台灣大手機被植惡意程式 Amazing A32將全面召回軟體升級

NCC 強調，在接獲情資後，隨即主動檢測 Amazing A32，以及其他電信業者自有品牌手機，除了該手機，其他自有品牌手機尚無類似情事發生。該款手機（包含使用中、尚未售出、已淘汰或未使用），共 9 萬餘支；截至 2020 年 12 月 20 日止，台灣大哥大仍使用該款手機的用戶約有 7,600 人；其餘使用中手機可能號碼已換到其他電信業者用戶持有。


這次爆發資安疑慮的台灣大哥大自有品牌手機，主要是由「力平國際」負責產品，根據 NCC 公開資訊揭露，Amazing A32 實際製造廠商是華瓏國際科技有限公司。力平國際除了為台灣大哥大提供手機解決方案外，旗下還有以銷售功能型手機為主的「Benten」品牌，該公司更在 2020 年成為 Motorola 智慧型手機在台灣的總代理。


此次事件凸顯中國白牌手機的資安議題，為確保消費者權益。NCC 表示，已針對中國白牌手機採取兩項應處措施，包括電信業者自有品牌手機在中國製造者，須符合資安標準才可販售；中國品牌手機、電信業者自有品牌中國製造手機將納入年度抽測標的，抽測結果不符合產業資安標準者，將要求手機製造商或業者儘速改善。

2021/1/6 台灣大哥大聲明更新補充：

關於此次「Amazing A32」事件，本公司收到相關單位通知之後，即主動針對 A32 手機軟體做檢測，並同步提供電信技術中心檢測，發現有資安疑慮後，已立即主動封鎖海外七個惡意 IP，並要求「力平國際」開發新版 2.0 作業系統，本案因屬檢方及刑事警察局偵辦中之案件，基於偵查不公開原則，本公司陸續先以客服致電用戶端協助軟升或更換其他方案機種已達 1,337 門。

「Amazing A32」是一款貼牌產品，由本公司授權台灣廠商「力平國際」使用 Amazing 商標，該款手機的設計、生產、製造及送驗檢測，皆由「力平國際」負責，本公司已再次清查「力平國際」所生產的 Amazing 貼牌手機，僅「Amazing A32」委由中國廠商華瓏公司代工，因而產生此資安疑慮，其他同品牌 Amazing 機種都沒有相關問題，且「Amazing A32」當時入關已通過檢驗及取得型式認證後，才再交由本公司銷售。

「Amazing A32」手機係為加速用戶由 3G 轉 4G，於 2018 年 4 月 4 日推出，單機定價為 1,990 元，總計「力平國際」出貨 94,191 支手機，2020 年 7 月 5G 開台後，因應產品調整，「Amazing A32」手機於本公司相關通路已全面下架。截至目前為止，屬於本公司網內門號且仍持續使用的用戶數僅剩 8%（7,557 人），以目前本公司受影響用戶數約 200 位來計算，占總出貨量約 0.21%，但本公司仍秉持積極負責的態度，全力協助「力平國際」宣布全面召回「Amazing A32」進行安全性軟體升級。