顯示廣告
隱藏 ✕
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2021-01-06 23:27:09
看板 Gossiping
作者 pillliq (o皿o)
標題 [新聞] 【資安漏洞】驚!台灣大9萬多支手機遭植
時間 Wed Jan  6 15:55:24 2021


備註請放最後面 違者新聞文章刪除

1.媒體來源:
蘋果日報


2.記者署名:
朱正庭/


3.完整新聞標題:
【資安漏洞】驚!台灣大9萬多支手機遭植惡意程式 用戶被當詐騙集團人頭


4.完整新聞內文:
國家通訊傳播委員會(NCC)今主動對外說明,稱接獲刑事警察局提供情資,顯示台灣大
哥大自有品牌AMAZING A32手機特定版本,遭暗中植入惡意程式,讓詐騙集團利用該手機
門號向遊戲公司申請遊戲帳號,騙取遊戲點數,讓不知情手機使用者變成詐騙集團人頭,
經查該手機共9萬多支在市面流通,NCC已責成台灣大儘速釐清發生主因,並要求儘速善後
補救。台灣大哥大稍早宣布全面召回更新軟體,並提供回收改辦新機方案,申辦指定手機
專案將提供1千元手機折抵金,並額外提供帳單金額減免1千元。


NCC表示,接獲刑事警察局相關情資,發現上述手機在製程中被案中植入惡意程式,手機
成品由台灣大哥大冠名授權品牌來台銷售,只要國人購買並使用手機時,詐騙集團就可利
用該手機門號向遊戲公司申請遊戲帳號,遊戲公司傳送遊戲認證碼簡訊到該門號時,簡訊
同時回傳給詐騙集團並申辦完成遊戲帳號(即人頭遊戲帳號)後自動刪除,等到詐騙集團
騙取遊戲點數,以海外IP將點數儲值至該人頭遊戲帳號內,讓該手機使用者變成詐騙集團
人頭。


此外,NCC稱,在接獲該情資後,即主動檢測該款手機及其他電信業者自有品牌手機,除
該款手機外,尚無發現類似情事;經查上述所述手機,包含使用中、尚未售出、已淘汰或
未使用等,共計9萬餘支,而截至去年12月20日止,台灣大哥大仍使用該手機用戶約7600
人,其餘手機可能號碼可攜至其他行動通信業者,已依照消保法及電信管理法相關規定,
要求台灣大哥大立即清查,並通知所有持有者全責善後處理。


NCC稱,這次事件凸顯大陸白牌(指由中國廠商設計製造,以臺灣品牌對外銷售)手機資
安議題,即起也對大陸白牌手機進行2措施,包含行動業者自有品牌手機在中國製造者,
必需符合資安標準才可販售,且申請手機硬體型式認證時,應提出符合台灣資通產業標準
協會(TAICS)發布「智慧型手機系統內建軟體資安標準」佐證;另外大陸品牌手機、行
動業者自有品牌陸製手機,也將納入年度抽測標的。


台灣大哥大稍早也發出聲明宣布全面召回Amazing A32手機進行安全性軟體升級,民眾可
至該公司官網下載更新程式,或即起可至台灣大各直營門市(1月8日後加盟門市也可辦理
),由專人進行系統更新。


台灣大哥大稱接獲合作廠商「力平國際公司」通知,由其負責生產製造的Amazing A32手
機因強化資安防護需全面召回進行安全性軟體升級,該公司接獲通報後,承諾將與「力平
國際公司」充分合作,全力協助用戶將手機作業系統升級至最新V2.0版本。


台灣大哥大表示,這次Amazing A32手機所升級之軟體係採用最新 V2.0版,經送請全國認
證基金會(TAF)認證國家級資安測試實驗室「財團法人電信技術中心」(TTC)執行檢測
,已確認符合台灣資通產業標準協會(TAICS)所公布的《智慧型手機系統內建軟體資安標
準》及《智慧型手機系統內建軟體資安測試規範》資安檢測項目,已無資安疑慮。


台灣大哥大表示,如用戶仍有疑問,也提供專線服務電話,以手機直撥188或撥打
0809-000-852(免付費專線)/02-66062999,按選項5,由客服人員協助處理。

對於用戶可能淪詐騙集團人頭,後續是否賠償?台灣大低調表示,用戶如有損失,可進線
客服由專人處理,對於退換貨補償,台灣大稍早在官網公布,會提供回收改辦新機措施,
只要持Amazing A32手機至台灣大門市,並申辦指定手機專案,會提供1千元手機折抵金,
並且額外提供帳單金額減免1千元。


