歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
使用山寨機 慎防強盜躲在韌體裡
2010 / 09 / 27
吳依恂
行動安全的議題持續受到關注,其中有兩個問題較為嚴重,一是病毒,其二則是手機被控制的問題。針對防毒的服務,還有很多像是惡意程式的防範,目前像是遠傳也有相關的服務,可以在網路閘道端幫消費者阻擋威脅,頗類似中華電信的資安艦隊服務。
數聯資安副總張裕敏提到,手機的安全問題可以分做4層:應用程式、作業系統、韌體及晶片層。目前各家防毒軟體廠商若支援手機安全,則多落在軟體層面,也就是應用程式及作業系統。
目前,在中國大陸方面由於山寨機盛行,所以手機受到控制的問題較為嚴重,像是手機可能在半夜撥出,自動盜打等,再加上許多手機在韌體上都有漏洞或弱點。這些在韌體層面上的問題,在這一兩年內都頗受到重視。其實電信業者針對這些手機韌體都有相對應的安全清單,知道哪個版本有問題,照理說應該要提醒消費者更新,不過目前都沒看到提醒的動作。
但針對這樣的問題,目前更新的管道有二,一是上網更新、二是維修站,主要都是透過原廠定期的更新,但實際上很多消費者也不太敢去更新,可能會導致當機等問題,況且,原廠針對安全性問題的敏感度,可能也不若安全廠商迅速及完整。
不過,有些智慧型手機,像是iPhone也很少釋出相對應的API,所以現在市場上的電信業者,其實都會自己透過與一些手機原廠、安全廠商的合作,來研究及開發相關的韌體安全問題,包括出廠時是否可能被偷偷的置換韌體,甚至是送去維修過後,是不是有可能被安裝惡意程式於其上,有些電信業者其實也有釋出一些加值服務,可讓消費者自行檢測手機韌體是否還「完好如初」。
手機對人們的生活越來越不可或缺,不過它的安全議題比起電腦還要複雜許多,消費者除了盡量不要採購沒有品牌的手機以外,針對各種漏洞的安全更新也應多加注意。
手機
韌體
安全
山寨機
iPhone
中國
張裕敏
OS
AP
防毒
防駭
行動安全
最新活動
2025.07.18
2025 政府資安高峰論壇
2025.07.24
2025 中部製造業資安論壇
2025.07.10
防毒、EDR、MDR 到底差在哪?從真實攻擊情境看懂端點防護的導入路線圖
2025.07.17
AI仿真內容滲透日常,如何有效提升員工 系統「辨識力」
2025.07.18
零信任與網路安全架構
2025.07.18
『Silverfort 身份安全平台』與『SecurEnvoy Access Management 存取管理』網路研討會
2025.07.23
照過來👀 2025 ISFP 新創募資實戰系列課程 開跑囉🏃♂️~ 募資不求人!從財務內功到投資攻心術一次掌握~ 趕緊立即報名✌️
2025.09.05
從零開始學IT網路 – 5 天帶你掌握 IT 網路核心、拿下國際認證!
看更多活動
大家都在看
Cloudflare率先預設封鎖AI爬蟲 網站擁有者可自主決定內容授權
駭客濫用PDF冒充微軟、DocuSign等品牌 回撥式釣魚攻擊激增
中國駭客組織「銀狐」假冒DeepSeek安裝程式 鎖定台灣進行網路間諜攻擊
新型勒索軟體「Bert」鎖定醫療與科技業,跨國攻擊威脅升級
Cisco 統一通訊管理器爆重大資安漏洞 硬編碼後門帳戶恐遭遠端攻擊
資安人科技網
文章推薦
報告:製造業身分爆炸時代 九成業者需管控逾2500個有效身分
報告:深偽犯罪門檻降低,地下市場販售完整教學工具包
駭客透過惡意擴充套件 瞄準開發人員發動攻擊