# 資安問題  

許多人為了下載、觀看其他國家的影片、遊戲等，會選擇下載VPNApp去跨區操作，不過日前有一份資安報告調查顯示，發現五款VPNAPP疑似與中國軍方有關聯，引發資安疑慮，目前蘋果已下架其中兩款，Googleplay則是尚未下架任何一款。

蘋果系列的iPhone手機過去以強大的安全性聞名，甚至一度被認為不易遭受病毒與駭客攻擊，不過專家近日警告，iPhone內建的WiFi自動連線功能可能存在資安漏洞，讓使用者在無意間暴露個人資料，甚至遭惡意軟體攻擊。美國國家安全局（NSA）也提出建議，提醒用戶關閉部分設定，以降低資安風險。

美國總統拜登本週指示調查中國製車輛是否可能用於監視美國人；由於美國目前少有這種車在路上行駛，因此看來還未構成立即威脅。

上海商業儲蓄銀行涉資安問題！據上海銀行對客戶資料外洩案查核結果顯示，該行確實有內控缺失責任，有1.4萬名客戶個資遭外洩。對此，金管會核處新臺幣1000萬元罰鍰。

看到日前數位發展部針對蝦皮跟誠品的資安問題處理，感到不可思議，僅有罰錢了事，卻沒有針對內部細節去做整體的改善建議或執行，而且針對過去更嚴重的如博客來、irent、華航等重大企業的個資外洩，幾乎悄然聲息，這一次還是因為涉及到『中國因素』，經由特定政治團體炒作，數位發展部才做做樣子，但是對於問題根本沒有解決之道。

相信大家或多或少都接過詐騙集團的電話，有時候他們的資訊掌握程度令人咋舌，綜觀台灣這幾年，被人戲稱詐騙島，其來有自，而讓這些詐騙集團如此囂張，除了海外設立斷點躲避追查外，更多時候是刑責過低的問題，還有背後龐大的個資洩漏問題，我們上至公部門的戶政、健保全台個資外洩，下至各大企業層出不窮的個資外洩，筆者有印象以來，從網路購物到各大購書平台、鞋子購買平台再到汽車租賃平台，每一次都爆發嚴重的個資外洩，而我們消費者的權益不只受損，更時常暴露在受詐騙的風險中，每一次的資料外洩風波，哪一次得到完整的檢討？立法委員揭櫫的台灣戶政資料被盜賣，最後也不了了之，各大企業的資料外洩案，也都沒有相關的檢討措施。

拜登政府近日強制TikTok中國母公司「字節跳動」出售該應用程式的股份，否則將面臨在全美被禁用的命運，迫使這個擁有1億5000萬美國用戶的應用程式，落入美中對抗的暴風中心。不過《華盛頓郵報》23日指出，從長遠來看，白宮企圖封殺TikTok一舉，可能反倒會成為中國科技民族主義的一種勝利。

手機一鍵就能下載App，讓生活變得更加便利，但也因為這個方便性，讓危機無孔不入。Android系統近日傳出一款偽裝為PDF檢視軟體的App，會在用戶的螢幕上出現全螢幕廣告。

臉書推出人臉辨識功能 （face-recognitionsystem）至今已有十多年，數以億計的用戶在臉書上也都會接觸到這項技術。不過臉書卻在2日宣布將在接下來的幾個星期「關閉人臉辨識功能」，並且刪除超過10億用戶的臉部識別模板，未來也不會再主動辨識相片、影片以及「動態回顧」中的臉部特徵。臉書母公司「Meta」的人工智慧部門副總裁佩森蒂指出，這項新政策將會是「人臉辨識技術史上最大的轉變」。

擁有13億人口的印度號稱「全球最大民主國家」，也是目前臉書全球用戶最多和最大的市場，單月活躍用戶超過3億4000萬人；臉書旗下通訊軟體WhatsApp在印度更有超過4億人使用。於此同時，印度也是近年網路仇恨言論、假訊息問題最猖獗的國家之一，臉書對此責無旁貸。

2016年，美國國家地理空間情報局（NGA）的前資安長LanceDubsky指出，台灣每年遭駭客攻擊次數是全球第一；2018年微軟所發表的報告也顯示，台灣每年受到駭客攻擊所損失的經濟利益高達8100億，顯見台灣在科技產業蓬勃發展的同時，也陷入了資安危機。

台北市去年10月起在里辦公處試辦「數位基礎建設系統」，發給里長IPAD與讀卡機，預計今年起全面推廣至456里，但卻有里長抱怨難用。台北市長柯文哲今（29）日特別新增行程，前往內湖區碧山里視察使用情形，柯文哲說，這是給里長服務里民使用，下載太多程式有中毒風險，恐釀資安問題。

短影音平台TikTok資安存疑，美國總統川普揚言下令禁用，且不贊成美商接手經營TikTok。華爾街日報報導，微軟已暫停洽談收購TikTok美國事業，但交易仍有一絲希望。

