你的閱讀器夠安全嗎:閱讀器的資安問題

更新於 發佈於 閱讀時間約 4 分鐘

科技先進,資訊爆炸,AI方便,裝滿資料的電子裝置危險不危險?

在科技發達、資訊爆炸AI當頭的時代,人人隨身攜帶的智慧型裝置包含著滿滿的個人資料。然而,在各大手機廠商與系統開發商的努力下,現今的手機在資安方面表現大致上都有到及格線。隨著電子紙技術的迭代更新,越來越多人拿著手上的電子紙上網、辦公。身為其中一員的麥克在享受著電子紙方便的同時也萌生了這樣的想法:手上的電子紙裝置在資安表現是及格的嗎?抱著這樣的心態,麥克測試了手邊的裝置,跟大家分享測試的結果。

raw-image

選手介紹

雖然手邊有好幾台閱讀器,但但麥克目前沒有測試亞馬遜、讀墨系列等封閉式閱讀器的方法與手段,只好做罷,但一般的共同認知是封閉系統資安全靠廠商,也許安全方面不會有大問題,但系統肯定會蒐集使用者的資料給廠商。既然封閉式閱讀器沒法子測,麥克只能以開放式閱讀器作為本篇文章的主角。最近麥克手邊比較常用的主機是Boox Tab Mini C (TMC)Meebook M6 (M6)以及Mobiscribe WAVE (WAVE),因此就拿這三台做測試,三台主機的韌體版本分別是 2023-06-05_18-05_3.3.2-tab_fac09ea049/V1.5.2-2023081616/V2.5.1-Baa58ff-62_20230727.214610。


連上網之後都在幹嘛?

講到資安問題,相信大家首先會擔心的就是到底裝置都會自動傳些甚麼東西給誰。一開始我們就來看看三台主機開啟網路後會發生甚麼事。透過付費VPN軟體,麥克得以追蹤三台主機在連接上無線網路後都偷偷摸摸地做甚麼壞壞的事。從下圖可以看到,基本上除了Google自帶的各種東西外,三台主機基本上都會回傳資訊給公司,除此之外並沒有看到太異常的紀錄。至於到底上傳了些甚麼,老實說公司不講我們也不知道,只能祈禱公司的隱私權政策值得相信,就算拿到了敏感資料公司也會好好幫我們保存了。

主機連上網的後台連線紀錄,由左至右分別為TMC、M6、WAVE

主機連上網的後台連線紀錄,由左至右分別為TMC、M6、WAVE


Google安全性更新

除了連上網路的可疑行為,另一個值得注意的就是安全性更新了。幾乎所有的開放式閱讀器無一例外都是使用安卓的作業系統,而Google每個月都會釋出安全性更新修補系統漏洞,但廠商是否會跟著推送更新就是另一回事了。在安全性更新方面TMC作為最晚推出的主機,安全性更新竟然是在最落後的2020年,M6則在2021年版本。雖然WAVE的安全性更新最新,來到2022年 ,但現在都已近2023年年末了,這樣的表現老實說令人難以接受。麥克查過相關資料之後,發現安卓11系統的安全性更新最後一次更新是2022年12月的版本,因此除非廠商特別認真經營,使用安卓11的TMC與M6最多其實也只能升到去年底的版本。而WAVE的安全性更新雖然乍看之下比較新,其實也可能只是作為開發基底的安卓系統當時自帶的版本,在正常情況下應該要能輕鬆更新到近幾個月的版本才對。

三台主機的安全性更新版本,由左至右分別為TMC、M6、WAVE

三台主機的安全性更新版本,由左至右分別為TMC、M6、WAVE


廠商那邊沒辦法,那我們我們能做甚麼?

從上述情況可以得知,在閱讀器的資安方面有很多面向其實在消費者這端是十分無力的。但既然無法依賴廠商,身為消費者的我們是否能做些甚麼呢?答案是有的。首先,先確定自己使用閱讀器的目的與習慣,接著評估資安問題對自己來說重不重要。以麥克自己為例,麥克的M6幾乎都是拿著在通勤時閱讀,傳檔案都是接電腦或隨身碟傳送,無線網路的功能只有剛拿到主機進行設定與為了本篇文章測試時使用。在這樣的使用情境下,基本上主機缺乏對外連接的手段,因此在資安方面就沒有需要重視的需求。那如果是有需求的情況呢?所幸安卓系統算是相對自由的系統,使用者可以透過多種手段保護自己的資訊,例如經常更新主機的韌體(當然前提是廠商有推送)、只從信任的來源安裝軟體(如Play商店),更進階的則包含使用軟體加密連線與阻擋可疑連線、對敏感資訊進行檔案加密、開啟多位使用者功能使用不同軟體等等,能夠在一定程度內改善這些問題。


