返回列表 回復 發帖

[香港] 手機App可盜回鄉證相 香港新智能身份證最安全?

2019-01-29
4 U+ k9 ]- }7 ~& \
: X; t$ l) |+ r4 W9 Ftvb now,tvbnow,bttvb《香港01》上月揭發,內地居住證可被坊間讀卡器隔空讀取,卡主資料隨時落入不法之徒手中。記者再發現,回鄉證、雙程證及內地身份證有同一問題。
/ b* D+ L- O# G2 k9 I6 aTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
. d" x- }- q2 L3 J當中回鄉證及雙程證,只需於手機程式預先輸入護照號碼等資料,就可取得證件相及卡主全名;內地身份證資料憑讀卡器可一「嘟」任睇。至於香港新智能身份證,讀卡器及手機程式皆無法讀取。
% V3 _* M" J+ z4 i2 U) c5.39.217.76
4 I- W6 b: }8 sTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。資訊保安專家警告,證件相可用於偽造證件,甚至盜用身份申請網上支付服務,令卡主蒙受金錢損失。
; y( h" F  b1 r5.39.217.76
, l; [& l) r4 j2 \; D2 f+ @! a/ GTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
( d+ E9 k# t0 m2 f3 b; U1 P香港新智能身份證換領計劃已展開近一個月,新身份證更首次引入RFID技術。(資料圖片/洪嘉徽攝)5.39.217.76: M2 {- E( {  d+ e
tvb now,tvbnow,bttvb% j% n% h% q! p5 ?
四款內地簽發證件 資料可憑非官方途徑讀取5.39.217.76' j# O- @/ o* N1 H
《香港01》上月測試,有坊間讀卡器可輕易讀取內地居住證上全名、證件號碼及地址等個人資料,更可將資料即時下載,逾十萬名持證的港澳台居民,陷入私隱危機而不自知。台灣、內地及香港傳媒均有跟進報道事件。
. a) {: ]9 ?3 P) A6 STVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。tvb now,tvbnow,bttvb( L$ C4 x  u6 \+ C* O6 E
記者本月再以該部從深圳華強北購買的讀卡器,以及具備NFC(近距離無線通訊)功能手機的一款應用程式,測試內地身份證、回鄉證及雙程證三款同樣由內地簽發的證件,結果發現三者均出現問題。
8 E2 p3 z8 W' c5.39.217.761 M8 X0 `9 ?8 |( E3 _. ], E
回鄉證及雙程證 手機App可取證件相) G8 n6 f0 z% ]7 ~1 Q* q2 ?
回鄉證及雙程證在手機程式測試中,記者只需預先輸入證件號碼、卡主的出生日期及證件的有效期,便能輕易獲取持卡人的全名及其證件相。5.39.217.764 l" C/ F/ W1 I

+ k$ D4 K. e+ o& @$ ]; S2 }2 Wtvb now,tvbnow,bttvb但在讀卡器測試中,回鄉證及雙程證均未被讀取任何資料。當中回鄉證放上讀卡器時,介面顯示「找到卡,正在讀卡」的字眼,不久轉為「讀卡失敗」。
. h7 M7 v8 e( l  ]8 K5.39.217.76TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。% m8 W% U- ~& i5 U! V% g
內地身份證 資料一「嘟」可列印TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。9 f) v  \) L" n& m: U9 M0 v$ }1 b# N
相反,記者嘗試以手機程式讀取內地身份證時,只顯示出一堆無意義的字符。不過證件上的個人資料包括姓名、住址及證件號碼,在讀卡器下卻一覽無遺,縱使隔空五至六厘米仍能讀取。讀卡器更可設定即時列印資料,與內地居住證被讀取的情況無異。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。5 s7 P* b3 K/ C2 g

; g1 V/ r9 G4 I, ?, V1 _/ LTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。五款香港及內地證件私隱安全測試一覽表:
- f) O4 \7 ~) v9 W) a5.39.217.76
3 C# W  Z) @  V+ q. W" Z; MTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。簽發地    證件    讀卡機    手機應用程式
" d% g( C5 S/ Z. o5.39.217.76香港入境處    新智能身份證    X(無反應)    X(亂碼)6 h2 @( |+ a0 x. w" @
內地當局    回鄉證    X(找到卡但讀卡失敗)    O
% P6 P5 f9 S1 Y2 g公仔箱論壇雙程證    X(無反應)    O9 F2 u- j8 A  `+ j& h  w7 S' A
內地身份證    O    X(亂碼)
$ u" h( T9 K# J內地居住證    O    X(亂碼)  h7 }- J8 E7 y1 h8 _$ ~- E1 }
資料來源:香港01實測結果9 z1 w' f( v# O6 v7 Q, G% A) [& P9 F

