[新聞] 【資安漏洞】驚!台灣大9萬多支手機遭植

作者: pillliq (o皿o)   2021-01-06 15:55:24
備註請放最後面 違者新聞文章刪除
1.媒體來源:
蘋果日報
2.記者署名:
朱正庭/
3.完整新聞標題:
【資安漏洞】驚!台灣大9萬多支手機遭植惡意程式 用戶被當詐騙集團人頭
4.完整新聞內文:
國家通訊傳播委員會(NCC)今主動對外說明,稱接獲刑事警察局提供情資,顯示台灣大
哥大自有品牌AMAZING A32手機特定版本,遭暗中植入惡意程式,讓詐騙集團利用該手機
門號向遊戲公司申請遊戲帳號,騙取遊戲點數,讓不知情手機使用者變成詐騙集團人頭,
經查該手機共9萬多支在市面流通,NCC已責成台灣大儘速釐清發生主因,並要求儘速善後
補救。台灣大哥大稍早宣布全面召回更新軟體,並提供回收改辦新機方案,申辦指定手機
專案將提供1千元手機折抵金,並額外提供帳單金額減免1千元。
NCC表示,接獲刑事警察局相關情資,發現上述手機在製程中被案中植入惡意程式,手機
成品由台灣大哥大冠名授權品牌來台銷售,只要國人購買並使用手機時,詐騙集團就可利
用該手機門號向遊戲公司申請遊戲帳號,遊戲公司傳送遊戲認證碼簡訊到該門號時,簡訊
同時回傳給詐騙集團並申辦完成遊戲帳號(即人頭遊戲帳號)後自動刪除,等到詐騙集團
騙取遊戲點數,以海外IP將點數儲值至該人頭遊戲帳號內,讓該手機使用者變成詐騙集團
人頭。
此外,NCC稱,在接獲該情資後,即主動檢測該款手機及其他電信業者自有品牌手機,除
該款手機外,尚無發現類似情事;經查上述所述手機,包含使用中、尚未售出、已淘汰或
未使用等,共計9萬餘支,而截至去年12月20日止,台灣大哥大仍使用該手機用戶約7600
人,其餘手機可能號碼可攜至其他行動通信業者,已依照消保法及電信管理法相關規定,
要求台灣大哥大立即清查,並通知所有持有者全責善後處理。
NCC稱,這次事件凸顯大陸白牌(指由中國廠商設計製造,以臺灣品牌對外銷售)手機資
安議題,即起也對大陸白牌手機進行2措施,包含行動業者自有品牌手機在中國製造者,
必需符合資安標準才可販售,且申請手機硬體型式認證時,應提出符合台灣資通產業標準
協會(TAICS)發布「智慧型手機系統內建軟體資安標準」佐證;另外大陸品牌手機、行
動業者自有品牌陸製手機,也將納入年度抽測標的。
台灣大哥大稍早也發出聲明宣布全面召回Amazing A32手機進行安全性軟體升級,民眾可
至該公司官網下載更新程式,或即起可至台灣大各直營門市(1月8日後加盟門市也可辦理
),由專人進行系統更新。
台灣大哥大稱接獲合作廠商「力平國際公司」通知,由其負責生產製造的Amazing A32手
機因強化資安防護需全面召回進行安全性軟體升級,該公司接獲通報後,承諾將與「力平
國際公司」充分合作,全力協助用戶將手機作業系統升級至最新V2.0版本。
台灣大哥大表示,這次Amazing A32手機所升級之軟體係採用最新 V2.0版,經送請全國認
證基金會(TAF)認證國家級資安測試實驗室「財團法人電信技術中心」(TTC)執行檢測
,已確認符合台灣資通產業標準協會(TAICS)所公布的《智慧型手機系統內建軟體資安標
準》及《智慧型手機系統內建軟體資安測試規範》資安檢測項目,已無資安疑慮。
台灣大哥大表示,如用戶仍有疑問,也提供專線服務電話,以手機直撥188或撥打
0809-000-852(免付費專線)/02-66062999,按選項5,由客服人員協助處理。
對於用戶可能淪詐騙集團人頭,後續是否賠償?台灣大低調表示,用戶如有損失,可進線
客服由專人處理,對於退換貨補償,台灣大稍早在官網公布,會提供回收改辦新機措施,
只要持Amazing A32手機至台灣大門市,並申辦指定手機專案,會提供1千元手機折抵金,
並且額外提供帳單金額減免1千元。
NCC表示,這款TWN AMAZING A32是在3G系統關閉、全面轉4G之時由台灣大引入,於2018年
4月上市,當時建議售價為1990元,現在已經下市。該手機屬於低階手機,採用5吋TFT螢
幕。
對於台灣大自有品牌手遭植惡意程式,NCC發言人翁柏宗今在例行記者會上也因沒法全面
保證民眾資安安全,對大眾致歉,稱此案也提醒NCC要持續對手機資安努力,也向台灣大
喊話,要求善盡社會企業責任,回應大眾對於台灣大品牌的期待。
