依國安局的檢測結果,本院分析上述APP可能的資安風險與影響如下:
一、蒐集敏感性資訊
風險行為:APP會蒐集手機或行動裝置所在位置、通訊錄、通訊對象、剪貼簿內容與截圖。
可能影響:例如民眾在家中查詢附近醫療院所資訊時,APP可能會記錄其所在地與搜尋內容,了解其健康狀況;此外,使用者在複製信用卡號準備付款時,剪貼簿內容也可能遭APP擷取。
二、讀取儲存內容
風險行為:APP可存取手機或行動裝置內部照片、文件等私人資料,造成隱私外洩。
可能影響:例如個人手機中的家庭合照、工作簡報、甚至病歷報告與財務報告,被APP讀取並回傳至遠端伺服器進行分析與利用。
三、逾越APP使用功能之權限
風險行為:APP過度要求使用者填寫個資、要求不必要權限、強迫同意不合理條款及未保障個資權利。
可能影響:例如民眾下載APP僅欲觀看影片、星象算命等等,卻被要求提供生日、身分證號、住址、手機、電子郵件等資訊,導致個資暴露於不明風險中。
四、擷取系統資訊
風險行為:APP可取得並分析使用者手機安裝程式清單與設備參數資訊,進而建立使用習慣檔案。
可能影響:例如民眾手機安裝之銀行APP、VPN工具及健康追蹤器等軟體資訊,可能被APP讀取並分析,進而推測使用者的財務狀況、健康狀態、個人喜好與網路使用行為。
五、掌握生物特徵
風險行為:臉部資訊屬高度敏感資料,外洩後恐遭偽造身分或進行詐騙。
可能影響:例如個人臉部資料、指紋、聲紋可能被儲存並傳送至境外,未來被用於製作假身分或深偽影音,造成身分盜用與社會信任危機。
六、回傳數據與分享
風險行為:APP可能於運作時,將手機資料、使用者個資等等,回傳至中國境內伺服器,或分享資料給予第三方。
可能影響:例如APP可能在使用者不知情之情況下,自動將聯絡人、位置資訊、裝置參數、使用者登錄各網路平台預存各種個資、帳號密碼等資訊傳送至中國境外伺服器,恐有提供予中國國安、公安或情資部門,使國人個資遭中國政府進一步運用。