總結:做與不做,全看需求

前面那麼多字,資安問題追根究柢就是一個問題:「你在不在乎?」如果閱讀器從頭到尾只會拿來看網文,那這主機根本就不需要管那麼多,能好好連網不會lag就好了。但如果是會需要在主機上編輯公司的敏感資訊,那可能就需要謹慎評估,大概就是這種感覺。麥克認為以多數人的使用情境,其實是不太需要過度擔心的。


留言
avatar-img
留言分享你的想法!
Roger-avatar-img
2023/09/13
請問哪個VPN可以查裝置是否回傳訊息給公司?可以防嗎?
科技麥克瘋-avatar-img
發文者
2023/09/13
Roger 大說數的VPN都可以阻擋連線,至於哪些是回傳給公司的資訊則需要自己判讀。基本上大概念的套路:不是Google也不是其他安裝軟體的高機率就是公司自家的。
avatar-img
麥克不學搖滾
161會員
93內容數
喜歡各種新興科技的雞塊,時不時就會手滑買一堆沒有用的酷東西。
麥克不學搖滾的其他內容
2025/04/14
這篇文章記錄了作者麥克長達數月的筆記平臺實驗,比較了六種不同類型的筆記平臺(裝置),透過各項評比指標,最終得出最適合麥克的筆記平臺是傳統紙筆筆記本。文中也探討了類比和數位筆記平臺的特性差異,以及各指標的侷限性與未來改進方向。
Thumbnail
2025/04/14
這篇文章記錄了作者麥克長達數月的筆記平臺實驗,比較了六種不同類型的筆記平臺(裝置),透過各項評比指標,最終得出最適合麥克的筆記平臺是傳統紙筆筆記本。文中也探討了類比和數位筆記平臺的特性差異,以及各指標的侷限性與未來改進方向。
Thumbnail
2025/03/17
Hyread Gazo Pro X評測:硬體規格超棒,螢幕清晰,閱讀體驗極佳,但筆記功能較弱,且不對稱握持設計不實用。適合圖書館借閱使用者及喜愛閱讀者,但不推薦給重度電子筆記使用者。
Thumbnail
2025/03/17
Hyread Gazo Pro X評測:硬體規格超棒,螢幕清晰,閱讀體驗極佳,但筆記功能較弱,且不對稱握持設計不實用。適合圖書館借閱使用者及喜愛閱讀者,但不推薦給重度電子筆記使用者。
Thumbnail
2025/02/19
嘿,對閱讀器有興趣的大家看過來!今天麥克要來談自己如何使用Kobo Libra Colour這款超酷的電子書閱讀器。從初始設定到進階功能,從解鎖隱藏功能加上越獄安裝閱讀軟體,麥克會帶你一同解放這台閱讀器的可能性。不論你是書迷還是科技愛好者,讓我們一起解鎖 Kobo Libra Colour的功能吧!
Thumbnail
2025/02/19
嘿,對閱讀器有興趣的大家看過來!今天麥克要來談自己如何使用Kobo Libra Colour這款超酷的電子書閱讀器。從初始設定到進階功能,從解鎖隱藏功能加上越獄安裝閱讀軟體,麥克會帶你一同解放這台閱讀器的可能性。不論你是書迷還是科技愛好者,讓我們一起解鎖 Kobo Libra Colour的功能吧!
Thumbnail
看更多
你可能也想看
Thumbnail
沙龍一直是創作與交流的重要空間,這次 vocus 全面改版了沙龍介面,就是為了讓好內容被好好看見! 你可以自由編排你的沙龍首頁版位,新版手機介面也讓每位訪客都能更快找到感興趣的內容、成為你的支持者。 改版完成後可以在社群媒體分享新版面,並標記 @vocus.official⁠ ♥️ ⁠
Thumbnail
沙龍一直是創作與交流的重要空間,這次 vocus 全面改版了沙龍介面,就是為了讓好內容被好好看見! 你可以自由編排你的沙龍首頁版位,新版手機介面也讓每位訪客都能更快找到感興趣的內容、成為你的支持者。 改版完成後可以在社群媒體分享新版面,並標記 @vocus.official⁠ ♥️ ⁠
Thumbnail
每年4月、5月都是最多稅要繳的月份,當然大部份的人都是有機會繳到「綜合所得稅」,只是相當相當多人還不知道,原來繳給政府的稅!可以透過一些有活動的銀行信用卡或電子支付來繳,從繳費中賺一點點小確幸!就是賺個1%~2%大家也是很開心的,因為你們把沒回饋變成有回饋,就是用卡的最高境界 所得稅線上申報
Thumbnail
