個資恐外洩! 3品牌旗艦手機驚爆13項資安缺失

▲手機大廠發生資安問題,其中包括銷售百萬支的旗艦機種。(圖/本報資料照)

科技中心/綜合報導

行政院消費者保護處7日公佈HTC New One、Samsung Note 3、Sony Xperia Z等三款暢銷智慧型手機測試報告,測試結果發現多達13項資安缺失,經行政院消保處通知業者已請業者全數改善完畢。不過像是蘋果iOS手機、Windows系統手機,都不再檢測範圍內。

[廣告] 請繼續往下閱讀.

消保處針對目前國內市占率最高的Android系統,購買3款熱門手機,委託資策會參照國際資安組織(OWASP)發布的常見行動裝置十大資安漏洞標準進行檢測, 結果總共發現13項缺失。

▼其中,HTC New One有4項缺失,包含手機上的筆記應用程式資料缺乏嚴謹保護,且Wi-Fi熱點與導航應用程式密碼,以「明文」方式儲存與傳輸,資料恐怕因此外洩。

▼Samsung GALAXY Note 3則有3項資安缺失,除了筆記應用程式缺乏保護措施,網路加密連線機制缺乏驗證機制,恐在連線到惡意網站而遭攻擊。

▼Sony Xperia Z共有6項資安缺失,包括筆記應用程式缺保護措施,應用程式密碼與使用者資料以明文儲存、傳輸,車用模式應用程式畫面操作權限處理不當,有資料洩漏疑慮。

消保處表示,3款手機資安有缺失部分,業者均已在2013年11月後,陸續改善完成,並有應用程式提供消費者更新下載使用。

[廣告] 請繼續往下閱讀...

這項報告主要以Android系統手機為主,同樣擁有高市佔率的蘋果手機、還有最近廣受商業人士歡迎的Windows手機並不在檢測項目中。同時除了Samsung Note 3手機外,另外兩隻手機上市時間超過一年,消保處公布這份「遲來」的報告,對消費者幫助可能沒想像中大。

[廣告] 請繼續往下閱讀...