台灣大AMAZING A32手機被爆出廠即內建惡意程式,用戶可能秒變詐騙集團人頭

台灣大AMAZING A32手機被爆出廠即內建惡意程式,用戶可能秒變詐騙集團人頭

NCC表示,根據刑事警察局提供之情資顯示,台灣大哥大股份有限公司(簡稱台灣大哥大)自有品牌AMAZING A32手機特定版本內建軟體查有資安疑慮。為保障該款手機用戶之權益,NCC已責成該公司儘速釐清事件發生主因,同時依消費者保護法及電信管理法相關規定,命台灣大哥大儘速善後補救。

刑事警察局表示,上揭手機在生產過程中即被暗中植入惡意程式,手機成品由台灣大哥大冠名授權品牌來臺銷售。

如果國人購買並使用該手機時,詐騙集團可利用該手機門號向遊戲公司申請遊戲帳號,遊戲公司傳送遊戲認證碼簡訊到該門號時,簡訊同時回傳給詐騙集團並申辦完成遊戲帳號(即人頭遊戲帳號)後自動刪除;嗣詐騙集團騙取遊戲點數,以海外IP將點數儲值至該人頭遊戲帳號內,使不知情的手機使用者變成詐騙集團的人頭。

NCC強調,該會接獲情資後,即主動檢測該款手機及其他電信業者自有品牌手機,除該款手機外,其他自有品牌手機尚無發現類似情事。

開售三年後才爆料,恐怕為時已晚

不過,AMAZING A32在國內上市日期是2018年4月,至今已經快三年的時間。如果真有受害者的話,恐怕都已經成為事實了。

根據NCC表示,該款手機AMAZING A32(包含使用中、尚未售出、已淘汰或未使用),國內共9萬餘支;截至109年12月20日止,台灣大哥大仍有在使用該款手機之用戶約7,600人;其餘使用中手機可能為號碼可攜至其他行動通信業者用戶持有,NCC已令台灣大哥大立即清查並通知所有持有者並全責善後處理。

台灣大今日則回應表示,全面召回Amazing A32手機進行安全性軟體升級 。

NCC表示,此次事件凸顯了大陸白牌(主要指由中國廠商設計製造,以臺灣品牌對外銷售)手機資安議題,為確保廣大手機用戶之消費者權益,NCC已針對大陸白牌手機採行2應處措施:

一、「行動業者自有品牌手機在大陸製造者,須符合資安標準才可販售」:要求行動通信業者自有品牌手機在申請手機硬體型式認證時,應提出符合台灣資通產業標準協會(TAICS)發布之「智慧型手機系統內建軟體資安標準」佐證,亦須針對該款手機一旦發生內建軟體資安事件切結補救措施,並確實揭露資訊供用戶了解。

二、「大陸品牌手機、行動業者自有品牌陸製手機將納入年度抽測標的」:年度手機資安抽測將納入大陸品牌手機、行動業者自有品牌陸製手機,抽測結果不符合產業資安標準者,將要求手機製造商或業者儘速改善。

NCC強調,為確保使用該款手機用戶之權益,已要求台灣大哥大於研採相關善後補救方案時,應包含所有使用該款手機之用戶(含號碼可攜至其他業者之用戶),且必須兼顧用戶接取方案之便利性。同時,NCC也請台灣大哥大於其官網設置專區並提供免費客服專線(0809-000-852,台灣大哥大用戶得以手機直撥188)及於全國門市提供相關服務,以回應消費者有關軟體更新或相關補償方案之詢問與處理。

NCC呼籲,電信業者採購中國廉價手機以自己名義在臺販售,應特別注意消費者資安議題,善盡企業責任;民眾亦應建立資安危機意識,選購手機時除考慮手機價格外,更需意識到個人資料保護的風險,了解個人資料可能被詐騙集團利用或信用卡被盜刷等狀況,避免因小失大。

想看小編精選的3C科技情報&實用評測文,快來加入《T客邦》LINE@
janus
作者

PC home雜誌、T客邦產業編輯,曾為多家科技雜誌撰寫專題文章,主要負責作業系統、軟體、電商、資安、A以及大數據、IT領域的取材以及報導,以及軟體相關教學報導。

使用 Facebook 留言
發表回應
謹慎發言,尊重彼此。按此展開留言規則