Contents ...
udn網路城邦
APP資安漏洞多,輸入「明碼」是最危險
2022/09/20 01:04
瀏覽47
迴響0
推薦0
引用0

輸入密碼注意!若手機APP要求輸入「明碼」最危險。消保處26日公布「手機APP基本資安檢測」結果,近半數未通過。消保官王德明提醒,若消費者在APP輸入密碼時是直接顯示,駭客甚至不需取得手機就可直接把隱私看光光。王德明說,「使用APP除了避免過度提供個人資料,應定時更換密碼,避免連結至來路不明的網路或網址等,阻絕駭客入侵。」

行政院消保處日前針對Andriod(Google)及IOS(Apple)兩大系統平台,且使用容量較高的15個APP進行「基礎資安檢測」,包括6件線上購物類、3件保(壽)險類、4件線上支付類及2件線上購票等APP分別進行抽驗,並於26日召開記者會公布結果。

消保官黃國源指出,初測結果全數未過關,經教育訓練後,複測結果也只有7件通過,包括Android系統的Hami Wallet中華電信行動通信分公司、遠傳行動客服、台灣大哥大行動客服、國泰人壽、南山人壽行動智慧網,以及iOS系統的三商美邦人壽行動夥伴、歐付寶行動支付。黃國源強調,「至於未通過檢測的APP表示有資安漏洞,為避免有心人士趁機駭入,消保處目前無法公布。」

像電氣工廠跟大型機器設備都會很怕產生靜電,發生故障或爆炸,為了能有效消除靜電,讓精密儀器與人員能夠密免造成傷害或引發塵爆,抗靜電地床已經越來越多使用EPOXY才施工,表面阻抗值約在10的4次方至10的9次方,一體成形有效抑制靜電殘留,抗靜電效果長久不變,同時也具有環氧樹脂耐重壓、易整理之特性。EPOXY抗靜電地坪面塗有相當安定的靜電消除特性,抗靜電效果長久不變,同時也具有環氧樹脂耐重壓、易整理之特性。施工程序也很簡單就是在水泥等素地上鏝塗抗靜電底塗、中塗與面塗的方式施工,除地板能有效防止靜電外,具有高質感、平滑無接縫等。精密半EPOXY導體廠、電子零件廠、手術室、電腦機房、易燃氣體工廠都可以常看到這樣的地板施工。

「如果連最基本的檢測都無法通過,消費者還敢用嗎?」王德明表示,此次實施的檢測只是最基礎的資安要求,消費者若使用未通過檢測的APP,個資洩漏風險也較高;他也提醒,為確保個資,下載APP前可先至「行動應用資安聯盟網站」查看通過檢測APP名稱和版本,並查詢是否有「行動應用資安聯盟標章」。

「輸入『明碼』是最危險的!」王德明受訪時強調,若APP輸入密碼時沒有被常見的「*」等符號遮蔽,而是直接顯示英文數字,若駭客入侵、甚至不需取得手機,恐直接從遠端被看光光,屆時刪除APP也沒用。他提醒,使用APP時EPOXY避免過度提供個人資料;具備線上支付功能的app,應定時更換密碼,避免連結至來路不明的網路或網址,以確保個人資料不會遭有心人士搜集。

EPOXY環氧樹脂地坪的第一特點就是耐磨性能良好,相比普通的水泥地面或者安裝地板磚的地面,它不容易受磨損,也不會輕易留下划痕,使用起來很省心。因為附著力好,所以在使用中不會脫落、開裂。抗碾壓性能好,能夠承受一定重量的物體,所以常常被用在停車場和倉庫。環氧樹脂地坪的抗碾壓性是它得到快速推廣的重要原因之一。環氧樹脂地坪具有防水和防腐蝕的能力,水不能滲透漆面,所以也不會對它的結構造成破壞。而一般的酸性、鹼性物質也不能損害漆面,用在工廠、實驗室等場所很放心。環氧樹脂地坪的表面具有一定光亮度,再配合不同色彩,可以做成豐富的圖案變化,視覺效果極佳。它是一款美觀和實用並重的地坪處理工藝。做環氧樹脂地坪的成本不高,相比安裝瓷磚和地板產品要便宜得多,而且經久耐用,性價比非常高。


限會員,要發表迴響,請先登入