2019-01-29 }' E- S" C4 E6 B% D* s, @
" j: V. K2 C0 u7 S0 _5 [5.39.217.76《香港01》上月揭發,內地居住證可被坊間讀卡器隔空讀取,卡主資料隨時落入不法之徒手中。記者再發現,回鄉證、雙程證及內地身份證有同一問題。
9 Z# ^& h6 ~3 A+ V% yTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。公仔箱論壇+ j- F; k4 [& _' S: h0 j
當中回鄉證及雙程證,只需於手機程式預先輸入護照號碼等資料,就可取得證件相及卡主全名;內地身份證資料憑讀卡器可一「嘟」任睇。至於香港新智能身份證,讀卡器及手機程式皆無法讀取。公仔箱論壇/ Z# W: n3 e0 E
tvb now,tvbnow,bttvb/ o1 [$ L# \) F: b
資訊保安專家警告,證件相可用於偽造證件,甚至盜用身份申請網上支付服務,令卡主蒙受金錢損失。tvb now,tvbnow,bttvb/ F' L1 F4 K% z- q5 {: G/ E8 S
0 Q% v- h% S/ a/ b0 j, J- f

1 Q: ~0 Y- ~: H7 w: q0 X! s公仔箱論壇香港新智能身份證換領計劃已展開近一個月,新身份證更首次引入RFID技術。(資料圖片/洪嘉徽攝)
# @" h* m7 Z( ] e0 }. \tvb now,tvbnow,bttvbTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。( e& e9 w) K# }: u! Z: K' y
四款內地簽發證件 資料可憑非官方途徑讀取5.39.217.76; e% H; {9 n3 `( @/ T8 k- S4 S
《香港01》上月測試,有坊間讀卡器可輕易讀取內地居住證上全名、證件號碼及地址等個人資料,更可將資料即時下載,逾十萬名持證的港澳台居民,陷入私隱危機而不自知。台灣、內地及香港傳媒均有跟進報道事件。
+ C, b7 m2 w; s# D
8 O% k0 B: @( i }1 [TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。記者本月再以該部從深圳華強北購買的讀卡器,以及具備NFC(近距離無線通訊)功能手機的一款應用程式,測試內地身份證、回鄉證及雙程證三款同樣由內地簽發的證件,結果發現三者均出現問題。
: C7 z! |2 g, G/ k4 `) u7 w5.39.217.76$ T4 d3 N$ E/ P4 W5 r$ X7 u
回鄉證及雙程證 手機App可取證件相
4 k3 W0 J. S o4 o+ B. Ytvb now,tvbnow,bttvb回鄉證及雙程證在手機程式測試中,記者只需預先輸入證件號碼、卡主的出生日期及證件的有效期,便能輕易獲取持卡人的全名及其證件相。+ Y% s1 s0 L9 s, k$ t j
公仔箱論壇7 c9 w- E8 H5 i. [- K6 S& R! h) D
但在讀卡器測試中,回鄉證及雙程證均未被讀取任何資料。當中回鄉證放上讀卡器時,介面顯示「找到卡,正在讀卡」的字眼,不久轉為「讀卡失敗」。
9 H3 ?$ _; ]8 f8 h/ Y. V \) y5 y; htvb now,tvbnow,bttvbtvb now,tvbnow,bttvb+ o% e" ?/ Z. z
內地身份證 資料一「嘟」可列印3 n- o8 y- u. b% U7 S
相反,記者嘗試以手機程式讀取內地身份證時,只顯示出一堆無意義的字符。不過證件上的個人資料包括姓名、住址及證件號碼,在讀卡器下卻一覽無遺,縱使隔空五至六厘米仍能讀取。讀卡器更可設定即時列印資料,與內地居住證被讀取的情況無異。
6 A4 ]0 j; N9 d+ _tvb now,tvbnow,bttvb
2 X( T4 p: X, K( D1 a, BTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。五款香港及內地證件私隱安全測試一覽表:
3 ?1 O8 P7 H- FTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。# V* y* D' G& A K1 f2 z
簽發地 證件 讀卡機 手機應用程式( _! C0 `5 Z8 z
香港入境處 新智能身份證 X(無反應) X(亂碼)5.39.217.76( R: o$ M) i& N$ {6 x9 m% v) J- z
內地當局 回鄉證 X(找到卡但讀卡失敗) O+ W0 C0 n3 q# ]
雙程證 X(無反應) O
) y" s6 Q, y, l0 _( M5 N8 Ctvb now,tvbnow,bttvb內地身份證 O X(亂碼)TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。, X( W! ~, v* ~! r- U
內地居住證 O X(亂碼)
# f' m: ?. A1 W資料來源:香港01實測結果
- s" Y! b( ]8 j公仔箱論壇
) M5 v) X+ H. R' S* W, l N港新身份證 讀卡機及手機App均無法讀取
8 | S' |: t4 d( \$ e) |1 S5.39.217.76四款可被讀卡器或手機程式讀取的內地證件,均由內地當局簽發。其中回鄉證及雙程證由中國公安部出入境管理局簽發,而內地身份證則由中國各市公安局簽發;至於內地居住證,則由縣級人民政府公安機關簽發。
/ O; T* K4 ?$ | `TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。5.39.217.76' @5 f8 ^; A# Q6 E
至於由香港入境事務處簽發的新智能身份證,換領計劃已展開近一個月,新證首次引入無線射頻辨識(RFID)技術,可經非接觸方式讀取資料,屢被指不安全。不過測試結果顯示,新智能身份證憑讀卡器無法讀取,經手機程式亦只讀取到亂碼。
/ u3 y2 t& T7 y4 _
n6 N- S9 q, ~. b% M公仔箱論壇
7 y. z5 F$ u. ~- d2 Z公仔箱論壇記者實測顯示,香港的新智能身份證放在讀卡器上無反應,而NFC手機的應用程式亦讀取到一串亂碼。(張浩維攝)公仔箱論壇/ Z; \$ B; T, V; S s( w( q( e/ [
% Z, r* p# T1 y! G3 O6 y
9 S0 ]& ]6 t6 A記者今次取得香港新智能身份證,與回鄉證、雙程證及內地身份證,並以聲稱可讀取內地身份證的讀卡器及NFC手機的應用程式作測試。(張浩維攝)
, j% l. ?3 e+ F# ~' f% c公仔箱論壇
1 Y4 G5 |- U4 W+ x4 |( h7 C2 |( Z3 Q TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。. p6 t0 t6 c# t4 s# L/ c! V N' v
記者今次取得香港新智能身份證,與內地簽發的雙程證、內地身份證及回鄉證進行測試。(張浩維攝)* p$ {1 ?, b, U4 v
tvb now,tvbnow,bttvb) g/ f, C/ a+ N

