NCC近期公布了2021年下半年至2022年第1季，销售量较高且未取得资安认证之10款不同厂牌智慧型手机，与5款中国大陆厂牌手机，进行手机系统内建软体之资安检测，经完成初测、复测及改善程序後，公布15款手机检测结果。

▲图片来源

NCC公布2021年下半年至2022年第1季15款智慧手机内建软体资安抽测结果

NCC的内建软体资安抽测主要包括「内建软体应将帐号、通行码或金钥储存於作业系统保护区内或以加密方式储存」、「内建软体具备付费功能时，应使用多因子或强验证进行用户身分辨识」、「内建软体应避免交谈识别码遭重送攻击」、「与付费功能伺服器间传输，应使用安全之加密演算法」、「不可於执行期间将敏感性资料储存於系统日志档案」、「存取敏感性资料前，应取得使用者同意」等项目。

2022年1月初，NCC便公开2021年上半年抽测之5款大陆厂牌智慧型手机（REALME C3、OPPO A72、VIVO Y50、MI NOTE9 PRO、SUGAR T30 64/3G DUAL LTE），与2021年下半年抽测之10款不同厂牌智慧型手机检测结果，当时5款大陆厂牌智慧型手机初测未通过，而复测经手机制造商积极配合改善後全数通过；抽测之10款不同厂牌智慧型手机，除APPLE iPhone 12通过於初测即通过，尚未通过之9款手机，因考量其内建软体尚不符测项要求，暂不予公布，NCC则函请手机制造商积极配合改善。

▲图片来源

而在8日最新公开的2021年下半年至2022年第1季，销售量较高且未取得资安认证之10款不同厂牌智慧型手机，与5款中国大陆厂牌手机的资安检测结果，经完成初测、复测及改善程序後，15款手机均通过检测。

这15款智慧手机中，除APPLE iPhone 12初测即通过外，复测後通过的则包括ASUS ZENFONE 7、HTC DESIRE 20+、三星 GALAXY A42、SONY XPERIA 5 II、OPPO A72、OPPO RENO 5、REALME X50、REALME C3、SUGAR T30 64/3G DUAL LTE、VIVO Y20、VIVO Y50、REDMI Note 9T、REDMI NOTE 9 PRO、MI 10 LITE 5G等14款智慧手机。

NCC也表示，通过资安检测之各款手机，代表其系统内建软体版本在检测当下符合测项要求，惟考量目前资安事件层出不穷及骇客攻击手法日新月异，民众仍须注意相关修补资讯及更新手机内建软体，并保持保持使用手机良好习惯。

NCC基本上每年都会针对销售量较高之不同厂牌智慧型手机，办理手机系统内建软体资通安全检测作业，而大部分经复测及改善程序後都能完成通过，不过这类资安抽测都是提供参考，手机资安防护仍仰赖使用者不连结可疑之Wi-Fi，且避免使用过於简单之密码，并定期备份资料，以免造成机敏资料的外流。

NCC2021年下半年至2022年第1季手机内建软体资安抽测结果新闻资讯