NCC公布2019熱銷手機安全性報告 iPhone XR表現最佳

國家通訊傳播委員會（NCC）為保障消費者權益、提升整體資安意識，日前公布 2019 熱銷手機內建軟體資通安全性抽測報告，主要針對「未將敏感性資料加密」、「付費功能之內建軟體加密強度不足」、「付費伺服器傳輸未使用安全加密演算法」、「預設開啟不必要權限」等 10 個項目進行檢測；而在初測、複測及改善後，受檢測的 10 款手機中共有 9 款手機通過本次測試。

NCC 主要針對 2019 年第一季銷售量較高的 10 款不同品牌智慧型手機進行檢測。最早在 2019 年 10 月通過初測的僅有 Apple iPhone XR；隨後在 2020 年 2 月通過第一次複測的手機，包含 HTC U12、SAMSUNG Galaxy A7 (2018)、Nokia 8.1、Sony Xperia L2、ASUS ZenFone Max M1、SUGAR P1 與 HUAWEI Y9 2019；2020 年 4 月通過第二次複測的手機為 OPPO AX5。

▲2019 年 1-2 月手機品牌銷售排行（主要以實體通路統計為主，未涵蓋品牌業者自有的電商平台數據。）

NCC 表示，此次抽測偏向於試辦性質，而非強制性規定，目的在於提升消費者資安意識，帶動智慧型手機製造商重視手機內建軟體的資通安全。因此行政院消費者保護處與資通安全處，透過公布檢測項目全數通過測試的手機廠牌型號作為鼓勵，至於未通過之型號，因考量內建軟體尚有漏洞則不公布，並已請廠商修補妥處，避免駭客乘機對用戶個資隱私安全產生危害。

▲Apple iPhone XR 為最早通過檢測的品牌手機。

為確保民眾擁有良好的手機安全保障，NCC 特別提供「三不五要」口訣，除了不強行取得管理者（root）權限或越獄（JB）、不瀏覽可疑網站、不連接可疑 Wi-Fi 接取點之外，還要定期更新密碼、要更新軟體程式及備份資料、要關閉未使用的 Wi-Fi / 藍牙/ NFC 等介面、連接的 Wi-Fi 接取點要開啟加密防護、手機廢置前要刪除機敏資料等步驟。

▲OPPO AX5 為已通過測試的 9 款手機中，唯一進行第二次複測的機種。