http://www.chinatimes.com/realtimenews/20140619005129-260412
小米、华为、三星S4 转帐恐被盗存款
喜欢用手机转帐的用户要小心了！小米、华为与谷歌等品牌的手机已成为病毒
攻击的目标，这些手机的系统存有资讯安全的漏洞，容易被植入木马程式，然
后被骇客窃取个资，尤其在转帐时可能有被盗取存款的风险。
新浪网引用TechWeb网站报导指出，小米2、三星Galaxy S4、谷歌Nexus4，以
及华为、联想的部分机型存在安全漏洞，能让攻击者获取手机最高权限。攻击
者透过建立公共Wi-Fi、植入木马程序的方式，获取用户手机隐私与帐户讯息
，再盗取银行卡与支付宝帐户的存款。
这些被测试的手机，全都安装主流的防毒软件，当技术人员利用系统安全漏洞
，进行支付宝攻击转帐测试时，防毒软件完全没有反应。
报导指出，中国近期手机WiFi盗刷银行卡的案件层出不穷，专家建议，用户避
免使用免费、不需密码的Wi-Fi，并留意不要进入名称相近的钓鱼Wi-Fi网站，
平时最好关闭手机Wi-Fi自动连接功能，避免自动扫瞄并连接上不设密码的Wi-
Fi钓鱼网站。
心得：
手机的资安问题真的越来越重要了，一台手机里面几乎有了一个人全身上下的
资料，尤其是这种关于钱的资料更是至关紧要，对岸将电子支付与手机绑定严
格来说是有好有坏，好的事只要带着手机就能到各处买东西，坏的是手机被偷
或是被骇以后等于把钱暴露在坏人手中，真的是两难啊。