NCC表示,這款TWN AMAZING A32是在3G系統關閉、全面轉4G之時由台灣大引入,於2018年
4月上市,當時建議售價為1990元,現在已經下市。該手機屬於低階手機,採用5吋TFT螢
幕。


對於台灣大自有品牌手遭植惡意程式,NCC發言人翁柏宗今在例行記者會上也因沒法全面
保證民眾資安安全,對大眾致歉,稱此案也提醒NCC要持續對手機資安努力,也向台灣大
喊話,要求善盡社會企業責任,回應大眾對於台灣大品牌的期待。


翁表示,經查該款手機累計售出逾9萬支,透過台灣大綁約售出達6萬1159支,但現仍為台
灣大用戶的僅剩7600支,NP到其他電信業者數量還待查,另透過空機、其他電信業者綁約
銷售的3萬3千支。對於該手機遭詐騙集團利用,翁表示,NCC也曾接獲5件申訴案,但確切
總受害人數,因此案是由刑事警察局偵辦,不便代為說明。


對於後續處理,NCC稱已要求台灣大召回進行軟體更新,用戶如已不使用,提供費用折抵
等,業者如未召回,可裁處10萬元至1百萬元罰鍰,並要求限期改正,未改正可按次處罰
,確切作法由台灣大對外公布。


針對中國品牌手機、電信業者自有品牌陸製手機會納入年度資安抽測標的,翁柏宗表示,
預計今年3、4月將會公布抽測結果。

《蘋果》試查AMAZING A32手機網路評價,發現部分手機論壇上,去年起就不斷有用戶反
映因詐騙案跑警局,有用戶直指該支手機在製造時就被植入木馬程式,自從買後就不定時
因詐騙案跑警局做筆錄,更有用戶稱同樣碰上此事,自嘲稱:「多虧這樣,全台跑透透,
都要可以環島了」。


還有用戶稱,幾乎維持一週一張到案通知書,還稱「如果想要一個藉口去旅行,買一支,
SIM卡插著,包你有數不完的通知」。經查該款手機,在網購、拍賣平台上,現都還買得
到。(朱正庭/台北報導)



5.完整新聞連結 (或短網址):
https://tw.appledaily.com/life/20210106/KCEE6BE3A5HUFCRT37ZNKJSUKU/
【資安漏洞】驚!台灣大9萬多支手機遭植惡意程式 用戶被當詐騙集團人頭 | 蘋果新聞網 | 蘋果日報
[圖]
(新增:NCC說明、台灣大哥大回收方案、網路評價) 國家通訊傳播委員會今(1/6)主動說明,稱接獲刑事警察局提供情資,顯示台灣大哥大自有品牌AMAZING A32手機特定版本,遭暗中植入惡意程式,讓詐騙集團利用該手機門號向遊戲公司申請遊戲帳號,騙取遊戲點數,讓不知情手機使用者... ...

 


6.備註:
技術上習近平看不看的到我手機裡的MEME圖?

