小米搬認證駁遭植惡意程式　NCC打臉：認證不含軟體

記者葉立斌／綜合報導

日前媒體報導，包含小米在內的手機品牌遭植入惡意軟體，個資恐外流一事，台灣小米回應，品牌手機在第一時間以其手機均取得NCC認證。不過搬出NCC來回應，卻被NCC打臉。NCC發新聞稿表示，台灣小米提出的NCC認證不包含手機內建的軟體與資訊安全保護能力。

NCC指稱，NCC依電信法第42條第1項規定，針對手機之電信介面、電磁相容及電氣安全進行型式認證檢測，檢測範圍並不含手機內建軟體之資安檢測，NCC已要求台灣小米不得以手機經NCC型式認證混稱手機內建軟體亦取得資安認證。

NCC說明，現行手機使用之軟體，包含手機系統內建軟體及自行外加APP二類，手機系統內建軟體之資安檢測由NCC推動，另外加APP軟體之資安檢測係由經濟部工業局推動。

手機內建軟體是指「出廠預載軟體」（也就是你一打開就會發現的APP，有些還不能刪除）、手機製造商授權銷售商得加載之軟體及無圖示軟體，NCC指出，目前台灣小米手機並未取得智慧型手機系統內建軟體資通安全檢測認證。

▲小米手機。（圖／葉立斌攝）