張善政轟禁華為「完全抓錯方向」　反被成大教授嗆爆了！

政治中心／綜合報導

為防止中國竊取我公務機關機密，政府部門陸續禁止公務部門使用華為手機，公務用3C產品也將禁止連結中國網站或下載中國APP軟體，前行政院長張善政炮轟政府資安政策紊亂，更說禁用中國品牌根本是「完全抓錯方向」。對此，成功大學電機系教授李忠憲今（26日）反駁張善政直言，手機上的硬體和軟體都會產生資安的風險，並反諷張難道「手機資安的重點在App？」

▲前行政院長張善政（圖／中央社）

曾任Google亞洲營運總監張善政近日在臉書PO文質疑政府禁用中國品牌手機根本是政治性宣示居多，強調「手機要被植入惡意後門的管道是來自APP軟體，不是硬體」。張善政還自豪地說，自己在行政院任職時曾有定義明確分工，手機硬體安全性由NCC負責，App軟體安全性由經濟部工業局負責，禁用大陸手機完全沒有必要。

對此，李忠憲以「手機資安的重點在 App？」為題，質疑張善政的發言；李忠憲表示，除了App之外，手機上也有內建的軟體及硬體，三者都會產生資安的風險，「即使你（張善政）有一個嚴格檢測APP安全的標準（其實並沒有），手機上的APP可更新，認證只能確保最初版本沒資安漏洞，若APP更新出問題，通過認證手機也可能產生資安漏洞，反而令人失去警覺心」。

李忠憲說，科技人出身的張善政反對工研院禁用華為手機，認為資訊安全的重點不在手機硬體，而是在手機的APP上，只要做好他之前APP安全檢測的政策，就可以不必禁用中國製的手機。張善政顯然對自己之前的政策感到非常滿意，也自認非常有效，但其實並沒有。李忠憲更酸，政策有沒有用是一回事，至少資安工作職缺有增加一些，但資安數位天真的人數還是沒有下降。