數發部提醒 5款App藏6資安風險

數發部3日舉行記者會，說明抖音、小紅書、微博、微信以及百度雲盤等5款受測行動應用程式（App）使用風險。數發部資安署長蔡福隆表示，受測App普遍存有蒐集敏感性資訊、讀取儲存空間、逾越使用權限、掌握生物特徵、擷取系統資訊、數據回傳與分享等6大風險行為。

對於數發部擬提出危害兒少App清單，蔡福隆重申，已與教育部及相關部會討論，年底前會如期公布。數發部次長葉寧也說，抖音、小紅書等，中小學以下校園網路是封阻、禁止的。

葉寧指出，App從資安角度還是要提醒民眾審選使用。他強調，台灣是網路自由國家，境外還是用的到，但就像旅遊安全，提醒大家哪些地方治安不好或有公共衛生問題。

資安署建議3項防護措施，包括下載App要詳閱隱私政策條款、確認權限請求的合理性、使用資安防護工具。蔡福隆說明，安裝App前要了解如何使用及儲存資料。其要求允許權限時，應評估合理性及必要性；並定期檢查權限設定，關閉非必要權限。建議安裝防毒軟體，以阻擋惡意網站、過濾詐騙簡訊等。也可使用電信業者提供的網路防護服務。

數發部解釋，一旦民眾同意授予App讀取儲存空間的權限，可能導致民眾敏感性資訊，如手機位置、通訊錄、信用卡號等隱私資料外洩或被盜刷；此外，生物特徵也是容易透過臉部解鎖及語音搜尋等功能被App掌握，進一步被偽造成假影片欺騙親友或散播假訊息；同時，詐騙集團更可透過擷取系統資訊，掌握民眾使用習慣進行詐騙或騷擾。

更多工商時報報導業者怨：打炒房變成打建商中鋼內銷價 傾向開平低盤台積赴日設廠拍板 化工股沾光