1.媒体来源:联合新闻网
2.记者署名: 2021-01-07 01:51 联合报 记者黄有容、李奕昕/台北报导
3.完整新闻标题: 台湾大9.4万支手机 出厂就中毒
4.完整新闻内文:
国内电信自有品牌手机惊传资安疑虑,国家通讯传播委员会(NCC)表示,据刑事局情资,台湾大哥大自有品牌Amazing A32手机特定版本,内建软件查有资安疑虑,已要求业者依法尽速善后补救。台湾大统计,该手机在台湾的合作厂商力平国际,共出货九万四一九四支手机,将配合召回协助更新作业系统。
刑事局表示,去年七月先后接获民众写信到警政署长信箱陈情,指被诈团利用。这些手机用户多为不玩游戏的老人,也未将手机借人使用,均使用Amazing A32手机。由于植入恶意程式位置,在储存原始系统的手机韧体,重置手机也无法移除,且手机权限未被“解锁”,研判手机出厂就已“中毒”。经查有四十八件诈骗案与此品牌手机有关。
刑事局说,诈团透过恶意程式掌握被害人门号,申请游戏帐号,拦截游戏公司传来的认证码短信,在游戏网页输入认证码申请帐号充当人头,再以假援交、解除分期付款等,骗被害人购买游戏点数,存进人头帐号。
官警说,国内手机被植入恶意程式,多半是民众欠缺资安意识,点击不明来源网址;手机在制程便植入恶意程式,在国内恐是首例。
台湾大表示,Amazing A32的设计、生产、制造及送验检测,皆由力平国际负责,收到相关单位通知后,就主动检测A32手机软件,并主动封锁海外七个恶意IP,要求厂商开发新版二点○作业系统。
NCC也主动检测该款手机及其他电信业者自有品牌手机,并强调,除该款手机外,其他自有品牌手机目前没有发现类似情事。台湾大表示,经清查其他Amazing贴牌手机,只有这款是委托大陆厂商华珑公司代工,其他同品牌机种都没有资安相关问题。
虽然NCC认为,Amazing A32是由大陆厂商代工,凸显大陆白牌手机的资安问题,但官员坦言,无法追溯恶意程式到底在哪个阶段被植入,不一定是在大陆工厂制程发生;另外,财团法人电信技术中心(TTC)资安检测并非新款手机上架时的必须要件,目前仅鼓励业者送检,呼吁消费者还是要注意资安原则。
5.完整新闻连结 (或短网址):
https://udn.com/news/story/7098/5153856
6.备注:行动板好像有很多受害者,有人开始在串连准备向台哥大求偿