原文标题：消基会：智生活App有资安风险 业者允重新检视防护措施 原文连结：https://news.pts.org.tw/article/795046 发布时间： 发布时间：2026/2/12 12:35 更新时间：2026/2/12 15:05 记者署名：赖淑敏 庄志成 / 综合报导 原文内容： 为了提升公寓大厦行政管理效能，有越来越多社区使用智慧社区管理。不过消基会最新调查 发现，拥有1万个社区、300万户使用的「智生活App」，虽然通过MAS L3最高等级资安标章 ，不过消基会和国家资通安全研究院合作，针对安卓版进行测试，却发现「智生活App」有1 6项检测未通过，恐怕让用户有资安与个资全都露的风险。 不管是包裹代收、缴费通知或是家电维修预约等，都能利用手机App智慧社区平台一站式搞 定。不过消基会最新调查发现，这款「智生活App」有资安隐忧，业者虽然宣称已通过MAS L 3、最高等级资安标章，但是实际检测却有16项目未通过，恐怕让1万个社区、300万住户的 个资全都露。 消基会董事长邓惟中指出，「把用户的一些电邮手机号码，那App执行完之後还留存在手机 的记忆体里面。」 消基会和数发部国家资通安全研究院合作，针对「智生活App」安卓版v4.1.0与iOSv4.2.0版 本做测试，发现程式码与日志档未落实加密或清理，骇客可轻易窃取手机敏感资讯；另外交 易时缺乏再次验证与防覆盖保护，攻击者可伪装介面诱导入坑，盗取金流权限；管理部分隐 私宣告不全，增加帐户连线被劫持的风险。 数发部国家资通安全研究院副院长龚化中说明，「因为资讯安全没做好，其实整个就跟吃到 不良的食品一样，你会拉肚子，你的资料会被泄漏隐私，还有可能你的手机或电脑也会被受 骇。」 「智生活」品牌推广经理许丽雪回应，「资安的部分我们有申请通过，是MAS的标章、行动 应用通讯这边的标章，那另外的话我们也有主动送检的是国际标准的ISO27001，我们今年的 话27001跟27701也都已经有通过认证。」 业者回应指出，会重新检视资安防护措施以确保用户安全；而消基会则是建议政府，应针对 高风险的App实施年度不定期抽测，若有App通过检测後短时间内爆发重大漏洞，应追究实验 室检测不实之责，并撤销业者资安标章，最重要的是要建立公开透明的缺失通报机制。 心得/评论： 挂兴柜後从今网智慧改名成智生活...然後刚刚开来看就破底了XD https://i.meee.com.tw/0EMgvsU.png 公司那边也有发布重讯回应，虽然挺官腔的 https://i.meee.com.tw/m9AtH9G.jpg 对他们家算感兴趣不过目前大约60还是偏贵，等看看今年可以跌到哪里 -- 台积电福音 第一章 By资深PTT乡民 1. 你早晚要买TSM的，为什麽不要现在买？ 2. TSM是你们的方舟，信者必得救。 3. Morris张 看见这许多迷惘的人，便走下山来，告诉他们，你们当轮班，信仰TSM。 4. TSM，愿你的脑机介面晶片降临，愿你的晶片在这世上，如同呼吸般自然。 5. 神爱世人，甚至将他的TSM赐给众人，叫一切信他的，不致崩跌，反得飙涨。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.136.234.29 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1770907312.A.BE7.html