[新闻] 惊!台湾大9万多支手机遭植恶意程式 用

楼主: firetfd119 (gogogo)   2021-01-07 15:22:48
1.原文连结:
https://bit.ly/2LqhXsY
2.原文内容:
国家通讯传播委员会今(1/6)主动说明,称接获刑事警察局提供情资,显示台湾大哥大自
有品牌AMAZING A32手机特定版本,遭暗中植入恶意程式,让诈骗集团利用该手机门号向游
戏公司申请游戏帐号,骗取游戏点数,让不知情手机使用者变成诈骗集团人头,经查该手机
共9万多支在市面流通,NCC已责成台湾大尽速厘清发生主因,并要求尽速善后补救。台湾大
哥大稍早宣布全面召回更新软件,并提供回收改办新机方案,申办指定手机专案将提供1千
元手机折抵金,并额外提供帐单金额减免1千元。
♦贴牌手机出厂就被装恶意程式 用户惨沦诈骗集团人头
国家通讯传播委员会(NCC)表示,接获刑事警察局相关情资,发现上述手机在制程中被案
中植入恶意程式,手机成品由台湾大哥大冠名授权品牌来台销售,只要国人购买并使用手机
时,诈骗集团就可利用该手机门号向游戏公司申请游戏帐号,游戏公司传送游戏认证码短信
到该门号时,短信同时回传给诈骗集团并申办完成游戏帐号(即人头游戏帐号)后自动删除
,等到诈骗集团骗取游戏点数,以海外IP将点数储值至该人头游戏帐号内,让该手机使用者
变成诈骗集团人头。
NCC说,在接获该情资后,即主动检测该款手机及其他电信业者自有品牌手机,除该款手机
外,尚无发现类似情事;经查上述所述手机,包含使用中、尚未售出、已淘汰或未使用等,
共计9万余支,而截至去年12月20日止,台湾大哥大仍使用该手机用户约7600人,其余手机
可能号码可携至其他行动通信业者,已依照《消保法》及《电信管理法》相关规定,要求台
湾大哥大立即清查,并通知所有持有者全责善后处理。
NCC称,这次事件凸显大陆白牌(指由中国厂商设计制造,以台湾品牌对外销售)手机资安
议题,即起也对大陆白牌手机进行2措施,包含行动业者自有品牌手机在中国制造者,必需
符合资安标准才可贩售,且申请手机硬件型式认证时,应提出符合台湾资通产业标准协会(
TAICS)发布“智慧型手机系统内建软件资安标准”佐证;另外大陆品牌手机、行动业者自
有品牌陆制手机,也将纳入年度抽测标的。
今日热门:【武肺疫报】英国变异株染疫风暴扩大! 国内确诊增至4例
♦台湾大宣布全面召回升级软件 提供回收换机折扣
台湾大哥大稍早也发出声明宣布全面召回Amazing A32手机进行安全性软件升级,民众可至
该公司官网下载更新程式,或即起可至台湾大各直营门市(1月8日后加盟门市也可办理),
由专人进行系统更新。
台湾大哥大称接获合作厂商“力平国际公司”通知,由其负责生产制造的Amazing A32手机
因强化资安防护需全面召回进行安全性软件升级,该公司接获通报后,承诺将与“力平国际
公司”充分合作,全力协助用户将手机作业系统升级至最新V2.0版本。
台湾大哥大表示,这次Amazing A32手机所升级之软件系采用最新 V2.0版,经送请全国认证
基金会(TAF)认证国家级资安测试实验室“财团法人电信技术中心”(TTC)执行检测,已
确认符合台湾资通产业标准协会(TAICS)所公布的《智慧型手机系统内建软件资安标准》及
《智慧型手机系统内建软件资安测试规范》资安检测项目,已无资安疑虑。
台湾大哥大表示,如用户仍有疑问,也提供专线服务电话,以手机直拨188或拨打0809-000-
852(免付费专线)/02-66062999,按选项5,由客服人员协助处理。
♦台湾大坦言2百用户受害 整体受害人数恐上看2500人
对于用户可能沦诈骗集团人头,后续是否赔偿?台湾大低调表示,用户如有损失,可进线客
服由专人处理,对于退换货补偿,台湾大稍早在官网公布,会提供回收改办新机措施,只要
持Amazing A32手机至台湾大门市,并申办指定手机专案,会提供1千元手机折抵金,并且额
外提供帐单金额减免1千元。
台湾大稍早也补充,确有2百位持有该手机台湾大用户曾进线反应遭盗用,但基于侦查不公
开,没法事先公布,但有提前以客服电话通知部分用户,共协助软件升级或更换其他手机达
1337个门号,并称接获相关单位通知后,就主动检测,发现有资安疑虑后,就主动封锁海外
7个恶意IP。
台湾大也公布该款手机共出货9万4191支,现台湾大用户持有该手机的仅7551人。以台湾大
公布约2百位用户反映遭盗用、占持有该手机台湾大(7551人)比例计算,恐有近2500位使
用者可能中镖。
NCC表示,这款TWN AMAZING A32是在3G系统关闭、全面转4G之时由台湾大引入,于2018年4
月上市,当时建议售价为1990元,现在已经下市。该手机属于低阶手机,采用5吋TFT萤幕。
♦NCC喊话台湾大善尽企业责任 最快三月公布资安抽测结果
今在例行记者会上,NCC发言人翁柏宗也因没法全面保证民众资安安全而对大众致歉,称此
案也提醒NCC要持续对手机资安努力。翁也向台湾大喊话,要求善尽社会企业责任,回应大
众对于台湾大品牌的期待。
翁表示,经查该款手机累计售出逾9万支,透过台湾大绑约售出达6万1159支,但现仍为台湾
大用户的仅剩7600支,NP到其他电信业者数量还待查,另透过空机、其他电信业者绑约销售
的3万3千支。对于该手机遭诈骗集团利用,翁表示,NCC也曾接获5件申诉案,但确切总受害
人数,因此案是由刑事警察局侦办,不便代为说明。
对于后续处理,NCC称已要求台湾大召回进行软件更新,用户如已不使用,提供费用折抵等
,业者如未召回,可裁处10万元至1百万元罚锾,并要求限期改正,未改正可按次处罚,确
切作法由台湾大对外公布。
针对中国品牌手机、电信业者自有品牌陆制手机会纳入年度资安抽测标的,翁柏宗表示,预
计今年3、4月将会公布抽测结果。
♦网络仍可买到 去年就有用户衰喊遭盗频跑警局做笔录
《苹果》在网络论坛试查AMAZING A32手机评价,发现部分手机论坛去年起就不断有用户反
映因诈骗案跑警局,有用户直指该支手机在制造时就被植入木马程式,自从买后就不定时因
诈骗案跑警局做笔录,更有用户称同样碰上此事,自嘲称:“多亏这样,全台跑透透,都要
可以环岛了。”
还有用户称,几乎维持一周一张到案通知书,还称“如果想要一个借口去旅行,买一支,SI
M卡插著,包你有数不完的通知”。经查该款手机,在网购、拍卖平台上,现都还买得到。
(朱正庭/台北报导)
3.心得/评论:
https://bit.ly/35hrVno
手机版已经有苦主发文了。
可是看今天股价没有反应,表示市场认为这个还好不算危机。
只是使用者比较惨,要自己花钱请律师,花自己的假来跑刑事案件,能不能求偿也很难说。

Links booklink

Contact Us: admin [ a t ] ucptt.com