怕~
會聯網的東西不要買太偏門 沒有人幫忙測試
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.168.78.1 (臺灣)
※ 文章代碼(AID): #1VzMpkVB (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1609919726.A.7CB.html
em4: 湾1F 01/06 15:55
kent00216: 怕,可以求償嗎?2F 01/06 15:56
jeff0025: 哪牌?3F 01/06 15:56
AlianF: 台灣雜牌 中國製造4F 01/06 15:56
a0986188522 
a0986188522: 習主席也被逗樂了XD5F 01/06 15:56
tearness 
tearness: 反正都低端人口才用的 沒差6F 01/06 15:56
bamama56: 就說不要買奇怪的品牌7F 01/06 15:56
dijkstra: 為了疫情配合點好嗎8F 01/06 15:56
iMANIA: CP值至上仔:你的個資很重要嗎? 資安能吃嗎?9F 01/06 15:57
smalltwo: 老人機嗎10F 01/06 15:57
misson: 給人家漏洞機還想回收換機再賺一筆11F 01/06 15:58
crazypeo45: 可能連小米都比這隻安全了 LUL12F 01/06 15:58
maximu: 怕13F 01/06 15:58
a79111010: 這牌講CP值是要笑死誰...14F 01/06 15:59
misson: 不愧是獲利王,自己資料被賣掉還要再給電信賺一筆15F 01/06 15:59
hitsukix: 笑死,2000跟沒有一樣16F 01/06 16:00
sunsam: 哪牌17F 01/06 16:00
Chia2323: 好恐怖趕快跳中華18F 01/06 16:00
zxc2331189: 安卓日常19F 01/06 16:00
wa88: 這種的手機太爛了 沒想到有這麼多人用 = =20F 01/06 16:01
lmc66: 現在還有人在用安卓?21F 01/06 16:01
osioli: 人才啊22F 01/06 16:02
zz71: 中國機 不意外23F 01/06 16:03
KKB: 丟人現眼 自有品牌胡搞24F 01/06 16:03
a79111010: 嗆人CP至上也不先去看看他規格長什麼樣子25F 01/06 16:03
akway: 還好我用蘋果26F 01/06 16:03
wa88: 規格爛 裡面又預裝一堆阿三不魯27F 01/06 16:04
smalltwo: 果然是老人機...嫌兩千少的..這隻東西也才賣一千阿28F 01/06 16:05
AMDMARSHAL: 沒有台灣價值不可以裝後門 懂?29F 01/06 16:06
NewPassat: 這是中國代工時就惡意放進去的吧?30F 01/06 16:06
slm52303025: 笑死 出包只補助一些錢31F 01/06 16:07
chienyu2001: 安卓垃圾==32F 01/06 16:07
bookseasy: 中國機很爛,誰會想用33F 01/06 16:08
WeGoStyle: 什麼垃圾手機…34F 01/06 16:08
allenchang52: 嘖嘖35F 01/06 16:08
wayne0120: 1000是當人乞丐嗎...36F 01/06 16:08
smalltwo: 會拿老人機的..月租費都是88的那種阿37F 01/06 16:09
osioli: 真的是開城門 歡迎阿共騎木馬來38F 01/06 16:09
pillliq: 會聯網的東西不要買太偏門 沒有人幫忙測試39F 01/06 16:10
superbabyer: 空機價1000........40F 01/06 16:10
※ 編輯: pillliq (1.168.78.1 臺灣), 01/06/2021 16:10:44
zxcv3147: 這在美國可以打集體訴訟了吧41F 01/06 16:10
smalltwo: 這隻就是綁約零元機.指定費率折一千那就根本是原來的y42F 01/06 16:11
smalltwo: 費率.再加上老人機的使用者月租費都綁很低的
az25256058: 笑死 只有1000元折扣44F 01/06 16:11
hikaru77613: 用太哥大手機被當人頭,結果賠償那啥鳥東西?還好我45F 01/06 16:11
hikaru77613: 跳到噓噓東這了
polo5615: 台哥大 拿出誠意 用ip12來處理阿47F 01/06 16:11
diiky: QQ48F 01/06 16:12
dai26: 笑死XDDDDDD49F 01/06 16:13
abobstar: 沒有賠償 只有折抵1000元還要配合特定方案 好棒棒~~~50F 01/06 16:13
OEC100: 扯爆了51F 01/06 16:14
smalltwo: 有拉.帳單金額折一千那是什麼專案都有的52F 01/06 16:15
howow: 幹變成老大哥53F 01/06 16:17
inshadow: 雜牌機不意外54F 01/06 16:18
yyan1218: 還好我們都用支那無人機55F 01/06 16:19
Wing3011: 吉他阿56F 01/06 16:19
foolfighter 
foolfighter: 台灣大哥大不意外57F 01/06 16:21
DellSale999: 不意外 還是先挖洋將 辦辦演唱會 蹭蹭票房先58F 01/06 16:22
mn435: 這也太扯 感覺品牌會被傷到59F 01/06 16:23
monkeyaaaaa: 我家老人都知道免費手機都拉基寧願用5年z560F 01/06 16:25
