Contents ...
udn網路城邦
APP資安漏洞多,輸入「明碼」是最危險
2022/01/19 02:29
瀏覽15
迴響0
推薦0
引用0

輸入密碼注意!若手機APP要求輸入「明碼」最危險。消保處26日公布「手機APP基本資安檢測」結果,近半數未通過。消保官王德明提醒,若消費者在APP輸入密碼時是直接顯示,駭客甚至不需取得手機就可直接把隱私看光光。王德明說,「使用APP除了避免過度提供個人資料,應定時更換密碼,避免連結至來路不明的網路或網址等,阻絕駭客入侵。」

行政院消保處日前針對Andriod(Google)及IOS(Apple)兩大系統平台,且使用容量較高的15個APP進行「基礎資安檢測」,包括6件線上購物類、3件保(壽)險類、4件線上支付類及2件線上購票等APP分別進行抽驗,並於26日召開記者會公布結果。

消保官黃國源指出,初測結果全數未過關,經教育訓練後,複測結果也只有7件通過,包括Android系統的Hami Wallet中華電信行動通信分公司、遠傳行動客服、台灣大哥大行動客服、國泰人壽、南山人壽行動智慧網,以及iOS系統的三商美邦人壽行動夥伴、歐付寶行動支付。黃國源強調,「至於未通過檢測的APP表示有資安漏洞,為避免有心人士趁機駭入,消保處目前無法公布。」

手機壞掉資料不見的話通常有以下的可能性:軟體損壞,必須要重灌才可以開機,但是重灌資料一定會不見。硬碟損壞,必須要更換一個新的硬碟才可以開機,但是更換新的硬碟資料一定會不見。主機板損壞,若是有被車碾到、泡水、重摔導致主機板嚴重受損或是變形而無法修復手機資料救援的話,必須要更換一個新的主機板才可以開機,但是更換新的主機板資料一定會不見。首先,手機壞掉的話,千萬不能送去原廠維修,原廠因為個資法的問題,手機資料救援的第一步驟就是將手機恢復至原廠設定,恢復原廠設定的話資料一定會不見。所以手機壞掉救資料的使用者們,可以將手機硬碟救援送至黑盒子手機維修中心,因為黑盒子不會主動刪除您的資料,並且會盡力的搶救您的資料,幫助使用者們找回您重要的回憶。

資料、檔案誤刪了怎麼辦?應該許多人遲早都會遇到,悲劇發生後,總會有人建議你用資料救援軟體來救援,試著把被刪除的檔案搶救回來。只是救援軟體並非每次都靈光,在什麼狀況下可以用救援軟體施救,什麼狀況會回天乏術?Windows儲存檔案時,每一個檔案有分為檔案的檔頭,以及真正儲存的資料內容兩個部分。檔頭的作用是用來記錄檔案名稱,以及資料內容儲存在哪些磁碟空間中的資訊。而系統是靠檔頭的資訊,才知道檔案的資料內容要去哪裡找。而當Windows刪除檔案時,事實上是將檔頭的資訊修改,將檔案標記為刪除。這個動作可以視為是將原本這個檔案佔用硬碟的空間釋放出來,讓日後其他要儲存進硬碟的檔案,可以取用。因此,如果資料救援你刪除檔案之後,沒有放進其他的檔案到硬碟中,那麼這些空間所儲存原先檔案的資料內容是仍然存在的。你只要找到原先記錄檔案的檔頭,把資訊修補回來,就可以把檔案拯救回來,這就是硬碟救援的原理。

「如果連最基本的檢測都無法通過,消費者還敢用嗎?」王德明表示,此次實施的檢測只是最基礎的資安要求,消費者若使用未通過檢測的APP,個資洩漏風險也較高;他也提醒,為確保個資,下載APP前可先至「行動應用資安聯盟網站」查看通過檢測APP名稱和版本,並查詢是否有「行動應用資安聯盟標章」。

「輸入『明碼』是最危險的!」王德明受訪時強調,若APP輸入密碼時沒有被常見的「*」等符號遮蔽,而是直接顯示英文數字,若駭客入侵、甚至不需取得手機,恐直接從遠端被看光光,屆時刪除APP也沒用。他提醒,使用APP時避免過度提供個人資料;具備線上支付功能的app,應定時更換密碼,避免連結至來路不明的網路或網址,以確保個人資料不會遭有心人士搜集。


限會員,要發表迴響,請先登入