国內手机系统软件安全检测规范出炉,明年中可望上路
2016-11-23 18:48:11 | 来源:ithome | 投稿:梁子 | 编辑:dations

原标题:国內手机系统软件安全检测规范出炉,明年中可望上路

示意图,与新闻事件无关。

智慧型手机人手一支,为确保国内使用者的资讯安全及隐私保护,这个月初NCC通过了「智慧型手机系统内建软体资通安全检测技术规範」等草案,明确订立手机系统软体安全检测规範,未来草案经过预告蒐集各方意见,明年6月可能就会施行。

智慧型手机的普及,逐渐成为骇客攻击、窃取资料的目标,手机内系统软体存在后门或漏洞,让有心人士得以蒐集使用者个资,例如最近一家中国Android韧体业者被发现擅自透过后门蒐集使用者手机内的装置及通讯内容,另一家同样来自中国的韧体业者遭爆有漏洞,让骇客得以取得根权限执行任意程式。

为推动手机资安防护,新通过的检测规範以手机系统、硬体、预载软体(不包含使用者自行下载安装App)等层面,明定手机的安全防护及隐私保护检测要求,NCC未来将委託第三方单位测试,由手机业者自主送测。

检测规範将智慧型手机系统内建软体的安全性分为三级,初级、中级、高级。初级以保护使用者的基本隐私为主,例如手机的安全性功能及个资保护,而中级则是进阶的资料保护为主,必需提供完整的保护,涵盖资料的使用、储存及传输,高级则需确保手机的核心底层不被窜改或非法存取资讯。NCC要求送测的手机至少需达到初级。

NCC基础设施事务处副处长徐国根表示,目前世界各国或组织对手机的安全规範并没有强制手机业者执行测试,国内草案也採取业者自律的精神,由业者自行送测取得安全分级,站在鼓励及资讯充份揭露的立场,NCC将公告通过检测取得安全认证分级的业者送测产品,以供国内消费者採购时的参考。有别于手机业者自行送测,NCC希望行动电信商积极送测旗下销售的绑约手机,而手机安全检测规範未来也会供政府机关公务手机的採购规範。

有鉴于部份不肖App未经使用者同意即蒐集个资,Google在Android 6.0以上提供App存取资讯的权限控制功能,App存取麦克风、相机、联络人、定位等资讯必需获得使用者同意,NCC呼吁注重隐私的民众儘量使用Android 6.0以上版本手机。

tags:可望   软体   出炉   上路   检测

上一篇  下一篇

相关:

环团赴日检测出核种 卫福部:仪器不同

日本核灾食品是否解禁引发争议,环保团体赴日本核灾县市检测辐射状况,检测出稻田土壤有人工核种“銫137”,质疑农作物受污染。对此,卫福部长林奏延今天(23日)表示,环团检测的仪器与卫福部不同,需要再用其他方式确

新加坡监理沙盒准则出炉,高规格要求原创点子才能申请

图片来源: 新加坡金融管理局(MAS) 就在新加坡金融管理局( MAS)举办新加坡金融科技嘉年华会(11月14日-18日)之际,又宣布推出监理沙盒準则,明订适用对象、评估标準、业者进出沙盒的细节,并给欲申请者明确的指示

压力大? 身体警讯可自我检测

(健康医疗网/编辑部整理)王小姐是一位年约40岁、有2名小孩的职业妇女,因为工作和家庭两头烧,某日就寢前,她突然感到头晕、胸闷、手脚发麻、呼吸困难、喘不过气来,经精神科医生评估,王小姐罹患了恐慌症,由于她长

这次更危险!脸书钓鱼视频又来了,假冒好友私讯骗你植入勒索软件Locky

图片来源: Bart Blaze 继先前9月初的脸书钓鱼影片威胁之后,昨天脸书又出现了更危险的勒索软体诱骗手法。这次不只是偷取个人资料,还直接植入了勒索软体Locky,来绑架你的电脑档案。两名资讯安全研究人员Bart Blaze近

美股再创新高 台股可望挑战季线

石油输出国组织(OPEC)在维也纳会议前有意达成减产共识,激励油价上涨逾2%,美股再创历史新高,分析师表示,台股有机会持续向季线9148点迈进。美股4大指数全面上涨,道琼工业指数上涨88.76点、涨幅0.47%、收在18956.

站长推荐: