NCC查台灣十品牌手機資安　有一家2次複檢竟都沒過關

記者谷庭／台北報導

手機資安是現在很多用戶相當在意的點，而NCC 今日公布 108 年手機內建軟體資安抽測結果，針對去年第一季銷售量較高的 10 大手機品牌，各抽查一款機型，檢測內建的軟體資安是否合格，結果經過兩次複檢，卻有一家仍沒有過關。

▲NCC針對十款手機做資安測試，有一款兩度都沒過關。（圖／翻攝自Pixabay）

這次測驗的項目包含「未將敏感性資料（如：個人資料）加密或儲存於作業系統保護區」、「具付費功能之內建軟體加密強度不足」、「與付費功能伺服器間傳輸，未使用安全之加密演算法」、「預設開啟不必要之權限」、「初次存取使用者綁定裝置之帳戶未先認證使用者身分及權限」等共 10 項。

而10 款手機已經有 9 款正式通過測試，只有蘋果 iPhone XR 在去年10月初測就一次過關，今年 2 月的第一次複查，包含 HTC U12、三星GALAXY A7 2018、NOKIA 8.1、SONY XPERIA L2、ASUS ZENFONE MAX M1、SUGAR P1、華為Y9 2019 等 7 款手機也正式通過。4 月的第二次複測 OPPO AX5 也已經過關。

NCC指出目前仍有一款手機還沒過關，考量內建軟體尚有漏洞，怕對現有用戶造成威脅，NCC 選擇暫時不公布，已經請品牌修補。

NCC 提供口訣，建議民眾養成良好的手機使用習慣：

一、三不：①不強行取得根管理者（root）權限或越獄（JB）、②不瀏覽可疑網站、③不連接可疑Wi-Fi接取點。

二、五要：①要定期更新密碼、②要更新軟體程式及備份資料、③要關閉未使用的Wi-Fi/藍牙/NFC等介面、④連接的Wi-Fi接取點要開啟加密防護、⑤手機廢置前要刪除機敏資料。