翁表示,經查該款手機累計售出逾9萬支,透過台灣大綁約售出達6萬1159支,但現仍為台
灣大用戶的僅剩7600支,NP到其他電信業者數量還待查,另透過空機、其他電信業者綁約
銷售的3萬3千支。對於該手機遭詐騙集團利用,翁表示,NCC也曾接獲5件申訴案,但確切
總受害人數,因此案是由刑事警察局偵辦,不便代為說明。
對於後續處理,NCC稱已要求台灣大召回進行軟體更新,用戶如已不使用,提供費用折抵
等,業者如未召回,可裁處10萬元至1百萬元罰鍰,並要求限期改正,未改正可按次處罰
,確切作法由台灣大對外公布。
針對中國品牌手機、電信業者自有品牌陸製手機會納入年度資安抽測標的,翁柏宗表示,
預計今年3、4月將會公布抽測結果。
《蘋果》試查AMAZING A32手機網路評價,發現部分手機論壇上,去年起就不斷有用戶反
映因詐騙案跑警局,有用戶直指該支手機在製造時就被植入木馬程式,自從買後就不定時
因詐騙案跑警局做筆錄,更有用戶稱同樣碰上此事,自嘲稱:「多虧這樣,全台跑透透,
都要可以環島了」。
還有用戶稱,幾乎維持一週一張到案通知書,還稱「如果想要一個藉口去旅行,買一支,
SIM卡插著,包你有數不完的通知」。經查該款手機,在網購、拍賣平台上,現都還買得
到。(朱正庭/台北報導)
5.完整新聞連結 (或短網址):
https://tw.appledaily.com/life/20210106/KCEE6BE3A5HUFCRT37ZNKJSUKU/
6.備註:
技術上習近平看不看的到我手機裡的MEME圖?
怕~
會聯網的東西不要買太偏門 沒有人幫忙測試
作者: em4 (通通去吃寶路啦><)   2020-01-06 15:55:00
作者: kent00216 (碰碰巧克貍)   2021-01-06 15:56:00
怕,可以求償嗎?
作者: jeff0025   2021-01-06 15:56:00
哪牌?
作者: AlianF (左手常駐模式)   2021-01-06 15:56:00
台灣雜牌 中國製造
作者: a0986188522 (a0986188522)   2021-01-06 15:56:00
習主席也被逗樂了XD
作者: tearness (塔綠班文字獄服刑中 幹)   2021-01-06 15:56:00
反正都低端人口才用的 沒差
作者: bamama56 (bamama)   2021-01-06 15:56:00
就說不要買奇怪的品牌
作者: dijkstra (邪惡數學家)   2021-01-06 15:56:00
為了疫情配合點好嗎
作者: iMANIA (我狂熱)   2021-01-06 15:57:00
CP值至上仔:你的個資很重要嗎? 資安能吃嗎?
作者: smalltwo (獎金獵人)   2021-01-06 15:57:00
老人機嗎
作者: misson (綠色九層)   2021-01-06 15:58:00
給人家漏洞機還想回收換機再賺一筆
作者: crazypeo45 (死刑)   2021-01-06 15:58:00
可能連小米都比這隻安全了 LUL
作者: maximu (小獅子)   2021-01-06 15:58:00
作者: a79111010 (魯肉兄)   2021-01-06 15:59:00
這牌講CP值是要笑死誰...
作者: misson (綠色九層)   2021-01-06 15:59:00
不愧是獲利王,自己資料被賣掉還要再給電信賺一筆
作者: hitsukix (胖胖)   2021-01-06 16:00:00
笑死,2000跟沒有一樣
作者: sunsam (山山姆)   2021-01-06 16:00:00
哪牌
作者: Chia2323 (Chia2323)   2021-01-06 16:00:00
好恐怖趕快跳中華
作者: zxc2331189 (CCSS)   2021-01-06 16:00:00
安卓日常
作者: wa88 (DayAndNight)   2021-01-06 16:01:00
這種的手機太爛了 沒想到有這麼多人用 = =
作者: lmc66 (嗯嗯呵呵)   2021-01-06 16:01:00
現在還有人在用安卓?
