台灣品牌陸製手機恐存資安疑慮。國家通訊傳播委員會(NCC)6日主動對外說明,台灣大哥大自有品牌AMAZING A32手機特定版本,遭暗中植入惡意程式,手機使用者恐成詐騙集團人頭,經查仍有該手機仍有9萬多支在市面上流通。NCC表示,已責成台灣大儘速釐清發生主因,並要求儘速善後補救。台灣大哥大則是宣布,全面召回更新軟體,並提供回收改辦新機方案。
NCC近日接獲刑事警察局相關情資,發現台灣大哥大自有品牌AMAZING A32手機在製程中被暗中植入惡意程式,手機成品由台灣大哥大冠名授權品牌來台銷售,只要國人購買並使用手機,詐騙集團就可利用該手機門號向遊戲公司申請遊戲帳號,遊戲公司傳送遊戲認證碼簡訊到該門號時,簡訊同時回傳給詐騙集團並申辦完成遊戲帳號(即人頭遊戲帳號)後自動刪除,等到詐騙集團騙取遊戲點數,以海外IP將點數儲值至該人頭遊戲帳號內,讓該手機使用者變成詐騙集團人頭。
NCC在6日召開例行記者會,對於無法全面保證民眾資訊安全,NCC發言人翁柏宗也向大眾致歉,並表示,這也提醒NCC要持續對手機資訊安全努力,並對台灣大哥大喊話,要求業者應該要善盡社會責任,回應大眾對台灣大品牌的期待。
根據NCC統計,該款手機累計售出超過9萬支,當中藉由台灣大哥大綁約售出達6萬1159支,現在仍為台灣大用戶只剩下7600支,NP到其他電信業者數量仍待調查,至於透過空機、其他電信業者綁約銷售有3萬3千支。
至於目前有多少人受害,翁則說,NCC也曾接獲5件申訴案,但因為此案是由刑事警察局偵辦,不便代為說明。當被問到,中國品牌手機、電信業者自有品牌陸製手機也將會納入年度資安抽測標的,翁則說,預計今年3、4月將會公布抽測結果。
另就後續的處理事宜,NCC表示,已要求台灣大召回進行軟體更新,用戶如已不使用,提供費用折抵等,業者如未召回,可裁處新台幣10萬元至1百萬元罰鍰,並要求限期改正,未改正可按次處罰,確切作法由台灣大對外公布。
NCC說,這次事件凸顯大陸白牌(指由中國廠商設計製造,以臺灣品牌對外銷售)手機資安議題,即起也對大陸白牌手機進行2措施,包含行動業者自有品牌手機在中國製造者,必需符合資安標準才可販售,且申請手機硬體型式認證時,應提出符合台灣資通產業標準協會(TAICS)發布「智慧型手機系統內建軟體資安標準」佐證。
台哥大:手機全數召回進行升級
台灣大哥大稍早也發出聲明宣布,全面召回Amazing A32手機進行安全性軟體升級,民眾可至該公司官網下載更新程式,或即起可至台灣大各直營門市(1月8日後加盟門市也可辦理),由專人進行系統更新。
台灣大哥大指出,獲合作廠商「力平國際公司」通知,由其負責生產製造的Amazing A32手機因強化資安防護需全面召回進行安全性軟體升級,該公司接獲通報後,承諾將與「力平國際公司」充分合作,全力協助用戶將手機作業系統升級至最新V2.0版本。
台灣大哥大表示,如用戶仍有疑問,也提供專線服務電話,以手機直撥188或撥打0809-000-852(免付費專線)/02-66062999,按選項5,由客服人員協助處理。