標題:
[香港]
手機App可盜回鄉證相 香港新智能身份證最安全？
[打印本頁]
作者:
manyiu
時間:
2019-2-2 09:08 AM
標題:
手機App可盜回鄉證相 香港新智能身份證最安全？
2019-01-29
' P$ J+ q' Z. w: Q* f' D
, Z+ L& F7 Y* V- Y0 D, a
《香港01》上月揭發，內地居住證可被坊間讀卡器隔空讀取，卡主資料隨時落入不法之徒手中。記者再發現，回鄉證、雙程證及內地身份證有同一問題。
0 J& ? G' |- m6 etvb now,tvbnow,bttvb
. l! y; y& L3 |3 j
當中回鄉證及雙程證，只需於手機程式預先輸入護照號碼等資料，就可取得證件相及卡主全名；內地身份證資料憑讀卡器可一「嘟」任睇。至於香港新智能身份證，讀卡器及手機程式皆無法讀取。
' M; w; l# Z) e2 Q V
+ k) z% g8 x0 dtvb now,tvbnow,bttvb
資訊保安專家警告，證件相可用於偽造證件，甚至盜用身份申請網上支付服務，令卡主蒙受金錢損失。
5 m0 n( d+ q# n! l3 Htvb now,tvbnow,bttvb
1 {3 y5 H- {7 `: h1 ?8 T, s/ YTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
; C% _) K# U1 M G
香港新智能身份證換領計劃已展開近一個月，新身份證更首次引入RFID技術。（資料圖片／洪嘉徽攝）
6 G) G. I* }2 N! b" f z" ~
5.39.217.76, r8 W& H' t4 ^7 q% G& t
四款內地簽發證件 資料可憑非官方途徑讀取
公仔箱論壇; w4 [+ a+ o! W9 a! c4 c
《香港01》上月測試，有坊間讀卡器可輕易讀取內地居住證上全名、證件號碼及地址等個人資料，更可將資料即時下載，逾十萬名持證的港澳台居民，陷入私隱危機而不自知。台灣、內地及香港傳媒均有跟進報道事件。
' G8 V9 F# w- X; Ytvb now,tvbnow,bttvb
3 b/ T( _" d8 K4 Z8 ]公仔箱論壇
記者本月再以該部從深圳華強北購買的讀卡器，以及具備NFC（近距離無線通訊）功能手機的一款應用程式，測試內地身份證、回鄉證及雙程證三款同樣由內地簽發的證件，結果發現三者均出現問題。
, a" S1 W$ Y# ^& T. E& @5.39.217.76
tvb now,tvbnow,bttvb- g2 f" }/ K6 U' R' z2 P2 {$ s
回鄉證及雙程證 手機App可取證件相
公仔箱論壇& G7 Q$ R. _7 y3 _- w
回鄉證及雙程證在手機程式測試中，記者只需預先輸入證件號碼、卡主的出生日期及證件的有效期，便能輕易獲取持卡人的全名及其證件相。
7 l* }; p7 B" K. ?: I
: z! Z; [6 e' p% Y" ^/ Q
但在讀卡器測試中，回鄉證及雙程證均未被讀取任何資料。當中回鄉證放上讀卡器時，介面顯示「找到卡，正在讀卡」的字眼，不久轉為「讀卡失敗」。
. F1 |$ V% _8 t, U+ x: c
; s, P" s3 {2 Gtvb now,tvbnow,bttvb
內地身份證 資料一「嘟」可列印
, |+ [- v6 T6 E1 s6 ^4 b5 LTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
相反，記者嘗試以手機程式讀取內地身份證時，只顯示出一堆無意義的字符。不過證件上的個人資料包括姓名、住址及證件號碼，在讀卡器下卻一覽無遺，縱使隔空五至六厘米仍能讀取。讀卡器更可設定即時列印資料，與內地居住證被讀取的情況無異。
公仔箱論壇4 ^# f3 Z& {- x+ u- _
公仔箱論壇2 c0 |1 M" ^0 d& M2 A
五款香港及內地證件私隱安全測試一覽表：
5.39.217.76! n4 o2 m5 w' j. \9 y1 l. a6 q
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。& J9 q% Z7 ?1 f$ @$ o4 v& D
簽發地 證件 讀卡機 手機應用程式
! O: `$ l0 F) C0 Z6 Z
香港入境處 新智能身份證 X（無反應） X（亂碼）
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。& E/ P, F# o# N4 ~: ` S
內地當局 回鄉證 X（找到卡但讀卡失敗） O
* Z( W+ L0 b9 {5 F" x: M* e+ btvb now,tvbnow,bttvb
雙程證 X（無反應） O
" L' e0 e- E/ ~公仔箱論壇
內地身份證 O X（亂碼）
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。; i$ Y' T- p9 h
內地居住證 O X（亂碼）
5 r$ C4 n- {$ X8 s. {
資料來源：香港01實測結果
5.39.217.76& @6 `9 S1 p& a) W* S3 Z
& w, B9 F6 z! _% m0 m! w9 n5 q
港新身份證 讀卡機及手機App均無法讀取
$ {! i6 r, a, w l4 _
四款可被讀卡器或手機程式讀取的內地證件，均由內地當局簽發。其中回鄉證及雙程證由中國公安部出入境管理局簽發，而內地身份證則由中國各市公安局簽發；至於內地居住證，則由縣級人民政府公安機關簽發。
/ G. [: x& o4 E9 i ^ Z/ |, ^
4 m/ j8 \- \8 Q- q/ Z- btvb now,tvbnow,bttvb
