網路家庭於日前推出的 PChome IM（中文名：連絡），遭網友連日在網路爆料其設計有資訊安全問題，除了明碼在本機端的記憶卡存取資料、傳輸過程未經加密、大量主機私鑰存於手機 App 本機端外，又遭爆其簡訊認證機制與傳輸推播機制設計，異於大多數目前的手機程式設計邏輯，因此恐會造成嚴重的中間人問題。由於簡訊認證、推播訊息、主機金鑰認證、傳輸、行動裝置本機端儲存都是現有行動裝置 App 設計所必備的項目，且被認定是無論何種 App 服務的基礎，故會引起開發者與資訊安全研究社群的持續關注與研究，並不令人意外。

繼續閱讀..