别让消费者不开心！NCC：绑约手机需通过资安认证

由于手机资安问题频传，国家通讯传播委员会（NCC）针对12款手机进行抽测，结果显示小米等手机并无违反个资法。此外，NCC也积极研拟办法，预计2015年底前，将完成手机系统内建软体资安检测技术规範、手机资安检测实验室认可程序，以及规划自愿性手机资安认证标章。未来NCC也将要求行动通信业者提供用户的绑约手机，都须获资安认证标章，加强保护消费者个资及隐私。

NCC表示，目前国际间并无针对手机资安订有统一检测标準，且欧美等先进国家也无手机资安检测的强制性规範。NCC也说，将邀集手机厂商确认检测结果，并建议厂商採取可行的技术及程序，加强保障传输资料的安全，以降低软体服务可能衍生的风险。

今年7月至8月，传出小米手机被发现未经同意自行上传客户资料到北京的伺服器，一名香港手机使用者及新加坡、台湾资安公司测试发现，小米3及红米1S会再开机连上网路之后，自动回传用户的电话号码及手机序号至位在北京的伺服器。

另外，港媒也报导，红米机在闲置状态下，每天早上会将加密资料传到IP位置为「北京蓝讯通信技术有限责任公司」（ChinaCache）的伺服器。

因应手机资讯安全问题，NCC研拟办法之际，也进行手机抽测，目前完成抽测的12款手机通通安全过关，包括ASUS_T00F、iPhone 6 Plus、红米1S、远传SMART 503、华为HONOR 3C、HTC Desire D816X、INFOCUS M210、LG G3、TWM Amazing X3、Samsung Galaxy Note 3、Sony Xperia Z2、ZTE Q310C等。

文章来源：机房监控 http://www.create-china.com.cn