[關鍵字]:資安風險、App、數位安全、個資外洩、小紅書、抖音
數位部示警:小心!抖音、小紅書等5款App資安風險高,你還敢用嗎?
近期,數位發展部(數發部)針對市面上熱門的中國大陸App進行資安風險評估,結果顯示,包括抖音、小紅書、微博、微信以及百度雲盤等5款App,存在嚴重的資安風險。數發部呼籲民眾提高警覺,避免下載或使用這些App,以保障自身的數位安全。
事件內容
數發部指出,這5款App普遍存在6大風險行為,包括蒐集敏感性資訊、讀取儲存空間、逾越使用權限、掌握生物特徵、擷取系統資訊、數據回傳與分享。一旦使用者同意App讀取儲存空間的權限,就可能導致手機位置、通訊錄、信用卡號等隱私資料外洩,甚至被盜刷。此外,App還可能透過臉部解鎖、語音搜尋等功能,掌握使用者的生物特徵,進一步被偽造成假的影音內容,用於詐騙或散布假訊息。詐騙集團也能透過擷取系統資訊,精準掌握民眾手機使用習慣,進行詐騙或騷擾。
根據數位部的檢測結果,小紅書的違規項目最多,多達15項,包括蒐集位置、通訊錄、剪貼簿、截圖、讀取裝置儲存空間、過度填寫個資、過度要求權限等。其他App也各有不同程度的違規行為。
依照《網絡安全法》及《國家情報法》等中國大陸相關法律規定,中國政府有權要求企業提供用戶資料。這使得使用這些App的台灣民眾,其個人資料可能遭到中國特定單位蒐集、運用,隱私與安全都面臨高度風險。
為了保障民眾的資安,數發部呼籲公務機關不得下載、安裝或使用這些App,公務機關配發的資通訊設備,如手機、筆電,也不得下載、安裝或使用;政府網路也將全面阻擋這5款App。
個人心得
身為一個科技產品的愛用者,看到這樣的消息,確實感到有些擔憂。這些App在台灣有廣大的用戶群,其中不乏年輕族群。很多人可能沒有意識到,在使用這些App的同時,自己的個資正暴露在風險之中。
事件癥結點
事件的癥結點,在於中國大陸的法律環境。由於中國的法律允許政府介入App的資料蒐集,這使得民眾的隱私難以獲得保障。
參考資料與本文對照
本文主要參考Yahoo新聞的多篇報導,包括數位部示警5款陸製App具資安風險、資安高風險App數發部點名5款避免安裝、快檢查!數發部點名「5款中國製APP」資安風險高等。這些報導都提及了數位部公布的App資安風險評估結果,以及數發部提出的防護措施。本文也引用了這些報導的內容,並進一步闡述了事件的重要性,以及可能的風險。
參考閱讀
數發部提醒抖音等5款App資安風險 民眾下載App可採3防護措施,中時財經即時 • 4 小時前
數發部示警5款陸製App 具資安風險,青年日報 via Yahoo奇摩新聞
資安高風險App數發部點名5款避免安裝,Yahoo奇摩(即時新聞)
快檢查!數發部點名「5款中國製APP」資安風險高 小紅書、抖音都入列,FTNN新聞網 via Yahoo奇摩新聞
小紅書等5款大陸App有資安風險數發部教3招自保,中廣新聞網 via Yahoo奇摩新聞
用戶超多!數發部點名:5款App有資安風險- 生活,中時電子報