這5款中國超夯App要注意！數位部示警資安風險：個資恐外洩

數位發展部今（3）日公布，針對抖音、小紅書、微博、微信、百度雲盤等5款App進行資安風險評估，發現這些應用程式普遍存在蒐集敏感資訊、掌握生物特徵、逾越使用權限等六大資安隱憂。由於中國大陸法律可要求企業交出用戶資料，數位發展部提醒國人應高度警覺，以防個人隱私與數位安全暴露於極高風險。政府已明令公務機關與公務設備禁止使用上述App，並限制相關網路服務，以降低資安威脅。
 

資安風險六大隱憂　敏感資料恐外洩

數位發展部指出，經分析這5款受測App，發現其普遍具備蒐集敏感資訊、讀取儲存空間、逾越權限、掌握生物特徵、擷取系統資訊及數據回傳與分享等六大風險。若民眾同意App讀取儲存空間，手機位置、通訊錄、信用卡號等敏感資料恐因此外洩或遭盜刷。

數位發展部進一步說明，生物特徵資訊如臉部解鎖、語音搜尋，亦可能被App掌握，進而偽造成假的影片欺騙親友或散播假訊息。此外，詐騙集團透過系統資訊擷取，可精準掌握使用習慣，進行詐騙或騷擾，資安風險不容小覷。
 

陸法律規定影響資安　國人資料處高風險

數位發展部提醒，由於中國大陸依「網絡安全法」及「國家情報法」規定，企業可被要求提供用戶資料給國安、公安及情報部門，國人生活及工作資料恐遭特定單位運用，導致隱私及安全處於極高風險。

數位發展部表示，依據今年9月新修正的資通安全管理法，公務機關及其發配之手機、筆電等設備不得下載、安裝或使用這5款高風險App，政府網際網路接取服務（GSN）亦不提供相關App之公共傳輸服務，確保國家資通訊安全。