5 F9 H5 Z. {) w$ p5.39.217.76港新身份證 讀卡機及手機App均無法讀取
8 d2 w: H3 `. E. y) q) n. s$ J四款可被讀卡器或手機程式讀取的內地證件,均由內地當局簽發。其中回鄉證及雙程證由中國公安部出入境管理局簽發,而內地身份證則由中國各市公安局簽發;至於內地居住證,則由縣級人民政府公安機關簽發。8 b2 u6 W) r+ G; P# C) p$ q6 c) d

! j8 l1 }" J+ `4 [: w! z6 c3 jtvb now,tvbnow,bttvb至於由香港入境事務處簽發的新智能身份證,換領計劃已展開近一個月,新證首次引入無線射頻辨識(RFID)技術,可經非接觸方式讀取資料,屢被指不安全。不過測試結果顯示,新智能身份證憑讀卡器無法讀取,經手機程式亦只讀取到亂碼。tvb now,tvbnow,bttvb& A# J* L; a% M# m- @! O; O
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。3 j. j& N, m/ z3 [  v
公仔箱論壇' ?" N9 b4 w% H1 K  b5 j
記者實測顯示,香港的新智能身份證放在讀卡器上無反應,而NFC手機的應用程式亦讀取到一串亂碼。(張浩維攝)
" b2 q" i. X! l& Ztvb now,tvbnow,bttvb& ^" e) M- l5 p2 ?8 i
, `+ r  _% [: |3 ^$ J
記者今次取得香港新智能身份證,與回鄉證、雙程證及內地身份證,並以聲稱可讀取內地身份證的讀卡器及NFC手機的應用程式作測試。(張浩維攝)tvb now,tvbnow,bttvb- p) K3 ]. R8 V8 l

. i' b* c6 Q+ M/ `- C/ b+ v8 X! I6 e/ m
記者今次取得香港新智能身份證,與內地簽發的雙程證、內地身份證及回鄉證進行測試。(張浩維攝)3 W" ^, t  ~2 x( A" W, e' N
tvb now,tvbnow,bttvb& }$ J2 G( L4 e
# c$ M% T$ t1 t1 z$ d" [5 j
在手機程式測試中,記者只需輸入雙程證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝)
& f: C; F) L) X5.39.217.76
: L# O1 p8 V- {+ O8 U8 o公仔箱論壇TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。* r% x' S2 F; k0 y  M( J. }
在手機程式測試中,記者只需輸入回鄉證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝)5.39.217.76' Z6 |$ p4 [5 C* ?9 A& H
5.39.217.76% b9 f9 X8 J( H9 s4 Y

4 l2 p0 M8 e0 Q% F2 Q/ a' Ftvb now,tvbnow,bttvb回鄉證放上讀卡器時,出現找到卡但未能讀取的情況。(張浩維攝)
, l; M8 K' A, J5.39.217.769 `- t4 Y, o: l3 O9 V3 x
5.39.217.76& p4 Z4 M% v0 s2 m$ T0 ?. Y
在讀卡器測試中,新身份證未被讀取任何資料。(張浩維攝)公仔箱論壇8 a- w+ F8 J4 p1 V' o
公仔箱論壇. Q! P9 z. g0 j
5.39.217.764 }; F. Y2 J9 B! D% J) A
資訊保安專家:證件相可被用作偽造假證
8 P: N( V0 t% t4 ctvb now,tvbnow,bttvb
4 R6 K  G2 h4 A1 u) ETVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。香港資訊科技商會榮譽會長方保僑解釋,在手機程式輸入證件號碼等資料,等如解開證件表面資料的加密鎖,故能讀取有關資料,他指由於RFID技術以便於輸入資料為主,處理一般簡易登記手續,因此資料在某程度上並非嚴密保護。
5 T  p3 Y# D; ~$ c' `% j: l7 OTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。9 p- c4 {8 M: F. k$ H  b
香港資訊科技商會資訊保安召集人范健文則警告,坊間讀卡器能讀取證件,反映資料有遭盜用的風險,而證件相可用作偽造假證及申請網上支付平台等服務,不法之徒可能使用賬戶作非法用途,籲當局研究加強證件保安,市民亦應提高警覺。
2 F$ e+ c$ P5 A1 }( z3 E4 s  f/ s- ^$ E& c( d; T+ \' M
7 I/ v& O+ w- [; X! M3 X
方保僑表示,在手機程式輸入證件號碼及出生日期等資料,便如解開卡上表面資料加密鑰匙的鎖,故卡上表面其他資料可被讀取。(資料圖片/高仲明攝)
看樣子個資不保已經無法避免的了~TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。( a2 l- {9 x+ l% U$ u, s% r
不過換這貪官奸商不知道又A了多少~
乜都比人偷晒
外星貓E生
返回列表