每年4月、5月都是最多稅要繳的月份,當然大部份的人都是有機會繳到「綜合所得稅」,只是相當相當多人還不知道,原來繳給政府的稅!可以透過一些有活動的銀行信用卡或電子支付來繳,從繳費中賺一點點小確幸!就是賺個1%~2%大家也是很開心的,因為你們把沒回饋變成有回饋,就是用卡的最高境界 所得稅線上申報
Thumbnail
對於電子書閱讀器,相較其他讀友也許在意的是彩色、螢幕大,我反而重視的是輕巧、易攜帶,最好可以單手進行閱讀—因為我常搭捷運,沒有座位時不方便用雙手捧書、翻閱。 有些朋友也許在這樣的情境會用手機來作為電子書閱讀器,但不免受到手機的通知或訊息干擾而分心,且我還是喜歡電子紙E-ink舒適不傷眼的閱讀體驗。
Thumbnail
對於電子書閱讀器,相較其他讀友也許在意的是彩色、螢幕大,我反而重視的是輕巧、易攜帶,最好可以單手進行閱讀—因為我常搭捷運,沒有座位時不方便用雙手捧書、翻閱。 有些朋友也許在這樣的情境會用手機來作為電子書閱讀器,但不免受到手機的通知或訊息干擾而分心,且我還是喜歡電子紙E-ink舒適不傷眼的閱讀體驗。
Thumbnail
在入手電子閱讀器、各方比較前,最常遇到的問題就是「非買不可的理由是什麼?」現在電子書的閱讀風氣已經很盛行、市場也很成熟,基本上只要有手機、有平板,就可以看電子書了,電子閱讀器存在的必要性是什麼?
Thumbnail
在入手電子閱讀器、各方比較前,最常遇到的問題就是「非買不可的理由是什麼?」現在電子書的閱讀風氣已經很盛行、市場也很成熟,基本上只要有手機、有平板,就可以看電子書了,電子閱讀器存在的必要性是什麼?
Thumbnail
先前麥克買了在預算及性能方面都十分複合需求的NXTPAPER 11平板,但拿到辦公室使用後便發現因為時不時有簡報需求,主機本身不支援有線視訊輸出實在是非常不方便,因又開始尋找新歡。最終麥克選擇了算是還滿熟悉的品牌小米旗下的小米平板6,以下為麥克這一個月下來的使用心得。
Thumbnail
先前麥克買了在預算及性能方面都十分複合需求的NXTPAPER 11平板,但拿到辦公室使用後便發現因為時不時有簡報需求,主機本身不支援有線視訊輸出實在是非常不方便,因又開始尋找新歡。最終麥克選擇了算是還滿熟悉的品牌小米旗下的小米平板6,以下為麥克這一個月下來的使用心得。
Thumbnail
 雖然先前保持觀望的角度,但麥克買買病發作,在Boox Palma發表後不久就衝去買了一台。以下是麥克買了Palma以後的使用情形,跟大家分享。
Thumbnail
 雖然先前保持觀望的角度,但麥克買買病發作,在Boox Palma發表後不久就衝去買了一台。以下是麥克買了Palma以後的使用情形,跟大家分享。
Thumbnail
在科技發達、資訊爆炸AI當頭的時代,人人隨身攜帶的智慧型裝置包含著滿滿的個人資料。然而,在各大手機廠商與系統開發商的努力下,現今的手機在資安方面表現大致上都有到及格線。隨著電子紙技術的迭代更新,越來越多人拿著手上的電子紙上網、辦公。身為其中一員的麥克在享受著電子紙方便的同時也萌生了這樣的想法:手上的
Thumbnail
在科技發達、資訊爆炸AI當頭的時代,人人隨身攜帶的智慧型裝置包含著滿滿的個人資料。然而,在各大手機廠商與系統開發商的努力下,現今的手機在資安方面表現大致上都有到及格線。隨著電子紙技術的迭代更新,越來越多人拿著手上的電子紙上網、辦公。身為其中一員的麥克在享受著電子紙方便的同時也萌生了這樣的想法:手上的
Thumbnail
曾經在『網路安全停看聽』Podcast節目制作了智慧家電系列,內容聊到 「要小心智慧音箱偷聽你講話!」,智慧音箱有麥克風收音功能,需要隨時待命準備接收主人的喚醒詞,扮演好語音助理的角色。而現在人手一機的智慧型手機也有麥克風,大家又常常手機不離手,會不會也有被竊聽的風險呢? 比較敏感的人一定有所
Thumbnail
曾經在『網路安全停看聽』Podcast節目制作了智慧家電系列,內容聊到 「要小心智慧音箱偷聽你講話!」,智慧音箱有麥克風收音功能,需要隨時待命準備接收主人的喚醒詞,扮演好語音助理的角色。而現在人手一機的智慧型手機也有麥克風,大家又常常手機不離手,會不會也有被竊聽的風險呢? 比較敏感的人一定有所
追蹤感興趣的內容從 Google News 追蹤更多 vocus 的最新精選內容追蹤 Google News