至於由香港入境事務處簽發的新智能身份證，換領計劃已展開近一個月，新證首次引入無線射頻辨識（RFID）技術，可經非接觸方式讀取資料，屢被指不安全。不過測試結果顯示，新智能身份證憑讀卡器無法讀取，經手機程式亦只讀取到亂碼。
& ^; R7 ^$ P' u# x# h$ g" ~" J
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。. c8 N1 j. X! m! C/ \. p% r4 X8 T
7 I. S& U) Y+ S5 I( e3 Y' Y* MTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
記者實測顯示，香港的新智能身份證放在讀卡器上無反應，而NFC手機的應用程式亦讀取到一串亂碼。（張浩維攝）
! A6 W. K- ]+ Z; Z, @& b! V6 Y
tvb now,tvbnow,bttvb# n! P% X0 _+ f+ r" w* F# Z
* N# X9 g! ~( L) I( d; f% H6 p5.39.217.76
記者今次取得香港新智能身份證，與回鄉證、雙程證及內地身份證，並以聲稱可讀取內地身份證的讀卡器及NFC手機的應用程式作測試。（張浩維攝）
3 f! R2 W5 L' pTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
$ F) Z+ A1 s, O& ]' R, ATVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
' o) m0 ~ Y) W2 f, b+ I l/ R6 t8 u
記者今次取得香港新智能身份證，與內地簽發的雙程證、內地身份證及回鄉證進行測試。（張浩維攝）
' p9 G+ {- V6 H- z; n/ y5.39.217.76
, k9 m" t6 T$ X% r8 [) m5.39.217.76
" [4 H; v& G' Y" y' Xtvb now,tvbnow,bttvb
在手機程式測試中，記者只需輸入雙程證證件號碼、出生日期及證件有效期，便可獲取持卡人全名及其個人相片。（張浩維攝）
. @! U7 u1 t. `7 X; Wtvb now,tvbnow,bttvb
5.39.217.76- `5 K2 R* {0 `4 D
公仔箱論壇0 f4 h: J- N% Y5 z
在手機程式測試中，記者只需輸入回鄉證證件號碼、出生日期及證件有效期，便可獲取持卡人全名及其個人相片。（張浩維攝）
5 C/ q0 d& ]( j' Z
9 y, O6 L* a' c) l5 eTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
/ b$ S; t9 A) \- T+ O5.39.217.76
回鄉證放上讀卡器時，出現找到卡但未能讀取的情況。（張浩維攝）
$ l5 ?+ m% E6 y, R: u* B- [
7 g f( t, @; H0 h5.39.217.76
公仔箱論壇+ P6 A& ~% h$ B) M: I( I
在讀卡器測試中，新身份證未被讀取任何資料。（張浩維攝）
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。0 ~1 U0 d6 W! c: b1 j% | }. e
tvb now,tvbnow,bttvb. S+ k+ u! g& j* l. B* k
1 S2 K5 ^' K* B$ YTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
資訊保安專家：證件相可被用作偽造假證
8 _! j2 v& T2 M# M2 m" G) y
tvb now,tvbnow,bttvb/ _3 s- r& k3 x: t. p* V9 H! B8 ~& w, q
香港資訊科技商會榮譽會長方保僑解釋，在手機程式輸入證件號碼等資料，等如解開證件表面資料的加密鎖，故能讀取有關資料，他指由於RFID技術以便於輸入資料為主，處理一般簡易登記手續，因此資料在某程度上並非嚴密保護。
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。. V) Q! V! I z
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。% y; n; n- m, l3 [7 l- B. q- B. Q
香港資訊科技商會資訊保安召集人范健文則警告，坊間讀卡器能讀取證件，反映資料有遭盜用的風險，而證件相可用作偽造假證及申請網上支付平台等服務，不法之徒可能使用賬戶作非法用途，籲當局研究加強證件保安，市民亦應提高警覺。
8 ~) V! c4 z- E- O: P6 xTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
8 M0 |0 _- U; s) t0 i) R6 B/ p公仔箱論壇
8 r/ l0 P% e* U3 ]) m. {
方保僑表示，在手機程式輸入證件號碼及出生日期等資料，便如解開卡上表面資料加密鑰匙的鎖，故卡上表面其他資料可被讀取。（資料圖片／高仲明攝）
作者:
li60830
時間:
2019-2-2 12:01 PM
看樣子個資不保已經無法避免的了~
; `2 o& b# Q; I% T# ]
不過換這貪官奸商不知道又A了多少~
作者:
CC517
時間:
2019-2-2 01:47 PM
乜都比人偷晒
歡迎光臨 公仔箱論壇 (http://5.39.217.76/)
Powered by Discuz! 7.0.0
' o) m0 ~ Y) W2 f, b+ I l/ R6 t8 u
公仔箱論壇0 f4 h: J- N% Y5 z
公仔箱論壇+ P6 A& ~% h$ B) M: I( I
8 r/ l0 P% e* U3 ]) m. {
乜都比人偷晒