Amazing A32手機漏洞讓用戶成遊戲帳號人頭 NCC要台哥大速善後

生活中心/綜合報導 2021-01-06 16:46

NCC表示,國內電信商台灣大哥大自有手機品牌TWM Amazing,其2018年4月上市的Amazing A32手機存有資安漏洞,在製程中就被人蓄意植入惡意程式,讓手機用戶無端成了詐騙集團的遊戲帳號人頭戶。為保障該款手機用戶之權益,NCC已責成該公司儘速釐清事件發生主因,同時依消保法及電信管理法相關規定,命台灣大哥大儘速善後補救。(圖/翻攝台灣大哥大網站)

現在智慧型手機品牌與功能取向、價格多元,從動輒4~6萬的炫型或旗艦性能機種,至2千~3千元入門機種皆有,因此有不少人依自身需求,持有數台智慧型手機。不過消費者除了考量智慧型手機的品牌、價格、功能取向外,也須注意資安相關議題。國家通訊傳播委員會(NCC)今(6)日表示,國內電信商台灣大哥大自有手機品牌TWM Amazing,其2018年4月上市的Amazing A32手機存有資安漏洞,在製程中就被人蓄意植入惡意程式,讓手機用戶無端成了詐騙集團的遊戲帳號人頭戶。為保障該款手機用戶之權益,NCC已責成該公司儘速釐清事件發生主因,同時依消費者保護法及電信管理法相關規定,命台灣大哥大儘速善後補救。


TWM Amazing A32是款2018年4月在台灣上市的入門款Android系統4G手機,該款手機採用5吋854 x 480pixels解析度觸控螢幕, 搭載MediaTek MT6737M 1.1GHz四核心處理器、1GB RAM / 8GB ROM、搭載500萬畫素後相機、200萬畫素前鏡頭、2500 mAh鋰電池,作業系統則預載Android 7.0。此款手機當時空機價開賣價格為新台幣1990元,由手機規格與價格來看皆屬入門款手機。


NCC說明,該會接獲警政署刑事警察局相關情資,進而發現Amazing A32手機製程中被暗中植入惡意程式,手機成品由台灣大哥大冠名授權品牌來台銷售,國人購買並使用手機時,詐騙集團可利用該手機門號向遊戲公司申請遊戲帳號,遊戲公司傳送遊戲認證碼簡訊到該門號時,簡訊同時回傳給詐騙集團並申辦完成遊戲帳號(即人頭遊戲帳號)後自動刪除;嗣詐騙集團騙取遊戲點數,以海外IP將點數儲值至該人頭遊戲帳號內,使不知情的手機使用者變成詐騙集團的人頭。


NCC強調,該會接獲情資後,即主動檢測該款手機及其他電信業者自有品牌手機,除該款手機外,其他自有品牌手機尚無發現類似情事。該款手機(包含使用中、尚未售出、已淘汰或未使用),共9萬餘支;截至2020年12月20日止,台灣大哥大仍使用該款手機之用戶約7,600人;其餘使用中手機可能為號碼可攜至其他行動通信業者用戶持有,NCC已令台灣大哥大立即清查並通知所有持有者並全責善後處理。


NCC表示,此次事件凸顯了大陸白牌(主要指由中國廠商設計製造,以台灣品牌對外銷售)手機資安議題,為確保廣大手機用戶之消費者權益,NCC已針對大陸白牌手機採行2應處措施:


一、「行動業者自有品牌手機在大陸製造者,須符合資安標準才可販售」:要求行動通信業者自有品牌手機在申請手機硬體型式認證時,應提出符合台灣資通產業標準協會(TAICS)發布之「智慧型手機系統內建軟體資安標準」佐證,亦須針對該款手機一旦發生內建軟體資安事件切結補救措施,並確實揭露資訊供用戶了解。


二、「大陸品牌手機、行動業者自有品牌陸製手機將納入年度抽測標的」:年度手機資安抽測將納入大陸品牌手機、行動業者自有品牌陸製手機,抽測結果不符合產業資安標準者,將要求手機製造商或業者儘速改善。


NCC強調,為確保使用該款手機用戶之權益,已要求台灣大哥大於研採相關善後補救方案時,應包含所有使用該款手機之用戶(含號碼可攜至其他業者之用戶),且必須兼顧用戶接取方案之便利性。同時,NCC也請台灣大哥大於其官網設置專區並提供免費客服專線(0809-000-852,台灣大哥大用戶得以手機直撥188)及於全國門市提供相關服務,以回應消費者有關軟體更新或相關補償方案之詢問與處理。


台灣大哥大亦發出聲明,稱接獲合作廠商「力平國際公司」通知,由其負責生產製造的「Amazing A32」手機,因強化資安防護需全面召回進行安全性軟體升級,本公司接獲通報後,承諾將與「力平國際公司」充分合作,全力協助用戶將手機作業系統升級至最新V2.0版本。


台哥大指出,此次「Amazing A32」手機所升級之軟體係採用最新 V2.0版,經送請全國認證基金會(TAF)認證之國家級資安測試實驗室—-財團法人電信技術中心(TTC)執行檢測,已確認符合台灣資通產業標準協會(TAICS)所公布之《智慧型手機系統內建軟體資安標準》及《智慧型手機系統內建軟體資安測試規範》資安檢測項目,已無資安疑慮。


台哥大表示,即日起客戶可透過該公司網站下載V2.0版更新程式,或可以前往本公司各直營門市(1/8起可至加盟門市辦理),由專人協助進行系統程式更新。此外,我們也提供專線服務電話,以手機直撥188或撥打0809-000-852(免付費專線)/02-66062999,按選項5,由客服人員協助處理。


台哥大也說,堅持產品安全與服務品質是本公司奉行的信念與價值,這次配合力平國際召回「Amazing A32」手機進行軟體升級以強化資安防護,公司除嚴肅以對,也將與「力平國際」充分合作,全力協助客戶進行後續事宜。


相關訊息則可參考「Amazing A32」手機軟體升級專區:https://www.taiwanmobile.com/events/A32/


NCC則呼籲,電信業者採購中國廉價手機以自己名義在台販售,應特別注意消費者資安議題,善盡企業責任;民眾亦應建立資安危機意識,選購手機時除考慮手機價格外,更需意識到個人資料保護的風險,了解個人資料可能被詐騙集團利用或信用卡被盜刷等狀況,避免因小失大。使用手機時掌握「三不五要」原則(臉書網址: https://www.facebook.com/ncc.gov.tw/photos/2764670537100617),NCC將加強進行智慧型手機內建軟體資安抽測、檢測,持續為消費者權益把關。


 

留言討論區

相關閱讀推薦

1