作者: osioli (和平奮鬥愛動物)   2021-01-06 16:02:00
人才啊
作者: zz71 (zz71)   2021-01-06 16:03:00
中國機 不意外
作者: KKB (制約與誓言)   2021-01-06 16:03:00
丟人現眼 自有品牌胡搞
作者: a79111010 (魯肉兄)   2021-01-06 16:03:00
嗆人CP至上也不先去看看他規格長什麼樣子
作者: akway (生活就是要快樂)   2021-01-06 16:03:00
還好我用蘋果
作者: wa88 (DayAndNight)   2021-01-06 16:04:00
規格爛 裡面又預裝一堆阿三不魯
作者: smalltwo (獎金獵人)   2021-01-06 16:05:00
果然是老人機...嫌兩千少的..這隻東西也才賣一千阿
作者: AMDMARSHAL (你知道鳥為什麼會飛嗎)   2021-01-06 16:06:00
沒有台灣價值不可以裝後門 懂?
作者: NewPassat (新手爸爸蠶豆酥)   2021-01-06 16:06:00
這是中國代工時就惡意放進去的吧?
作者: slm52303025 (毫無反應只是在流口水)   2021-01-06 16:07:00
笑死 出包只補助一些錢
作者: chienyu2001 (jeremyeechen)   2021-01-06 16:07:00
安卓垃圾==
作者: bookseasy (突然心動.比我幸福!)   2021-01-06 16:08:00
中國機很爛,誰會想用
作者: WeGoStyle (哥是薇閣style)   2021-01-06 16:08:00
什麼垃圾手機…
作者: allenchang52 (Fit)   2021-01-06 16:08:00
嘖嘖
作者: wayne0120 (wayne)   2021-01-06 16:08:00
1000是當人乞丐嗎...
作者: smalltwo (獎金獵人)   2021-01-06 16:09:00
會拿老人機的..月租費都是88的那種阿
作者: osioli (和平奮鬥愛動物)   2021-01-06 16:09:00
真的是開城門 歡迎阿共騎木馬來
作者: pillliq (o皿o)   2021-01-06 16:10:00
會聯網的東西不要買太偏門 沒有人幫忙測試
作者: superbabyer (飛蓬夕瑤)   2021-01-06 16:10:00
空機價1000........
作者: zxcv3147 (123)   2021-01-06 16:10:00
這在美國可以打集體訴訟了吧
作者: smalltwo (獎金獵人)   2021-01-06 16:11:00
這隻就是綁約零元機.指定費率折一千那就根本是原來的y費率.再加上老人機的使用者月租費都綁很低的
作者: az25256058 (CCUyooo)   2021-01-06 16:11:00
笑死 只有1000元折扣
作者: hikaru77613 (我愛出世魚)   2021-01-06 16:11:00
用太哥大手機被當人頭,結果賠償那啥鳥東西?還好我跳到噓噓東這了
作者: polo5615 (謎糊蟲)   2021-01-06 16:11:00
台哥大 拿出誠意 用ip12來處理阿
作者: diiky (老蝌蚪)   2021-01-06 16:12:00
QQ
作者: dai26 (dai)   2021-01-06 16:13:00
笑死XDDDDDD
作者: abobstar (Mr.噗噗)   2021-01-06 16:13:00
沒有賠償 只有折抵1000元還要配合特定方案 好棒棒~~~
作者: OEC100 (OEC100)   2021-01-06 16:14:00
扯爆了
作者: smalltwo (獎金獵人)   2021-01-06 16:15:00
有拉.帳單金額折一千那是什麼專案都有的
作者: howow (阿里山場堪生變)   2021-01-06 16:17:00
幹變成老大哥
作者: inshadow (硬射抖)   2021-01-06 16:18:00
雜牌機不意外
作者: yyan1218 (今天下雨了嗎)   2021-01-06 16:19:00
還好我們都用支那無人機
作者: Wing3011 (胡星星)   2021-01-06 16:19:00
吉他阿
作者: foolfighter (傻瓜鬥士)   2021-01-06 16:21:00
台灣大哥大不意外
作者: DellSale999 (我好便宜)   2021-01-06 16:22:00
不意外 還是先挖洋將 辦辦演唱會 蹭蹭票房先
作者: mn435 (nick)   2021-01-06 16:23:00
這也太扯 感覺品牌會被傷到
作者: monkeyaaaaa (波波猴)   2021-01-06 16:25:00
我家老人都知道免費手機都拉基寧願用5年z5
作者: ytkuang (阿光)   2021-01-06 16:25:00
如果有人被當成詐騙集團跑法院 可以集體訴訟申請賠償
作者: winner0940 (贏家)   2021-01-06 16:26:00
這應該要告死他吧,這麼呼弄就想算了嗎?
作者: linchw (james)   2021-01-06 16:27:00
呼 還好我用華為 沒事沒事(?
