1.新闻网址:
http://www.epochtimes.com/b5/19/1/25/n11000760.htm
2.新闻来源︰
大纪元
3.新闻内容︰
禁华为等中国制手机 学者：便宜的最不安全
菲律宾参议院以国家安全为由，试图阻止一个中菲合作的监控计划拨款。图为
示意照。 (AFP)
人气: 2576 【字号】 大 中 小
更新: 2019-01-25 11:37 PM
标签: 华为, 中国制
【大纪元2019年01月25日讯】（大纪元记者郭曜荣台湾台北报导）台湾行政院
研拟中央政府机关禁用陆资3C产品，引起部分人士质疑，前工研院产经趋势研
究主任杜紫宸就说“why bother？”不过，成大电机系教授李忠宪则认为，“
便宜的最贵”，中国制手机里面暗藏的后门，恐让使用者的个资传往中国资料
库。
政府机关拟禁用陆资产品，杜紫宸认为，如果使用华为手机，可是使用者的4G
电信服务商是中华电信，则手机如何自我传送资讯，透过中华电信，告知华为
自己的动态、名录和联络信息？对此，李忠宪在脸书（Facebook）撰文指出，
如果是用华为手机，手机暗藏后门，只要有任何的网络连线，不管是中华电信
、远传或台湾大哥大的4G服务，或是无线网络Wi-Fi等下层的网络连线，手机上
层的这些应用程式就可以利用下层网络随时随地传送资料到中国的数据库。
他提到，管理手机、终端设备与资通讯系统资安的人，基本上不会自找麻烦，
如果在系统之内可以做的事情，尽量不会去限制一般的用户。“为什么要禁止
像华为这样中国制的手机在政府机关里面使用？因为即使在机关里面针对华为
手机的用户做严格的网络管控，在内网流量分析和利用资安设备管制后门所造
成的可疑连线之后，这些手机一样会在内网里面蒐集资料，然后利用没有管制
像中华电信的商业用4G服务传送到中国去。”
李忠宪说，这就是网络技术的基本特性，应用层可以向下多工，利用各种不同
网络层的连线传送资料，所以只在机关的内部网络资安设备进行的管理措施，
没有办法防止泄密，也是因为这样的原因才必须管制华为这样中国制的手机。
杜紫宸提出的第二个问题是：通讯录上都是Nancy、Henry、David，请问华为背
后的中共国安部门，如何辨别谁是谁？李忠宪回应，骇客攻击有一种叫做进阶
持续性威胁（Advanced Persistent Threat），这种攻击出现应该有十年了，
简单的说就是针对个人或特定组织所做的复杂且多方位的网络攻击。
他解释，APT潜伏攻击的时间可能长达几周、几个月甚至几年，内藏后门的手机
比骇客的攻击更为简单方便，手机上的任何资料，不只通讯录、通讯过程、电
子邮件内容、甚至谈话的语音或影像纪录，都可以备份经由暗门传送到中国的
数据库。
“华为背后的国安单位不只知道Nancy、Henry、David是谁，电话号码、家里住
哪里，还可以知道你跟他们是什么关系、长的是什么样子、今天你和谁吃饭、
在手机上打了什么屁、传什么样的新闻故事病毒给你最有用”，李忠宪说，更
不用说手机拍的照片影像纪录也都会被传送到中国的数据库。像杜先生这样的
重点人物，中共一定是用最高规格的尺度来加以对待，分配到的频宽和储存空
间一定是比别人多，所以可能会更加可怕。
李忠宪表示，趁这个机会要呼吁台湾的民众，“千万不要贪小便宜买中国制的
手机或智慧家电设备”，人工智能的时代“资料比钱更有用”。
最近知道一个案例，有一个CEO等级朋友的家人买一个中国制的智慧家电放在家
里，感觉自己的网络变慢了，经过网络流量分析以后才发现，家里的语音和影
像一天24小时没有间断地往中国的数据库传送，自己过了好几个月的透明人间
的生活，“便宜的最贵”、“资料就是金钱”、“小心中国制的资通讯设备就
在你身边”。◇#
责任编辑：昱作
4.附注、心得、想法︰
华为的也不便宜
所以学者的话应该改成，中共制的最不安全
另外Nancy、Henry、David真的很好比对
因为电话号码是唯一的
用唯一的电话号码就可以串出这个David在另一个手机通讯录的真名
就只是一对多的关系
只要掌握的数据够多，mapping一下就可以找到真实身份了
甚至可以知道更多
利用同一个手机号码，在不同手机称谓的不同
还可得知这些手机号码之间的人际关系，谁是谁的上司
某某无名的路人甲竟有国安局长的手机号码，推测路人甲是线民等等
只要数据够多，能做的事情太多了