返回列表 回復 發帖

[香港] 手機App可盜回鄉證相 香港新智能身份證最安全?

2019-01-29 tvb now,tvbnow,bttvb/ F' u$ C* Z# f. F: s1 Q
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。) O+ i; {& ]! Z4 u
《香港01》上月揭發,內地居住證可被坊間讀卡器隔空讀取,卡主資料隨時落入不法之徒手中。記者再發現,回鄉證、雙程證及內地身份證有同一問題。
6 {, ^) k3 G+ q0 j4 {* j7 n! \
7 O: G' C! B3 Q# d# A1 dtvb now,tvbnow,bttvb當中回鄉證及雙程證,只需於手機程式預先輸入護照號碼等資料,就可取得證件相及卡主全名;內地身份證資料憑讀卡器可一「嘟」任睇。至於香港新智能身份證,讀卡器及手機程式皆無法讀取。
5 x% Q, G! L" f( w2 J" {; o% e4 L
2 c$ B* S$ M6 s1 z6 A* ?+ q% a公仔箱論壇資訊保安專家警告,證件相可用於偽造證件,甚至盜用身份申請網上支付服務,令卡主蒙受金錢損失。
9 r8 Z- O! ^4 B$ N) U% CTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。; s% Z" A% R7 d* B! W
公仔箱論壇) R$ b2 ~: b# O% y+ t
香港新智能身份證換領計劃已展開近一個月,新身份證更首次引入RFID技術。(資料圖片/洪嘉徽攝)
0 H$ y* u; _; |( W! E
) }& L8 f. F; D( J/ \2 F四款內地簽發證件 資料可憑非官方途徑讀取tvb now,tvbnow,bttvb1 ]: q. j: V) h9 s
《香港01》上月測試,有坊間讀卡器可輕易讀取內地居住證上全名、證件號碼及地址等個人資料,更可將資料即時下載,逾十萬名持證的港澳台居民,陷入私隱危機而不自知。台灣、內地及香港傳媒均有跟進報道事件。5.39.217.76' P- F8 Z+ }* m8 R; u9 Q

/ g4 h) q& Q9 J/ u5 m- |- @) U# `公仔箱論壇記者本月再以該部從深圳華強北購買的讀卡器,以及具備NFC(近距離無線通訊)功能手機的一款應用程式,測試內地身份證、回鄉證及雙程證三款同樣由內地簽發的證件,結果發現三者均出現問題。公仔箱論壇3 _3 m1 N2 V% d. n5 j8 U' U! y

4 m0 j3 ?6 n- d4 _" @+ c$ h" b! x回鄉證及雙程證 手機App可取證件相
: F6 b2 ^$ e+ |  o, Z, Y回鄉證及雙程證在手機程式測試中,記者只需預先輸入證件號碼、卡主的出生日期及證件的有效期,便能輕易獲取持卡人的全名及其證件相。
+ q. K* }1 e. H8 ntvb now,tvbnow,bttvb公仔箱論壇+ P) g* J; G6 U& x/ ?
但在讀卡器測試中,回鄉證及雙程證均未被讀取任何資料。當中回鄉證放上讀卡器時,介面顯示「找到卡,正在讀卡」的字眼,不久轉為「讀卡失敗」。* i7 J, T6 y: O! v- I  ~( _9 ~
5.39.217.762 S; i# u: X! M9 t+ m
內地身份證 資料一「嘟」可列印TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。3 h' t; \  Y- M& ~
相反,記者嘗試以手機程式讀取內地身份證時,只顯示出一堆無意義的字符。不過證件上的個人資料包括姓名、住址及證件號碼,在讀卡器下卻一覽無遺,縱使隔空五至六厘米仍能讀取。讀卡器更可設定即時列印資料,與內地居住證被讀取的情況無異。
: Z, Y3 P& ^+ x
% k' p3 d6 E* `) P+ {& p% @) ^% q5.39.217.76五款香港及內地證件私隱安全測試一覽表:tvb now,tvbnow,bttvb3 u9 m* m7 v; a! v; k- K