ytkuang: 如果有人被當成詐騙集團跑法院  可以集體訴訟申請賠償61F 01/06 16:25
winner0940: 這應該要告死他吧,這麼呼弄就想算了嗎?62F 01/06 16:26
linchw: 呼 還好我用華為 沒事沒事(?63F 01/06 16:27
skullno2: 配合政府搞天網 改來改去漏洞百出64F 01/06 16:27
piece1: 有9萬多人買這支才讓我驚訝!!65F 01/06 16:27
Stellvia: 竟然有九萬多支...66F 01/06 16:28
ytkuang: 小心1000折扣通話費合約內容一定一堆字裡藏和解內容67F 01/06 16:30
kenro: 中國的手機真的爛,真的別亂買68F 01/06 16:33
Shin722: 在美國應該要賠很多錢,可惜台灣對業者太好了賠不了太多69F 01/06 16:36
neon666: 雖然沒聽過這支但一張小朋友讓你吞70F 01/06 16:36
kill11111: 這樣也讓他過喔 台哥大被民眾打爆 NCC聲望掃地71F 01/06 16:36
iam0718: 竟然這麼多人買72F 01/06 16:39
leopoldbloom: 中國機不意外73F 01/06 16:42
osioli: 中國機不意外,但台哥大讓人很意外74F 01/06 16:43
YuXun2021: 人家獲利王75F 01/06 16:45
mytoychiu: 「全面召回進行安全性軟體升級」爛死了 應該是全面召回76F 01/06 16:46
mytoychiu: 進行回收吧!
kis28519: 安卓=垃圾,還有人敢用78F 01/06 16:50
iewix: amazing79F 01/06 16:51
Gnau: 我想問為什麼我的號碼有讓人會知道我有車沒車...噓電信業者80F 01/06 16:52
peggy86327: 檢測規範真的要加強,NCC有要處理這部分了,不過這台81F 01/06 16:56
peggy86327: 手機蠻舊的應該很少人用,其他就是庫存,在用的趕快
peggy86327: 更新囉
boboking2: 安卓可撥84F 01/06 16:57
wajolihi: 還好牌子比較小的手機我都不用,尤其是支那牌~85F 01/06 17:04
eric112: 中國貼牌手機不意外,哪次意外86F 01/06 17:05
eric112: 中國有太多次前科
zxlt3722: 聽都沒聽過的手機居然能賣9萬多支88F 01/06 17:05
uf1276: 這甚麼拉雞牌 有人用過嗎89F 01/06 17:05
eric112: 這支應該是零元續約機所以才那麼多90F 01/06 17:06
sempronsp: Iphone 唯一真理91F 01/06 17:07
itrs821: 沒人吉真可惜,肯定勝訴的92F 01/06 17:09
Tainvecs: 可悲,出事賠100093F 01/06 17:21
Windcws9Z: AMAZING94F 01/06 17:22
crustancean: 這隻當時續約會送,我阿姨有拿到,然後就被當詐騙被95F 01/06 17:22
crustancean: 告
TOEY: 喔~真是有夠AMAZING的啦~97F 01/06 17:27
StarCat76: 老人機?98F 01/06 17:36
ssccg: 什麼漏洞,這顯然就他們供應商就是跟詐騙集團合作的99F 01/06 17:43
keyman2: sim卡一插 環島跑趴 警局為家100F 01/06 17:44
ssccg: 應該叫系統廠提供他們是被駭,原始碼被植入惡意程式的證據101F 01/06 17:45
Jimmy0131: 前幾年辦給我媽用過,預先就裝了一些程式就算了102F 01/06 17:45
ssccg: 不然他們就是詐騙集團,還說什麼暗中植入103F 01/06 17:45
Jimmy0131: 手機還會自己連上網,超可怕104F 01/06 17:47
charlotte537: 支那手機105F 01/06 17:50
ZnOnZ: 安卓機有夠AMAZING的啦106F 01/06 17:51
fit8590: 不意外以前就很多電信手機綁一堆app107F 01/06 17:59
[圖]
ETTom: 這補償爛透了 手機折抵金1000 結果還是要給台哥大賺....109F 01/06 18:03
ajan007: 中國機?110F 01/06 18:03
kuro: 比我大支碩還慘  可憐哪111F 01/06 18:03
isbn978996: 用這支手機還是快去官網更新,或是去台哥大門市盡快處112F 01/06 18:04
ETTom: 政府應該強制台哥大賠償因此被當人頭而挨告的人才對吧113F 01/06 18:04
isbn978996: 理114F 01/06 18:05
atp3306: 扯115F 01/06 18:14
reigon1126: 個資1000哈哈哈哈哈哈哈116F 01/06 18:14
Lorran: 爛手機又會被盜,真的好糟117F 01/06 18:15
good90150: 獲利王不愧是獲利王,他媽的被當詐騙人頭才折扣1000,118F 01/06 18:17
good90150: 幹那不是好棒棒,操,還好我跳了
KENGOD0204: ncc不愧是人渣聚集地,當初給與審查時,只是做表面功120F 01/06 18:19
KENGOD0204: 夫。
linamadeus: 再買大陸製造啊122F 01/06 18:23
child1991: 個資只值1000元呦123F 01/06 18:33
icexyz: 1000是三小,消費者應該集體訴訟124F 01/06 18:43
