數發部點名4款陸製APP存在資安問題！高德地圖11項高風險居冠

數發部資安署於今日召開APP資安檢測記者會，公開點名高德地圖、愛奇藝、B站（嗶哩嗶哩）及聊天軟體BIMOBIMO等四款應用程式存在資安風險。此舉引發關注，特別是高德地圖近期在台灣上線「紅綠燈倒計時」功能，因其精準度極高而在網路引起熱議。

數位發展部資安署今日公布檢測結果，發現高德地圖、嗶哩嗶哩（bilibili）、愛奇藝（iQIYI）及BIMOBIMO等四款中製行動應用程式存在多項資安風險，

數位發展部資安署主任李昱緯指出，此次檢測依據十五項風險指標進行，四款受測應用程式均存在過度擷取權限並將資料傳輸至大陸境內伺服器的傾向。高德地圖在Android系統上檢出的十一項風險包括持續讀取使用者地理位置、剪貼簿、影音或即時影像、麥克風權限、通訊錄、行事曆或待辦事項、健康紀錄、儲存空間、裝置識別碼，以及於關閉狀態下對外傳輸資料等。iOS版本則檢出八項風險，涵蓋地理位置、影音或即時影像、麥克風、通訊錄、行事曆或待辦事項、健康紀錄、裝置識別碼及資料傳輸至大陸境內伺服器。

• play_circle_outline 影/林百里設宴款待！黃仁勳：台灣合作夥伴已達150家

李昱緯強調，高德地圖應用程式要求存取與導航核心功能無關的敏感權限，可能涉及過度蒐集個資，增加資料外洩、行為追蹤及個資遭濫用風險，Android作業系統檢出十一項高風險、iOS作業系統檢出八項高風險。特別令人關注的是，該應用程式持續讀取影音、即時影像或麥克風權限，恐持續側錄使用者個人隱私或商業機密。若相關聲音或影像資料遭不當調取或外洩，恐被用於不法用途。

李昱緯進一步說明，高德地圖提供的紅綠燈倒數計時及三維街景圖等功能，可能遭交叉比對利用，推測特定人士行程、移動軌跡及活動規律，增加行蹤暴露與人身安全風險。若再結合長期蒐集的定位與個人資料進行分析，恐衍生情報蒐集、敏感設施監控及資安滲透等國家安全風險。

除高德地圖外，嗶哩嗶哩、愛奇藝及BIMOBIMO等三款應用程式也存在風險。李昱緯表示，檢測發現這些應用程式要求存取與核心功能無關的敏感權限，如讀取使用者行事曆或待辦事項、儲存空間等多項風險行為。若使用者同意應用程式取得這些權限，個人檔案與裝置資訊恐遭持續蒐集與識別，使個人敏感資料於境外被長期儲存及再利用，甚至可能遭犯罪集團取得，用於新型態詐騙。

• play_circle_outline 景碩、臻鼎-KY等7檔遭處置！聯發科、台達電、國巨等列注意股

李昱緯指出，即便使用者未明確授權相關權限，部分應用程式仍可能利用背景程序或系統機制，在後台持續蒐集個人資料，進而提升敏感資訊外洩風險，包括帳號驗證資訊、通訊內容或信用卡等金融資料。若遭不當取得，可能衍生信用卡資訊外洩與盜刷風險。此外，語音或影像資料遭不當利用，恐被用於偽造或變造當事人影音內容，造成名譽損害或其他損失。

李昱緯強調，大陸依照《網絡安全法》及《國家情報法》規定，可要求企業將使用者資料提供給國家安全、公安及情報工作部門。本次檢測發現四款中製應用程式皆會將資料傳輸至大陸境內伺服器，使資料在使用者未察覺情況下持續回傳。由於這些應用程式開發廠商受大陸法律管轄，使用者資訊面臨被大陸政府強制調閱的極高風險。

針對進一步措施，數位發展部回應，高德地圖對個人隱私風險相當高，但是否採取禁用等措施，還是要回到各部會主管機關，視有無違反相關規範而定，數位發展部僅能提供相關協助。根據現行《資通安全管理法》，公務機關皆全面不得下載、安裝與使用危害國家資通安全的應用程式與相關資通訊設備。

• play_circle_outline 股匯雙升！台股續強新台幣連6漲　收31.42元創逾半個月高點

資安署長蔡福隆補充說明，民眾應透過合法管道下載應用程式，移除後也建議重新開機，並搭配資安防護軟體進行掃描檢測。

數位發展部提供三大資安防範原則，建議民眾安裝應用程式前詳閱隱私政策條款、確認權限要求合理性，並使用資安防護工具。李昱緯特別強調，民眾應避免直接開放長期權限，建議優先選擇「僅允許這一次」等一次性授權方式，同時定期檢查並關閉不必要權限。李昱緯指出，單一權限看似無害，但當大量資料透過大數據串聯分析後，可能形成嚴重的隱私缺口，應建立基本資安意識，避免個資遭長期蒐集與濫用。