送禮目的可圈可點
習近平早前國事訪問韓國，並向李在明贈送兩部小米智能手機，指手機用了韓國製造的曲面屏幕云云。李在明問通訊是否安全，習近平沒有正面回應，稱韓方可以看看有沒有後門，引發一陣笑聲。笑是一種高級別回應，一笑置之，笑裏亦可藏刀，看官自行解讀。大國外交，通常互贈與文化有關的物件或藝術品，可作長期保存，贈送科技產品則非常罕見，因為開發更替迅速，數年後已被淘汰，而且可隱含各種安全問題，甚至連擺放都不能，因為有些產品即使關機亦可收集及傳送資料，例如手機內的藍芽追蹤器就可處關機狀態長期運作，還可利用群眾外包傳送資料，接受訊息啟動。韓國一直處手機界全球領先地位，習近平贈手機，可圈可點。外交送禮，內藏竊聽亦早已有之，經典案例非二戰後蘇聯贈與美國的擺設品The Thing莫屬（註1），極細微的竊聽裝置，不用電源，可由遠端電波控制運作，當年屬超科技產物，是今天普遍使用的RFID技術前身，竊聽器被揭發亦屬偶然，事件猶如電影情節，筆者建議一看，增廣見聞。順帶一提，小米所謂「民企」，早於14年已成立中共黨支部，負責紀律檢查及統戰工作，確保運作與中共利益一致，箇中含意讀者自己推敲。
通訊安全四大要點
習近平送的手機有否後門？筆者無法回答。不過李在明提出的通訊安全問題，筆者可給出邏輯思考。通訊安全有四大要素：硬件、作業平台、通訊軟件及通訊方。硬件包括晶片、電訊網絡通訊組件、安全模塊、周邊硬件等，一般用戶極難對硬件作出任何測試或評定，只能依賴供應商信譽。手機作業平台基本上只有蘋果閉環系統及安卓開放式系統。作業系統的程式擁有所有權限，而手機品牌商絕大部份自行改動系統及自行維繫，加添程式，收集用戶數據。學術研究指小米手機收集大量用戶敏感資料（註2）。小米的用戶介面MIUI侵略性取得用戶資訊（註3），GitHub有各種證據及去臃腫方法（註4）。去年中小米作業系統被揭20項重大漏洞（註5），利用漏洞可任意存取。三星亦將安卓系統改動，跟小米一樣用戶必須開設帳戶才可使用，從中收集數據。筆者建議參閱上述連結，詳細了解風險與取用資料的手法。通訊軟件要達至安全，在設計上應只利用最少的通訊元數據完成通訊，傳送完畢不儲存任何資料，且利用行業標準的端對端加密，通訊資料應當留在軟件指定範圍並加密，密匙不在伺服器上。Signal算合格。相反中共WeChat不提供端對端加密，伺服器儲存並可看到所有資料，配合中共審查，使用此等通訊軟件，硬件如何安全都是徒然。最後，因對方能看到你的訊息，若對方手機有上述安全問題，訊息便有機會曝光。
（ShutterStock）
理性選擇控制風險
手機處理太多個人敏感資料，不管是否有後門，用戶亦要積極應對通訊與私隱洩漏風險。首要考慮是手機硬件安全，不要被那些聚焦於功能與表現的報告誤導。請反覆查清手機製造商安全紀錄及應對安全漏洞的態度。供應商的所在地是重要考慮因素之一，因供應商必須按所在地的法律向政府提供資料，有些地區甚至需要協助政權操作。請小心連接周邊硬件，一個不穩妥的藍牙裝置可令整個裝置被入侵。手機供應商擁有作業系統的所有權限，蘋果是閉環系統，有安全優勢。若要選擇安卓，由谷哥直接維繫的安卓原生系統較穩妥，其餘安卓用戶必須衡量供應商的額外風險。高私隱要求的用戶可將作業平台換作開源系統，取代廠商系統，但這種系統坊間並不多見，較為普遍且不用Rooting的有GraphineOS及LineageOS，前者只支援Pixel手機。通訊軟件方面，筆者建議使用Signal，並設定閱後銷毀。任何敏感資料傳送，必須考慮通訊方風險。對方刻意洩露無法避免，但絕大部份是風險認知不足而被竊取資訊。任何敏感資料應避免以手機傳送，改以透過傳送連結的方式，連結設定時限並需要密碼才可看到內容。高級的加密電郵例如Proton提供相關功能。這裏再三提醒讀者，安裝軟件必須極度審慎，一個不穩妥的軟件，足以將手機變成竊取資料的工具。
Counterpoint Research數據指蘋果手機在中國高端手機市場的佔有率接近50%，是高端使用者最信賴的品牌。中共早已禁止官員使用外來手機，不過中共召開甚麼全會大會，看到一班最高級別的官員，拿紙和筆努力抄寫。你曾見過中共高層拿著中國品牌的手機嗎？你懂的！◇
註1: https://en.wikipedia.org/wiki/The_Thing_(listening_device)
註2: https://journals.plos.org/plosone/article?id=10.1371/journal.pone.0279942
註3: https://arxiv.org/abs/2302.01890
註4: https://github.com/Kittyskj/FreeFromMi
註5: https://blog.oversecured.com/20-Security-Issues-Found-in-Xiaomi-Devices/
--------------------
向每位救援者致敬
願香港人彼此扶持走過黑暗
--------------------
🔔下載大紀元App 接收即時新聞通知：
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand
📰周末版實體報銷售點👇🏻
http://epochtimeshk.org/stores
