## 旅遊 eSIM 的陷阱：流量路徑不揭露，出差人員連線資料恐暴露境外

- 種別: news
- 公開日時: 2026-06-26T06:15:00.000Z
- 情報源: TWCERT/CC 資安新聞 (https://www.twcert.org.tw/tw/cp-104-11008-3a0c6-1.html)
- パーマリンク: https://vulnpulse.app/items/twcert-news-9a0cc6332bf0

美國東北大學研究團隊於 2025 年資安學術研討會 USENIX Security Symposium 發表實證研究報告《eSIMplicity or eSIMplification? Privacy and Security Risks in the eSIM Ecosystem》，針對數十款市售旅遊 eSIM 進行實際測試，發現多數旅遊 eSIM 採用Home-Routed Roaming（HRR）架構，使用者流量不會從當地網路直接出口，而是先回送至本籍網路（Home Network）業者的核心設施處理後才連上目的地服務。部分業者的本籍網路位於中國，因此使用者的流量會先經過中國電信業者的基礎設施。在 HRR 架構下，本籍網路可完整看到連線時間戳記、來源位置、DNS 查詢紀錄及所存取的服務端點，即使傳輸層已採用 TLS 加密，這些連線層級的紀錄仍可被側錄，且業者通常不會主動於商品頁面揭露相關資訊。 多款eSIM流量繞送中國電信業者基礎設施 研究團隊透過 traceroute 與 IP 地理位置資料庫交叉比對，確認多款 eSIM 的 Public IP 出口地點與使用者所在地不符。以登記於愛爾蘭的 Holafly為例，流量實際經由中國移動國際的香港節點對外連線，Public IP 顯示在中國境內，其訂閱管理伺服器（Subion Manager Data Preparation，S…