國安局認證5款熱門中國App存在嚴重資安風險，原因是過度蒐集個資與權限濫用

中國打造的應用程式存在資安疑慮，暗中收集個資或是回傳資料，過往通常是使用者察覺異常而東窗事發，隨著臺海局勢日益緊張，中國對臺灣的威脅與日俱增，這樣的議題也引起我國政府的重視。

國家安全局本週發布新聞稿，指出他們為了避免中國政府以不正當管道竊取臺灣民眾個資，根據《國家情報工作法》規範，針對中國製造的行動裝置App進行檢驗，結果反映這些軟體確實存在過度收集個資及侵犯用戶隱私等資安問題，呼籲民眾在挑選應用程式的時候必須特別留意。

這次查驗的中國製應用程式共5款，分別是：小紅書、微博、抖音、微信、百度雲盤，皆為許多臺灣民眾耳熟能詳的App。法務部調查局及警政署刑事局根據數位發展部發布的《行動應用APP基本資安檢測基準v4.0》，針對15項指標進行檢測，結果發現，這些App均存在違反大多數指標的情況。

其中，最嚴重的是小紅書，全數指標都出現違規的情況，微博、抖音則有13項違規、微信為10項、百度雲盤為9項，這些結果代表上述應用程式普遍存在資安風險。

國安局指出，這些應用程式均有過度收集個資及權限濫用的情況，其中包含廣泛收集臉部資訊、螢幕截圖、剪貼簿、通訊錄、定位資料的問題，此外，這些App也會收集用戶裝置的系統資訊，包含應用程式清單與設備參數。

值得留意的是，他們特別提及這5款應用程式疑似刻意收集使用者臉部資訊並建檔的現象。由於這些應用程式都會將封包資料回傳位於中國的伺服器，有可能遭到第三方濫用，或是根據中國政府要求，交由中國國安、公安、情報部門運用。