈骗被告
作者: TOEY (RESOL × RENNIW)   2021-01-06 17:27:00
喔~真是有够AMAZING的啦~
作者: StarCat76 (灰色星星)   2021-01-06 17:36:00
老人机?
作者: ssccg (23)   2021-01-06 17:43:00
什么漏洞,这显然就他们供应商就是跟诈骗集团合作的
作者: keyman2 (edge)   2021-01-06 17:44:00
sim卡一插 环岛跑趴 警局为家
作者: ssccg (23)   2021-01-06 17:45:00
应该叫系统厂提供他们是被骇,原始码被植入恶意程式的证据
作者: Jimmy0131 (Jimmy)   2021-01-06 17:45:00
前几年办给我妈用过,预先就装了一些程式就算了
作者: Jimmy0131 (Jimmy)   2021-01-06 17:47:00
手机还会自己连上网,超可怕
作者: charlotte537 (夏洛特)   2021-01-06 17:50:00
支那手机
作者: ZnOnZ (最亮的星)   2021-01-06 17:51:00
安卓机有够AMAZING的啦

Links booklink

Contact Us: admin [ a t ] ucptt.com