原文標題：消基會：智生活App有資安風險 業者允重新檢視防護措施 原文連結：https://news.pts.org.tw/article/795046 發布時間： 發布時間：2026/2/12 12:35 更新時間：2026/2/12 15:05 記者署名：賴淑敏 莊志成 / 綜合報導 原文內容： 為了提升公寓大廈行政管理效能，有越來越多社區使用智慧社區管理。不過消基會最新調查 發現，擁有1萬個社區、300萬戶使用的「智生活App」，雖然通過MAS L3最高等級資安標章 ，不過消基會和國家資通安全研究院合作，針對安卓版進行測試，卻發現「智生活App」有1 6項檢測未通過，恐怕讓用戶有資安與個資全都露的風險。 不管是包裹代收、繳費通知或是家電維修預約等，都能利用手機App智慧社區平台一站式搞 定。不過消基會最新調查發現，這款「智生活App」有資安隱憂，業者雖然宣稱已通過MAS L 3、最高等級資安標章，但是實際檢測卻有16項目未通過，恐怕讓1萬個社區、300萬住戶的 個資全都露。 消基會董事長鄧惟中指出，「把用戶的一些電郵手機號碼，那App執行完之後還留存在手機 的記憶體裡面。」 消基會和數發部國家資通安全研究院合作，針對「智生活App」安卓版v4.1.0與iOSv4.2.0版 本做測試，發現程式碼與日誌檔未落實加密或清理，駭客可輕易竊取手機敏感資訊；另外交 易時缺乏再次驗證與防覆蓋保護，攻擊者可偽裝介面誘導入坑，盜取金流權限；管理部分隱 私宣告不全，增加帳戶連線被劫持的風險。 數發部國家資通安全研究院副院長龔化中說明，「因為資訊安全沒做好，其實整個就跟吃到 不良的食品一樣，你會拉肚子，你的資料會被洩漏隱私，還有可能你的手機或電腦也會被受 駭。」 「智生活」品牌推廣經理許麗雪回應，「資安的部分我們有申請通過，是MAS的標章、行動 應用通訊這邊的標章，那另外的話我們也有主動送檢的是國際標準的ISO27001，我們今年的 話27001跟27701也都已經有通過認證。」 業者回應指出，會重新檢視資安防護措施以確保用戶安全；而消基會則是建議政府，應針對 高風險的App實施年度不定期抽測，若有App通過檢測後短時間內爆發重大漏洞，應追究實驗 室檢測不實之責，並撤銷業者資安標章，最重要的是要建立公開透明的缺失通報機制。 心得/評論： 掛興櫃後從今網智慧改名成智生活...然後剛剛開來看就破底了XD https://i.meee.com.tw/0EMgvsU.png 公司那邊也有發布重訊回應，雖然挺官腔的 https://i.meee.com.tw/m9AtH9G.jpg 對他們家算感興趣不過目前大約60還是偏貴，等看看今年可以跌到哪裡 -- 台積電福音 第一章 By資深PTT鄉民 1. 你早晚要買TSM的，為什麼不要現在買？ 2. TSM是你們的方舟，信者必得救。 3. Morris張 看見這許多迷惘的人，便走下山來，告訴他們，你們當輪班，信仰TSM。 4. TSM，願你的腦機介面晶片降臨，願你的晶片在這世上，如同呼吸般自然。 5. 神愛世人，甚至將他的TSM賜給眾人，叫一切信他的，不致崩跌，反得飆漲。 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.136.234.29 (臺灣) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/Stock/M.1770907312.A.BE7.html