宣称用户达1万个社区、300万住户的「智生活」智慧社区app，取得最高等级的资安标章，消基会与国家资通安全研究院送验却发现，该App安卓版出现16项不通过检测，用户面临个资外泄、被盗取金流权限、加密信息泄漏等3大隐私风险，提醒用户留意。另因多数App取得认证标章后，缺乏定期抽验机制，也呼吁数发部针对高风险App实施不定期抽验。

消基会今日举办「智慧居家服务，风险全都露－智生活App资安检测结果」记者会。

消基会董事长邓惟中说明，「智生活」App提供社区住户及大楼管委会使用，提供找水电、快递通知、公告等多项功能，宣称取得MAS L3最高等级的资安标章，然消基会与国家资通安全研究院2周前送验该App的安卓版v4.13.0，发现共16项不通过。

消基会指出，用户可能因此面临的风险包含个资外泄，骇客可轻易从手机暂存中窃取用户的敏感资讯；交易拦截，缺乏交易时的再次验证与防覆盖保护，攻击者可通过伪装界面诱导入坑，或在背景侧录您的输入动作来盗取金流权限；隐私宣告不全且连接识别码容易被预测，增加账户连接被劫持，导致加密信息泄露的风险。

邓惟中提醒，使用该App的用户到手机设置页面，尽可能关闭App存取权，也不要绑定高额信用卡或开启自动储存密码的功能，以及频繁清理App快取资料。若要更换手机，先于App登出，再卸载。

消基会监察人卓政宏则表示，智生活是免费App，但为了精准投放广告，收集许多用户个资，却没有能力好好保护资料，且因App经常更新版本，导致过去的版本检验合格获得认证，现在的版本送验却不合格，考量现在App更新速度快，政府应动态管理。

国家资通安全研究院副院长龚化中指出，App上市后需持续监测才能确保资安，发现漏洞需马上修补，若发生在欧盟，App可能面临下市或巨额罚款，台湾应有类似制度。

消基会认为，数发部以及负责制定MAS的台湾资通产业标准协会须建立抽验与追踪机制，针对高风险App实施年度不定期抽测。若App通过检测后短时间爆发重大已知漏洞，应追究实验室检测不实的责任。此外，还要建立App漏洞通报平台，强制开发商在时限内修复并公告，否则撤销其资安标章。

您的每一份支持都至关重要。我们已开通LINE Pay、Google Pay、Apple Pay及信用卡等多种赞助方式，让您的心意能轻松、安全地传达。