去年立法院要求行政院清查各政府機關使用中國資通訊設備的情況，依據行政院最近提交的書面報告，中國資通訊設備侵入台灣政府機關的情形令人憂心！
行政院今年三月份調查全台逾7千個各級公務機關，截至4月13日有3,837個機關回覆，總計有40個中央機關、108個地方機關、80所學校，使用包括海康威視、華為、大疆創新、TP-Link、OPPO、小米、大華技術等企業的資通訊設備（智慧型手機、影像攝錄、無人機、無線路由器、網路交換器等）。
這些設備經過NCC及經濟部工業局的檢測，包括手機、無人機、影像攝錄設備都有程度不同的資安問題！報告顯示：「智慧型手機主要多為機關配發公務同仁使用之公務手機」，由於公務員在公務手機下載社群通訊軟體並作公務聯繫情形普遍，此舉等於公務機密後門大開。
報告也指出：「採購中國設備多因價格低廉且機關經費有限」，但中國資通訊設備向來以「價格戰」打入各國市場，尤其我國受限於《政府採購法》相關規定，在小額採購或限制性招標的採購實務上，常以價格標（而非最有利標）決標。行政院通篇報告隻字未提，未來該如何解決「中國設備價格低廉的採購優勢」？
更有甚者，5G世代即將來臨，包括華為在內等中國品牌資通訊產品未來仍有大幅價格優勢，我國政府必須針對潛在資安危機「超前部署」，而不是一句「透過資通安全稽核、提升資安產業自主能量、優先採購國產品、加強宣導」不痛不癢地輕輕帶過！
前陣子總統府剛爆發資安危機，近來又有美國暗網出現我國兩千萬筆個資事件，相關內情政府都還在調查中。在調查結果出爐之前，不可諱言社會大眾對於政府的資安重視程度嚴重信心不足，對於推動數位身分證政策普遍仍存有疑慮。
時代力量黨主席徐永明去年三月份就曾在立法院針對台糖及台水等國營企業使用海康威視及大華科技設備提出質疑，經濟部當時曾承諾將重啟清查。時代力量再次嚴正呼籲，面對資安問題，蘇內閣應該拿出更嚴謹更專業的態度，重新審視《政府採購法》及相關招標採購程序有無修正必要，讓外界看見政府宣示「資安即國安」的決心！
tp link後門 在 Re: [情報] TP-Link 路由器發現後門- 看板Broad_Band - 批踢踢 ... 的推薦與評價
這個事件今天有新的測試結果
國內的測試安全實驗室 AegisLab發佈了這個消息
連結如下
https://tinyurl.com/c38xrbz
大意是：1.TL-WR740系列（同741)與TL-WR841N(同841ND)也有相同漏洞。
2.以實際測試與錄影實證測試過程
3.線上交易與認證等網路行為，皆可能因為此漏洞而被駭客看光並且擷取
個人資訊。
4.認證此漏洞之存在。
供使用者參考。
※ 引述《YuiFAN (半熟魷魚)》之銘言：
: https://www.solidot.org/story?sid=33846
: 安全研究員 Michal Sajdak 在深圳普聯技術有限公司（TP-LINK）的路由器產品
: TL-WDR4300 的韌體中發現了後門漏洞，在通知普聯無果後，公開了漏洞的概念
: 驗證攻擊代碼。
: 受影響的型號包括 TL-WDR4300 和 TL-WR743ND (v1.2 / v2.0) 等，包含遠程
: root 漏洞的韌體版本是去年底發佈的最新版本 3.13.23 Build 122512
: (即2012年12月25日發佈的版本)。Sajdak於 2月12日和22日兩次向普聯發去了
: 詳細介紹漏洞的郵件，都沒有得到任何回應，於是在3月12日公開了漏洞。
: 此漏洞的詳細說明網頁：
: https://sekurak.pl/tp-link-httptftp-backdoor/
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.227.133.217
... <看更多>
相關內容