〔記者楊綿傑/台北報導〕資安影響層面廣,不管是個人受害還是危及國安都有可能。但由於國際尚未對手機資安進行管制,我國目前都採取自願性檢測,即使業者不配合改善,也無法可管,恐形成資安破口,專家呼籲政府應該適當管制,或讓檢測報告內容更廣為人知,提供民眾做為選購手機的參考。
NCC認證後 軟體再更新恐難管控
對於越來越多中國品牌手機進入暢銷榜中,成大資通安全研究與教學中心主任李忠憲分析,中國品牌手機在國家補貼之下,價格便宜又好用,對民眾具吸引力,但這也反映出一般人對資安概念薄弱的問題。
李忠憲指出,具有資安問題手機,任何使用動作都有風險,包括帳號密碼、金融支付等個資遭盜取,進一步可能被當作詐騙工具,甚至使用者還有被人身監控的危險。
對於國家通訊傳播委員會(NCC)所做資安檢測,李忠憲說,應透過更有效的宣傳讓民眾知道,且廠商複測通過等於獲得NCC認證背書,但實際上,軟體只要一更新,資安可能又出現問題。
學者建議民眾安裝檢測軟體自保
真理大學資工系助理教授蘇維宗指出,部分手機廠商會透過APP 綁定自家手機,出現資安疑慮時由業者自行修改,但並無法確認修改後就無問題,或者會不會下次軟體更新問題又出現。若要自保,建議民眾在手機安裝資安檢測軟體,應可提供基本防護及提醒。
至於政府能扮演何種管制角色,李忠憲認為,法規禁止具資安問題手機販售並不可行,可從經銷手機的通訊業者著手,要求揭露各款手機風險問題,供民眾做購買判斷。
蘇維宗建議,未來數位發展部可考慮要求業者必須通過國際資安檢測,才能在台販售;而政府發佈手機資安檢測相關報告時,除讓國內民眾廣泛知道,並向國際宣傳,藉此對業者施加壓力。此外,政府也可以化被動為主動,結合國內廠商開發反制軟體。
對於外界要求管制呼聲,NCC副主委翁柏宗說明,依電信管理法第四十四條規定,目前就手機之電氣安全、電磁相容及電信介面相容,要求業者符合規範始得製造或輸入手機。但手機資安檢測尚無法律授權,只能參考各國監理,採手機業者自願性檢測機制。業者可依台灣資通產業標準協會公布的手機資安檢測等級進行檢測,以取得不同等級資安標章,供消費者選購參考。
留言 0