穿戴裝置品牌Garmin疑似遭到勒索軟體攻擊，多項服務從23日斷線至今，然而公司27日表示，他們智慧手錶和GPS定位服務的用戶資料都安然無恙。

去年12月，安全公司CheckPoint的研究人員在TikTok的應用中發現了一些漏洞，這些漏洞可能會讓駭客上傳或刪除用戶賬戶中的影片，並獲得電子郵件地址等個人資訊。

中科院在2018年「網路儲存伺服器」的採購標案中，誤將中國「百度雲」放入備份公有雲的目的端，引發中科院機密資料的資安危機。對此，中科院表示已經檢討失職人員，將來也會在資安管制措施上更謹慎。

印度和中國邊境線綿延逾3400公里，兩國之間邊境爭議百年未解，近一個月頻傳邊境對峙，6月15日在喜馬拉雅邊境發生殘酷肉搏戰，印方證實至少20名官兵陣亡，而中方至今沒有公佈傷亡數字。印度國民紛紛響應捐軀官兵的悼念活動，同時發起新一波反中浪潮。印度政府也祭出報復手段，暫停與數家中企交易、海關「卡關」中國產品，更在29日宣布禁用「微信」和「抖音」等59款中國App。

大約在6月17日左右，推特上掀起了一波#FaceAppChallenge風潮:透過FaceApp這個應用程式，使用者可以模擬自己換性別後的長相。人們開始把公眾人物的照片拿來做實驗，例如把特朗普的照片放進App後制，發現長得跟德國總理梅克爾有幾分神似；或是發現英國首相強森變成女生有幾分滑稽。

日前中油網站疑似被駭，總統府也傳出遭駭客入侵並傳出多份文件外流，雖然事後府方澄清內容為臆測拼貼非事實。但也透露出政府資安體系潛藏的問題。對此，前外交官劉仕傑在臉書發文指出，兩岸通訊戰危機凸顯資安問題迫在眉睫，但我們就這樣一直看著這些問題，假裝沒那麼嚴重，甚至假裝我們有在面對。

武漢肺炎疫情持續在全球燃燒，許多國家因為嚴重的疫情逼不得已只能停班停課，避免更嚴重的狀況發生。但由於現在科技發達，從以前開始就已經有人選擇在家辦公，而這次因為肺炎的爆發，越來越多企業及學校機關使用遠距視訊，在家也能夠上班上課。雲端視訊會議軟體Zoom也在一系間，成為最發燒的軟體。但近期卻爆出資安問題，目前美國許多家企業已停用此軟體。

中國影音分享平台「抖音」國際版TikTok風靡全球，受到許多歐美年輕人歡迎，全球有5億月活躍用戶，儼然成為社群經營趨勢。然而，抖音一直挨轟有多項資安漏洞，《紐約時報》曾報導有證據指出抖音將用戶個資傳到中國。美國共和黨籍的密蘇里州聯邦參議員霍利4日表示，他將提案立法全面禁止所有的聯邦政府員工在政府裝置上使用TikTok。

蘋果公司（Apple）似乎會將使用者瀏覽資料傳給中國公司騰訊，這些資料包括iOS使用者造訪過的網站和IP位址，因此再度捲入與中國相關的爭議中。

外交部長吳釗燮明日將赴立法院專案報告，報告書中指出，中國科技產品資安問題已引起關注，台灣在推動資料開放，共同應對假新聞等領域具經驗，能與其他國家分享，並深化交流。

網路叫車業者「優步」（Uber）21日坦承，資料庫遭到駭客入侵，造成5700萬名乘客和駕駛資料外洩。《BBC》報導，Uber為了隱瞞此事甚至還支付駭客10萬美元（約合新台幣302萬元）以刪除被駭的資料及作為封口費。為了負責，Uber已解僱首席安全長沙利文（JoeSullivan）及其副手克拉克（CraigClark）。這並非Uber資料庫第一次遭駭，2014年5月Uber也曾遭駭客入侵，導致5萬名司機資料外洩，但當時Uber選擇不披露資安資訊，而在今年1月被罰款2萬美金（約合新台幣60萬元）。

澳洲政府網安中心近日公佈今年（2017）的網路安全威脅報告，針對澳洲四大被攻擊目標，包含政府、企業、家庭與個人、網際網路與通訊服務商做出網路安全威脅樣態、數量、統計與分析。提出網路犯罪對澳洲的國家安全與經濟繁榮所帶來的影響與潛在風險，對於特殊且經常遭遇攻擊的行業，提出專業的建議來讓該行業的決策階層知所防範。由於網路犯罪的特性，高報酬與低逮捕率，每一次的成功犯罪都會引發未來更多與更進一步的犯罪活動。

台北市長柯文哲從今年（2016年）開始要推行「一生一平板」，想要提升學童教育學習的品質，讓學生不需要在背厚重的書包，同時也無須在受限於傳統媒材，因此，本來是立意良好的試辦計畫，現卻有可能演變為資安漏洞。