- u% @$ B8 j! m$ K' }在手機程式測試中,記者只需輸入雙程證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝)
/ @% E6 P/ i& d @% s! eTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。5 m. Z$ K7 w/ p) R: c: x* t2 q$ l, X0 G

; W6 z: D& v0 E( {, BTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。在手機程式測試中,記者只需輸入回鄉證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝)
: W: n8 c* Q5 l( B: K. P8 P0 r9 L/ sTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
) g" a5 {4 V- n! I- c% htvb now,tvbnow,bttvb TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。, F1 {, X" T; O+ y- |- \( G% Q
回鄉證放上讀卡器時,出現找到卡但未能讀取的情況。(張浩維攝)
2 _- f1 g5 \& n' i7 Q4 z. l5 p- L1 V) [8 W; S

5 [8 X; r. x7 _8 i1 D( I" ~% W: D! s5 a; }在讀卡器測試中,新身份證未被讀取任何資料。(張浩維攝)
! W- i& ^/ u+ x3 l$ v% i% L5.39.217.768 l- R$ [! @- u5 N' C$ n: r5 V

/ j" l4 |7 w* l. _9 y5.39.217.76資訊保安專家:證件相可被用作偽造假證TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。3 a) ]/ G ]% z; y/ I. O
5.39.217.76* ], x; O0 C, ]
香港資訊科技商會榮譽會長方保僑解釋,在手機程式輸入證件號碼等資料,等如解開證件表面資料的加密鎖,故能讀取有關資料,他指由於RFID技術以便於輸入資料為主,處理一般簡易登記手續,因此資料在某程度上並非嚴密保護。
* g' E& w r6 k) J: r
3 _9 P3 q& J6 r+ `& {: w' g公仔箱論壇香港資訊科技商會資訊保安召集人范健文則警告,坊間讀卡器能讀取證件,反映資料有遭盜用的風險,而證件相可用作偽造假證及申請網上支付平台等服務,不法之徒可能使用賬戶作非法用途,籲當局研究加強證件保安,市民亦應提高警覺。
7 _1 F S3 M/ [0 i7 E; }公仔箱論壇5.39.217.761 ]8 j8 ?8 a# l. l
" f+ c" ], }" `/ O" ^9 \
方保僑表示,在手機程式輸入證件號碼及出生日期等資料,便如解開卡上表面資料加密鑰匙的鎖,故卡上表面其他資料可被讀取。(資料圖片/高仲明攝) |