xmoonlight: 早就換遠傳了125F 01/06 18:44
killer110: 中國台灣大哥大126F 01/06 18:53
a2626: amazing127F 01/06 18:54
iversones: 買這種機器要有覺悟啦128F 01/06 18:54
iversones:   台灣大哥大啊  這種公司喔 不敢用了
kobe7610: 垃圾台灣大130F 01/06 18:59
Asbtt: 垃圾獲利王。131F 01/06 19:03
Asbtt: 獲利王補償超沒誠意。垃圾安卓。
athena0610: 個資被申請人頭,2000打發還真廉價133F 01/06 19:04
athena0610: 刁民還不感恩戴德
jfriendtw: 破麻英政績+1135F 01/06 19:09
MidoBanA: 笑死136F 01/06 19:20
rayonwu: 高調137F 01/06 19:26
WWIII: 笑死 垃圾公司的手機也有人敢用 口死當138F 01/06 19:35
streit: 台哥大:獲利中139F 01/06 19:37
blacwhte: 獲利王 amazing140F 01/06 19:38
camanzai: 知道有被害者因此台灣頭尾跑好幾趟做筆錄了,遊戲公司只141F 01/06 19:41
camanzai: 用電郵+門號申請帳號就可以變成詐騙集團的金流平台也是
camanzai: 很有問題
applewarm: 出這麼大的包144F 01/06 20:04
jacktsaur: 高調145F 01/06 20:13
mokumi: 之前有人說網銀被盜轉錢出去的 是不是就是這個?帳密被破146F 01/06 20:13
mokumi:  然後簡訊認證碼直接被攔截?
jeff23031: 爛政府搞天網限制人身自由,侵犯隱私最惡劣148F 01/06 20:16
jeff23031: 用中國手機怕被監視?不做壞事或罵中國政府的話有什麼
jeff23031: 好怕的?反中反到腦子壞掉!
ChristopherF: 要是今天沒有被刑事案件通報 他們就繼續賣下去151F 01/06 20:30
ChristopherF: 推折抵方案也夠瞎的 應該是直接補償了
ChristopherF: 都出事了還是想著賺錢 真的是獲利王!
kqalea: 笑死 1000買個資154F 01/06 20:34
joker00507: 貼牌的中興阿一堆人不知道??155F 01/06 20:43
colenken: amazing啊156F 01/06 20:54
amovie: 這也能賣九萬支157F 01/06 20:57
APC: 獲利王:人家也是受害者捏158F 01/06 21:00
attila125: 這在歐美不的話 要賠多少?159F 01/06 21:22
nnnni0: 好扯160F 01/06 21:31
ipspro: kb 曾經有過a6s161F 01/06 21:46
brabra: 之前被台哥大的自家手機搞過,從此再也不去買162F 01/06 21:56
brabra: 就是A6S,爛得徹底
ymx3xc: 這包有夠大 有夠扯164F 01/06 22:14
Kobelephants 
Kobelephants: 抗中保台165F 01/06 22:18
Demia: 就中國手機,意外嗎?166F 01/06 22:45
qqq15963: 我以為Amazing A32這款性能太低會沒啥人用,NCC檢測上還167F 01/06 22:45
qqq15963: 是要全面些,先趕快去台哥更新吧
bala73: 支那+安卓不意外169F 01/06 22:48
holysea: 充滿祖國價值,讓一些倒楣鬼整天去被全國約談170F 01/06 23:02
deepdish: 台灣大哥大 再貼牌阿 哈哈 你看看你171F 01/06 23:02
holysea: 只折這麼點錢?光請假全省跑都不只這樣可笑172F 01/06 23:03
asd2507: 國外直接集體求償告死妳了173F 01/06 23:04
benptt: 真的 Amazing174F 01/06 23:10
honey4617912: 不愧是台湾大哥大 灣用簡字有玄機175F 01/06 23:10
wario2014: Zyxel的東西也出現超級帳戶漏洞,有用的人快更新176F 01/06 23:10
wario2014: 特別是公司用的,別等到事情大條了
k5a: 台哥大手機就中興啊 真的這麼多人不知道喔!?178F 01/06 23:16
sulpht:179F 01/06 23:23

--
※ 看板: Gossiping 文章推薦值: 1 目前人氣: 0 累積人氣: 3223 
作者 pillliq 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
( ̄︶ ̄)b tcblow2001 說讚!
1樓 時間: 2021-01-06 17:56:14 (台灣)
     (編輯過) TW
···
1990真便宜,看起來是android手機,firmware被動手腳?
使用該手機用戶約7600人,9萬多隻手機有多少賣出了?受害者有幾人?
2樓 時間: 2021-01-06 18:05:25 (台灣)
  01-06 18:05 TW
到9萬多支才發現?
3樓 時間: 2021-01-06 19:19:53 (台灣)
+1 01-06 19:19 TW
用支牌不知不覺犯反國安法XD
4樓 時間: 2021-01-06 22:17:32 (台灣)
  01-06 22:17 TW
你看看你
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