《通信网路》台湾大爆逾9.4万支AMAZING有资安漏洞 全面协助召回升级

国家通讯传播委员会(NCC)指出，台湾大(3045)自有品牌手机AMAZING A32特定版内建软体出现资安疑虑，有逾9万支手机疑似被植入恶意程式，台湾大回应表示，将会全力协助用户将手机作业系统升级至最新V2.0版本。

台湾大表示，接获合作厂商「力平国际公司」通知，由其负责生产制造的「Amazing A32」手机，因强化资安防护需全面召回进行安全性软体升级，台湾大接获通报后，将与「力平国际公司」充分合作，全力协助用户将手机作业系统升级至最新V2.0版本。

台湾大表示，本次「Amazing A32」手机所升级之软体系采用最新 V2.0版，经送请财团法人电信技术中心(TTC)执行检测，该手机软体业经电信技术中心依台湾资通产业标准协会(TAICS)所公布之《智慧型手机系统内建软体资安标准》及《智慧型手机系统内建软体资安测试规范》，符合第一级资安检测项目要求。

台湾大表示，即日起客户可透过公司网站下载V2.0版更新程式，或可以前往各直营门市(1月8日起可至加盟门市办理)，由专人协助进行系统程式更新。此外，也会提供专线服务电话，由客服人员协助处理。

台湾大表示，关于此次「Amazing A32」事件，公司收到相关单位通知之后，即主动针对A32手机软体做检测，并同步提供电信技术中心检测，发现有资安疑虑后，已立即主动封锁海外七个恶意IP，并要求「力平国际」开发新版2.0作业系统，本案因属检方及刑事警察局侦办中之案件，基于侦查不公开原则，公司陆续先以客服致电用户端协助软升或更换其他方案机种已达1,337门。

台湾大表示，「Amazing A32」是一款贴牌产品，由台湾大授权台湾厂商「力平国际」使用Amazing商标，该款手机的设计、生产、制造及送验检测，皆由「力平国际」负责，台湾大已再次清查「力平国际」所生产的Amazing贴牌手机，仅「Amazing A32」委由大陆厂商华珑公司代工，因而产生此资安疑虑，其他同品牌Amazing机种都没有相关问题，且「Amazing A32」当时入关已通过检验及取得型式认证后，才再交由台湾大销售。「Amazing A32」手机系为加速用户由3G转4G，于2018年4月4日推出，单机定价为1990元，总计「力平国际」出货9万4191支手机，2020年7月5G开台后，因应产品调整，「Amazing A32」手机于台湾大相关通路已全面下架。

截至目前为止，属于台湾大网内门号且仍持续使用的用户数仅剩8%(7557人)，以目前台湾大受影响用户数约200位来计算，占总出货量约0.21%，但台湾大仍会全力协助「力平国际」宣布全面召回「Amazing A32」进行安全性软体升级。