手机藏谍 资安业者：别乱装APP

ysc

2016-11-16 14:16联合晚报 记者刘怡妤╱台北报导


美国资安公司发现部分安卓手机遭埋软件，监视用户简讯内容以及定位，并且每隔72小时即将用户讯息发送至中国。目前遭植软件为廉价预付手机用户，尚难厘清影响范围。

资安厂Arbor Networks总经理金大刚表示，手机已成为钓鱼网站等恶意攻击的对象，近年资安问题层出不穷且疑虑升温，建议使用者应加强资安预防观念与危机意识，目前手机资安危机不亚于计算机等传统信息产品，且在使用者信息安全观念薄弱之下，加上软件可轻易下载导致危机增加。

金大刚指出，除了透过直接内建恶意监视软件之外，最常发生的是使用在在第三方网站下载不知名软件，在使用者不知情的情况之下导致手机信息遭侵犯，之前即曾发生手机遭埋恶意软件自动发送简讯，导致使用者电信费用大增等；由于使用者难以透过检视来察觉是否自动传送简讯内容与个人定位，因此使用者提高警觉使用防毒软件预防更显重要。

金大刚表示，除了不轻易连结不知名网络与下载软件外，两大操作系统对于软件审查也有所差异，苹果（Apple）iOS系统属于封闭式且软件上架须经过苹果审查，当察觉软件会将通讯等纪录自动传送即无法上架App商城，相形之下，Android系统为开放式，过去即曾发生开后门漏洞自动传送手机资料。建议使用者装载防毒软件，利用防止恶意扣费、自发简讯等功能防止资安危机。