作者: skullno2 (頭骨二號)   2021-01-06 16:27:00
配合政府搞天網 改來改去漏洞百出
作者: piece1 (...)   2021-01-06 16:27:00
有9萬多人買這支才讓我驚訝!!
作者: Stellvia ( )   2021-01-06 16:28:00
竟然有九萬多支...
作者: ytkuang (阿光)   2021-01-06 16:30:00
小心1000折扣通話費合約內容一定一堆字裡藏和解內容
作者: kenro   2021-01-06 16:33:00
中國的手機真的爛,真的別亂買
作者: Shin722 (Shin)   2021-01-06 16:36:00
在美國應該要賠很多錢,可惜台灣對業者太好了賠不了太多
作者: neon666 (999)   2021-01-06 16:36:00
雖然沒聽過這支但一張小朋友讓你吞
作者: kill11111 (~無尋~)   2021-01-06 16:36:00
這樣也讓他過喔 台哥大被民眾打爆 NCC聲望掃地
作者: iam0718 (999)   2021-01-06 16:39:00
竟然這麼多人買
作者: leopoldbloom (布魯姆的一天)   2021-01-06 16:42:00
中國機不意外
作者: osioli (和平奮鬥愛動物)   2021-01-06 16:43:00
中國機不意外,但台哥大讓人很意外
作者: YuXun2021 (超級喜歡郭太太)   2021-01-06 16:45:00
人家獲利王
作者: mytoychiu (\(≧﹏≦)/)   2021-01-06 16:46:00
「全面召回進行安全性軟體升級」爛死了 應該是全面召回進行回收吧!
作者: kis28519 (空白也好)   2021-01-06 16:50:00
安卓=垃圾,還有人敢用
作者: iewix (多多喝水)   2021-01-06 16:51:00
amazing
作者: Gnau (Gnau)   2021-01-06 16:52:00
我想問為什麼我的號碼有讓人會知道我有車沒車...噓電信業者
作者: peggy86327 (ox廢人)   2021-01-06 16:56:00
檢測規範真的要加強,NCC有要處理這部分了,不過這台手機蠻舊的應該很少人用,其他就是庫存,在用的趕快更新囉
作者: boboking2 (魔fuck學徒)   2021-01-06 16:57:00
安卓可撥
作者: wajolihi ( 寧為罪囚勿為狗)   2021-01-06 17:04:00
還好牌子比較小的手機我都不用,尤其是支那牌~
作者: eric112 (eric)   2021-01-06 17:05:00
中國貼牌手機不意外,哪次意外中國有太多次前科
作者: zxlt3722 ((/‵Д′)/~ ╧╧)   2021-01-06 17:05:00
聽都沒聽過的手機居然能賣9萬多支
作者: uf1276 (寧靜而悠遠)   2021-01-06 17:05:00
這甚麼拉雞牌 有人用過嗎
作者: eric112 (eric)   2021-01-06 17:06:00
這支應該是零元續約機所以才那麼多
作者: sempronsp (搗蛋一條龍)   2021-01-06 17:07:00
Iphone 唯一真理
作者: itrs821 (酗咖啡)   2021-01-06 17:09:00
沒人吉真可惜,肯定勝訴的
作者: Tainvecs   2021-01-06 17:21:00
可悲,出事賠1000
作者: Windcws9Z (聞肉絲就餓)   2021-01-06 17:22:00
AMAZING
作者: crustancean (要你命三千)   2021-01-06 17:22:00
這隻當時續約會送,我阿姨有拿到,然後就被當詐騙被告
作者: TOEY (RESOL × RENNIW)   2021-01-06 17:27:00
喔~真是有夠AMAZING的啦~
作者: StarCat76 (灰色星星)   2021-01-06 17:36:00
老人機?
作者: ssccg (23)   2021-01-06 17:43:00
什麼漏洞,這顯然就他們供應商就是跟詐騙集團合作的
作者: keyman2 (edge)   2021-01-06 17:44:00
sim卡一插 環島跑趴 警局為家
作者: ssccg (23)   2021-01-06 17:45:00
應該叫系統廠提供他們是被駭,原始碼被植入惡意程式的證據
作者: Jimmy0131 (Jimmy)   2021-01-06 17:45:00
前幾年辦給我媽用過,預先就裝了一些程式就算了
作者: Jimmy0131 (Jimmy)   2021-01-06 17:47:00
手機還會自己連上網,超可怕
作者: charlotte537 (夏洛特)   2021-01-06 17:50:00
支那手機
作者: ZnOnZ (最亮的星)   2021-01-06 17:51:00
安卓機有夠AMAZING的啦

Links booklink

Contact Us: admin [ a t ] ucptt.com