1.媒體來源:
蘋果日報
2.完整新聞標題:
便宜的最貴!成大教授點名華為手機 暗藏後門通中國
3.完整新聞內文:
工研院產經趨勢研究前主任杜紫宸,對台灣政府準備開始禁用中國電資通訊設備,包含華
為手機,質疑「why bother?」成功大學電機系教授李忠憲則透過臉書回應,華為恐暗藏
後門,背地收集使用者所有資料,等待機會合適就會傳回中國,駭客等重要人士也能取得
更多有利資訊,「便宜的最貴」、「資料就是金錢」、「小心中國製的資通訊設備就在你
身邊」。
李忠憲今天在臉書表示,被學長點名要寫篇文章來回應杜紫宸的說法,雖然杜點名要資安
專家回應他,但其實他問的這些問題,任何一個有點網路知識的高中生或大學生都能夠回
答他。
李忠憲說,如果是用華為手機,手機暗藏後門,因為只要有任何的網路連線,不管是中華
電信、遠傳或台灣大哥大的4G服務,或是無線網路Wi-Fi等下層的網路連線,手機上層的
這些應用程式就可以利用下層網路隨時隨地傳送資料到中國的資料庫。
他表示,管理手機、終端設備與資通訊系統資安的人,基本上不會自找麻煩,如果在系統
之內可以做的事情,盡量不會去限制一般的用戶。為什麼要禁止像華為這樣中國製的手機
在政府機關裡面使用?因為即使在機關裡面針對華為手機的用戶做嚴格的網路管控,在內
網流量分析和利用資安設備管制後門所造成的可疑連線之後,這些手機一樣會在內網裡面
收集資料,然後利用沒有管制像中華電信的商業用4G服務傳送到中國去。
李忠憲說,網路技術的基本特性,應用層可以向下多工,利用各種不同網路層的連線傳送
資料,所以只在機關的內部網路資安設備進行的管理措施,沒有辦法防止洩密,也是因為
這樣的原因才必須管制華為這樣中國製的手機。
李忠憲強調,駭客攻擊中有「進階持續性威脅」(APT),已出現10年,針對個人、特定
組織進行複雜、多方位的網路攻擊,潛伏數週、數月甚至數年,將目標通訊過程、電郵內
容、談話語音、影像紀錄等都經暗門傳送到中國資料庫,可知道Nancy、Henry、David是
誰,連使用者與誰吃飯、照相打卡都知悉,認為是重要人物更將重點處理。
李忠憲呼籲台灣民眾,「千萬不要貪小便宜買中國製的手機或智慧家電設備」,最近知道
一個案例,有一個CEO等級朋友的家人買一個中國製的智慧家電放在家裡,感覺自己的網
路變慢了,經過網路流量分析以後才發現,家裡的語音和影像一天24小時沒有間斷地往中
國的資料庫傳送,自己過了好幾個月的透明人間的生活,「便宜的最貴」、「資料就是金
錢」、「小心中國製的資通訊設備就在你身邊」。(辛啟松/台南報導)
4.完整新聞連結 (或短網址):
https://tw.news.appledaily.com/life/realtime/20190125/1507095/