# 手機資安  

一名陸軍官兵手機疑似遺失，未料，該部手機卻被輾轉流到中國，今（12）日在社群上流出一段QQ對話，內容直接稱買到一隻國軍的手機，內容全部沒清除，甚至直接放出官兵合照以及戰車發射照片、國軍MDM系統照片等，對此，八軍團傍晚回應，內容均無涉密。

GooglePlay商店又傳出有APP藏有惡意木馬程式！資安公司日前發現一種針對安卓（Android）的新型木馬病毒，潛伏在GooglePlay商店2款已被下載超過2000次的APP中，不僅會盜取使用者銀行帳戶裡的存款，還會讓用戶無法刪除APP，比以往的木馬病毒都還要狡猾。

近日在iPhone新手機及全新iOS16作業系統中，出現了一個神祕的「LockdownMode」功能。KPMG安侯數位智能風險顧問公司董事總經理謝昀澤解釋，這個被蘋果官方稱為是「封閉模式」的設定，是蘋果為了提升手機資安的進階招式：謝昀澤指出，一旦使用者操作時按下「設定」，從「隱私權與安全性」處啟動「封閉模式」後，iPhone將從強大功能的智慧手機，一秒變回僅具備基礎通訊與拍照功能的「類老人機」！不僅簡訊功能中的超連結與附件將不能被點選開啟，多數的多媒體網頁也將不能瀏覽，甚至無事先取得同意的FaceTime視訊通話來電也會被阻擋。謝昀澤形容，Lockdown不是完全將手機停用的「強力封城」政策，而是讓手機在維持基礎通訊與低度應用活動下，進行「分區靜態管理」的方法。

「港湖女神」立委高嘉瑜被證實遭親密友人林秉樞施暴囚禁後，高立委說明曾在使用林男的備份充電器時，意外發現備份資料夾中有其他女性的親密照片及影片，引發外界關注，而最大引爆關鍵在「備份充電頭」，資安問題再度引爆話題。高嘉瑜因借用林男的備份器接上自己的iPhone，發現其中有以4個女生包含自己的名字命名的檔案夾，打開檔案後才驚覺裡頭全是林男和女生發生親密關係所拍攝的照片及影片。因此有不少民眾開始擔心「是不是任意有心人士都可以備份我的手機資訊？」、「在共享備份充電器的情況下，其他使用者是否也能讀取我的檔案？」警方於12/1將林男拘提到案，並在板橋某飯店房內及林男的老家查扣其手機、iPad、錄音筆及備份充電器備份豆腐頭等物品；近年因蘋果、Google等雲端儲存空間費用高昂，市面上出現幾款備份器，是懶人備份的絕佳選擇。只要經過手機APP授權及個人設定後，往後在充電的同時即自動備份，手機的照片、影片便會迅速地備份至記憶卡中，非常的方便。但是，個人隱私安全往往被忽視，導致犯罪行為越發猖獗。在使用非原廠授權製造的產品都須謹慎小心資安問題，「回憶捕手iPower」是市面上唯一可以FaceID、TouchID對照片、影片進行加密的備份充電器，透過獨特的加密技術「將每一張照片、每一部影片各別加密起來」，防範有心人士不良作為。此外，回憶捕手iPower擁有「自動加密」的功能，且每個使用者都能為自己的資料夾設定一組密碼，因此與他人共用回憶捕手iPower時，更能確實地、無後顧之憂地保護個人隱私。

泰國年輕族群2020年7月中旬發動學運，呼籲改革王室、軍隊，並要求總理帕拉育下台，隨後更演變成全民參與的大型反政府示威運動。時隔一年，泰國政府不但持續忽視人民訴求，近日更有至少17名學運人士收到蘋果公司警告，稱他們已成為「國家級駭客」鎖定的攻擊目標。

自疫情以來大眾使用的連線裝置不斷增加，包括筆電、遠端VPN服務、網路電話等，而駭客以各種方式入侵個人網路進行勒索、甚至攻擊企業奪取機密資料的新聞也層出不窮。尤其是針對防護力薄弱的公用設備，比如公共電話、周邊攝影機，或是毫不起眼的網路Wi-Fi基地台做為跳板，入侵內部網路竊取資料。

台灣大哥大2018年販售1款中國製自有品牌手機「AmazingA32」，日前被刑事警察局發現有資安漏洞，手機製程被暗中植入惡意程式，用戶在不知情情況下竟成為詐騙集團騙取遊戲點數的人頭，由於這是國家通訊傳播委員會（NCC）2017年開始推動手機資安認證以來，第1次爆發大規模資安漏洞，NCC副主委翁柏宗6日罕見代表NCC向社會大眾道歉，並且要求台灣大限期內召回該款手機。根據NCC統計，該款手機自2018年開賣以來，共賣出9萬多支手機，單機價1599元，這將是台灣首起手機資安召回事件。

近日有科技社群熱烈討論，蘋果的手機硬體漏洞遭破解，並呼籲重要人士要更換或升級自己持有的蘋果手機，否則手機內的敏感資料或隱私，可能被有心駭客竊取的議題。

華為事件讓手機資安議題受矚，3C達人指出，各家手機、電腦、APP都在回傳資料，消費者最好落實定時更換密碼、注意釣魚網站等保護資安的行為。

陸軍航空特戰指揮部所屬飛訓部日前進行OH-58D戰搜直升機飛行訓練時，疑因學員操作不慎，發生重落地情況，造成直升機受損。事件發生後，有人向外界爆料流出相關影片，引發關注，陸軍下令徹查測謊。國防部長嚴德發今天對此表示，陸軍依照程序處理，依權責進行了解。

網路叫車業者「優步」（Uber）21日坦承，資料庫遭到駭客入侵，造成5700萬名乘客和駕駛資料外洩。《BBC》報導，Uber為了隱瞞此事甚至還支付駭客10萬美元（約合新台幣302萬元）以刪除被駭的資料及作為封口費。為了負責，Uber已解僱首席安全長沙利文（JoeSullivan）及其副手克拉克（CraigClark）。這並非Uber資料庫第一次遭駭，2014年5月Uber也曾遭駭客入侵，導致5萬名司機資料外洩，但當時Uber選擇不披露資安資訊，而在今年1月被罰款2萬美金（約合新台幣60萬元）。

換新手機，舊手機該怎麼辦？資安業者趨勢科技在官方部落格發文指出，換新手機常是因為最新的功能或外型，但舊手機通常功能仍然完好，可以採用以下8個方法再利用。

通傳會（NCC）今（25）日討論106年度通訊傳播資安監測規劃報告，配合今年度行政院推動《資通安全管理法》，NCC今年將正式推動通訊傳播業者資通安全設施，與手機資安認證二項業務，其中，手機資安認證部分，預計在下月公布資安技術規範，在徵詢手機製造商意見後，預計3月底公告實施，未來手機出廠內建APP資安認證，將委託中華民國資訊安全協會檢測，並且發給初、中、高三個等級的安全標章，出廠後民眾下載APP部分，則由經濟部負責進行資安認證，未來公部門採購公務手機，將強制進行資安認證。

在網路的世界裡，明槍易躲、暗箭難防；行政院副院長張善政曾透露，中國網軍是一群會上下班、也會從民間徵召好手的正規軍。專家表示，不按牌理出牌的駭客，製作出的病毒最厲害。