军官性爱片外泄 官兵忧“安装手机管理程式”不设防、藏资安破口
https://udn.com/news/story/7315/6952597
联合新闻网2023年2月6日(记者张议晨/高雄报导)
陆军男女军官亲密影片外流,除了原先的3段影片外,又有其他角度版本流出,传女军官已
打算提告,追查流出管道,军方内部则推测,不排除是男军官营内灌录MDM程式时泄漏,详
细案情交由警方调查。
MDM为军方监控程式,先前就有役男交出手机灌录时,相簿遭他人窥视,基层官兵直指灌录M
DM时个资不设防,高层有必要检讨灌录流程。
俗称MDM的“国军智慧型手机管理软件”是由中科院所研发,携入营区的手机都必须灌入MDM
,一旦进入营区,拍照、打卡、网络热点分享、蓝牙等功能都会被锁住无法使用,植入管制
程式的手机,则会贴上序号标签,以利资安人员检查。
据了解,国军MDM程式只能从军方“内网”灌入,首次灌入程式的手机,需要交由各营区资
安人员从内网接入手机,才能下载程式安装。不过,灌录MDM时,多要求将手机重置到原厂
设定,解开相关锁定才能安装,使得灌录时几乎“不设防”,可亲易点开手机内容,易遭有
心人士利用。
去年底就有役男在Dcard发文,称自己入伍后军方为了方便灌MDM,要求他将手机密码设为00
00,但领回手机后,却发现相簿被打开45分钟,由于手机存有私密的照片及重要资料,担心
外流随即通知女友,不仅报警也向干部反映此事。
基层官兵指出,除了到营区出公差,因是任务进出需求,可扫暂时性条码进入营区,若新进
役男或到其他营区长期派训,由于驻地已经变更,都要将手机交给资安人员重新灌录MDM,
人数少时可亲自到资安中心办理,但如果派训人数多,许多单位都采统一收缴,灌完后再发
还手机,灌录期间也成为个资外流的最大破口。
据了解,外流的性爱片男主角,目前正受正规班训,传军方已锁定男方手机在营内灌录MDM
程式时可能为泄漏管道。虽手机相簿可以上锁,但以IPHONE来说,已隐藏相簿仍可输入密码
、FACE ID解锁,对于恢复原厂设定的手机来说,已隐藏功能形同虚设。
官兵直言,灌录MDM虽然只要10分钟,但交出不设防的手机,若碰到有心人士,容易出现个
资外流等情况,虽然手机监控是国安一环,但美军都大方开放官兵使用手机,MDM是否仍有
必要,高层应该评估,不然也应检讨灌录流程,如要求手机持有人“亲自”灌录,虽然耗时
、耗力,但至少手机不离身,对持有人也较有保障。