@typecurry 10 July 2021 more from that month

如果有使用台灣大哥大Amazing A32的板友，可能要注意一下囉： https://www.ithome.com.tw/news/145551 NCC公布15款市售手機內建軟體資安檢測結果，台灣大哥大Amazing A32未通過 這次抽測是以2020年下半年到今年第1、2季， 銷售量較高且未取得資安認證的10款手機，以及3款業者自有品牌、2款中國品牌手機， 進行手機內建軟體的資通安全檢測，測試的手機包括蘋果iPhone 11、 紅米Redmi NOTE 8T、華碩Zenfone Max、HTC Desire 19S、三星Galaxy A20、 Sony Xperia 5、Oppo A9 2020、Realme XT、台灣大哥大A32、 A55及A57等15款手機。 NCC從台灣資通產業標準協會(TAICS)提出的「智慧型手機內建軟體資安測試規範」挑選10個項目進行基本檢測， 包含「內建軟體應將帳號、通行碼或金鑰儲存於作業系統保護區內或以加密方式儲存」、 「內建軟體應避免交談識別碼遭重送攻擊」、 「與付費功能伺服器間傳輸，應使用安全之加密演算法」、 「不可於執行期間將敏感性資料儲存於系統日誌檔案」、 「存取敏感性資料前，應取得使用者同意」等檢測項目。 這項測試並非強制性，而由NCC主動抽測熱門、 中國品牌及電信商自有品牌手機，目的在提高消費者、廠商對手機資訊安全的重視。 經過測試，除了蘋果iPhone 11在今年1月的初次測試即通過之外 ，其他的13款手機通知手機廠商改進之後，也通過今年4月的複測， 至於台灣大哥大Amazing A32並未通過，原因為該款手機Android版本過舊， Google已不再修正授權軟體，故無法通過此次檢測。 Amazing系列為台灣大哥大引進的中國白牌手機，以高性價比吸引不少用戶， 今年初Amazing A32爆發嚴重的資安事件，刑事局去年就接獲民眾檢舉， 經過偵查後發現，手機疑似在生產階段被植入惡意程式， 詐騙集團利用該手機門號向遊戲公司申請帳號，並攔截傳到該手機的認證碼簡訊， 完成遊戲帳號申請，之後這些帳號成為詐騙集團騙取遊戲點數的人頭帳號， 不少用戶在不知不覺中淪為詐騙的人頭帳戶，收到地檢署通知要求協助說明， 造成用戶困擾。 使用中國白牌手機的電信公司其實也不只台灣大哥大， 但若在生產階段就被植入惡意程式還沒檢查出來，那就有點失職了哪..... 不過文中有提到，Amazing A32已在去年7月自通路下架， Amazing A32召回公告：https://www.taiwanmobile.com/events/A32/ 手上有這支手機的別忘了把手機送去升級作業系統，或許多少能安全一些 ww