抖音、小紅書上榜！5款中國App有資安風險 數發部教3招自保

▲社交App示意照。（圖／資料照）

記者陳瑩欣／台北報導

數位發展部於今(3)日召開記者會說明來自中國大陸的抖音、小紅書、微博、微信以及百度雲盤等5款受測行動應用程式（App）的使用風險，除了要求公務人員不得安裝下載、傳輸使用以外，並教民眾透過3招自保。

第一、詳閱隱私政策條款：在安裝App前，務必仔細閱讀隱私條款，了解App如何使用及儲存您的資料。

第二、確認權限請求的合理性：App在要求允許權限時，應評估其合理性及必要性；並應定期檢查手機App的權限設定，關閉非必要的權限。

第三、使用資安防護工具：建議可安裝防毒軟體，以阻擋惡意網站、過濾詐騙簡訊等。民眾也可使用電信業者提供的網路防護服務，以防範惡意及釣魚網站、阻擋病毒入侵、偵測惡意程式。

最新報告指出，5款經分析受測的App存在6大資安風險，包括：蒐集敏感性資訊、讀取儲存空間、逾越使用權限、掌握生物特徵、擷取系統資訊、數據回傳與分享等。

數發部資安署長蔡福隆表示，依中國《網絡安全法》及《國家情報法》規定，可要求企業將用戶資料提供給國安、公安及情報工作部門，民眾因此不管生活或工作的資料，都可能遭到中國特定單位蒐集運用，國人隱私或安全都處於極高的風險。

一旦民眾同意授予App讀取儲存空間的權限，可能導致民眾敏感性資訊，如手機位置、通訊錄、信用卡號等隱私資料外洩或被盜刷。

另外，生物特徵也是容易透過臉部解鎖及語音搜尋等功能被App掌握，進一步被偽造成假的影片以欺騙親友或散播假訊息；同時，詐騙集團更可透過擷取系統資訊，精準地掌握民眾手機使用習慣進行詐騙或騷擾。