[新闻] 军官性爱片外泄 官兵忧“安装手机管理程

楼主: ytkuang (阿光)   2023-02-06 15:48:26
军官性爱片外泄 官兵忧“安装手机管理程式”不设防、藏资安破口
https://udn.com/news/story/7315/6952597
联合新闻网2023年2月6日(记者张议晨/高雄报导)
陆军男女军官亲密影片外流,除了原先的3段影片外,又有其他角度版本流出,传女军官已
打算提告,追查流出管道,军方内部则推测,不排除是男军官营内灌录MDM程式时泄漏,详
细案情交由警方调查。
MDM为军方监控程式,先前就有役男交出手机灌录时,相簿遭他人窥视,基层官兵直指灌录M
DM时个资不设防,高层有必要检讨灌录流程。
俗称MDM的“国军智慧型手机管理软件”是由中科院所研发,携入营区的手机都必须灌入MDM
,一旦进入营区,拍照、打卡、网络热点分享、蓝牙等功能都会被锁住无法使用,植入管制
程式的手机,则会贴上序号标签,以利资安人员检查。
据了解,国军MDM程式只能从军方“内网”灌入,首次灌入程式的手机,需要交由各营区资
安人员从内网接入手机,才能下载程式安装。不过,灌录MDM时,多要求将手机重置到原厂
设定,解开相关锁定才能安装,使得灌录时几乎“不设防”,可亲易点开手机内容,易遭有
心人士利用。
去年底就有役男在Dcard发文,称自己入伍后军方为了方便灌MDM,要求他将手机密码设为00
00,但领回手机后,却发现相簿被打开45分钟,由于手机存有私密的照片及重要资料,担心
外流随即通知女友,不仅报警也向干部反映此事。
基层官兵指出,除了到营区出公差,因是任务进出需求,可扫暂时性条码进入营区,若新进
役男或到其他营区长期派训,由于驻地已经变更,都要将手机交给资安人员重新灌录MDM,
人数少时可亲自到资安中心办理,但如果派训人数多,许多单位都采统一收缴,灌完后再发
还手机,灌录期间也成为个资外流的最大破口。
据了解,外流的性爱片男主角,目前正受正规班训,传军方已锁定男方手机在营内灌录MDM
程式时可能为泄漏管道。虽手机相簿可以上锁,但以IPHONE来说,已隐藏相簿仍可输入密码
、FACE ID解锁,对于恢复原厂设定的手机来说,已隐藏功能形同虚设。
官兵直言,灌录MDM虽然只要10分钟,但交出不设防的手机,若碰到有心人士,容易出现个
资外流等情况,虽然手机监控是国安一环,但美军都大方开放官兵使用手机,MDM是否仍有
必要,高层应该评估,不然也应检讨灌录流程,如要求手机持有人“亲自”灌录,虽然耗时
、耗力,但至少手机不离身,对持有人也较有保障。

Links booklink

Contact Us: admin [ a t ] ucptt.com