; B) X: U$ d% ]: D& y; Btvb now,tvbnow,bttvb簽發地    證件    讀卡機    手機應用程式TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。( b& G4 h( u+ v6 o# ~9 n
香港入境處    新智能身份證    X(無反應)    X(亂碼)
% A' V* Q9 @* i* @' K0 S# lTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。內地當局    回鄉證    X(找到卡但讀卡失敗)    O) k8 W# x$ g) {
雙程證    X(無反應)    O
- e, _" e  ~- V3 x1 g$ Z9 n0 x5 ^- g內地身份證    O    X(亂碼)
' t" D  o" k9 J4 s6 r% uTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。內地居住證    O    X(亂碼)5.39.217.766 t0 ^4 ~4 L! F. }9 m* y% r
資料來源:香港01實測結果
: V; n6 x  a* I& M0 d/ ^/ K5 ?/ O5.39.217.76TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。% P& y5 V. e, Y5 o* g
港新身份證 讀卡機及手機App均無法讀取TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。2 e/ W/ F6 z3 y4 G$ d! y0 W8 w
四款可被讀卡器或手機程式讀取的內地證件,均由內地當局簽發。其中回鄉證及雙程證由中國公安部出入境管理局簽發,而內地身份證則由中國各市公安局簽發;至於內地居住證,則由縣級人民政府公安機關簽發。
. y& }7 K8 [- T: N# H3 X# QTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。. Q" p9 I. x$ {& V, @$ D
至於由香港入境事務處簽發的新智能身份證,換領計劃已展開近一個月,新證首次引入無線射頻辨識(RFID)技術,可經非接觸方式讀取資料,屢被指不安全。不過測試結果顯示,新智能身份證憑讀卡器無法讀取,經手機程式亦只讀取到亂碼。
' X) D+ E, s0 O* R& Vtvb now,tvbnow,bttvb
4 V0 K( j+ i4 LTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。9 B/ I( [( X' A( c: F
記者實測顯示,香港的新智能身份證放在讀卡器上無反應,而NFC手機的應用程式亦讀取到一串亂碼。(張浩維攝)公仔箱論壇8 |+ X, ?7 n  f

( d( h9 g- l# ~" U0 \8 O  D
$ m  i: C6 g. M: A7 @公仔箱論壇記者今次取得香港新智能身份證,與回鄉證、雙程證及內地身份證,並以聲稱可讀取內地身份證的讀卡器及NFC手機的應用程式作測試。(張浩維攝)
) n- D% `! w' Q6 rtvb now,tvbnow,bttvb
# F. B; C% q7 STVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
+ }! B$ ?* h5 k0 j0 e記者今次取得香港新智能身份證,與內地簽發的雙程證、內地身份證及回鄉證進行測試。(張浩維攝)
' d- C. O; D+ h公仔箱論壇3 L. ]3 M$ T4 N

' x: }6 e7 [" l, l1 x! ?% m公仔箱論壇在手機程式測試中,記者只需輸入雙程證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝)
1 Y8 k* n! o9 T4 n& wTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。tvb now,tvbnow,bttvb' Y+ N, B' K) R: l' H$ B

9 I7 h( k$ _: i/ ?TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。在手機程式測試中,記者只需輸入回鄉證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝)
5 \1 K2 u- V' U7 `3 C1 STVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。5.39.217.76( p3 m2 J; d& C- G# \# A
5.39.217.76( k4 G( E+ d! w. Z
回鄉證放上讀卡器時,出現找到卡但未能讀取的情況。(張浩維攝)
* l* V; f* U9 D+ ?; v7 F9 q5.39.217.765.39.217.76' d# e: @2 d, s2 X* b3 p/ h. }2 g

- P! k! `) h6 S2 X7 j7 F  p1 W在讀卡器測試中,新身份證未被讀取任何資料。(張浩維攝)
: N) ]2 q/ `, ~  n8 U% ~; f+ D0 A7 _  D" k

! P; h& l6 T: |! w2 K資訊保安專家:證件相可被用作偽造假證5.39.217.764 L: ~0 I7 L6 x+ l+ K
公仔箱論壇6 G0 d3 K& R9 @" Z) c
香港資訊科技商會榮譽會長方保僑解釋,在手機程式輸入證件號碼等資料,等如解開證件表面資料的加密鎖,故能讀取有關資料,他指由於RFID技術以便於輸入資料為主,處理一般簡易登記手續,因此資料在某程度上並非嚴密保護。
1 Z, F5 P6 O/ j( J/ w4 }: x" [: L2 _tvb now,tvbnow,bttvb
7 \4 o8 ?+ H9 Y4 U5 x% U香港資訊科技商會資訊保安召集人范健文則警告,坊間讀卡器能讀取證件,反映資料有遭盜用的風險,而證件相可用作偽造假證及申請網上支付平台等服務,不法之徒可能使用賬戶作非法用途,籲當局研究加強證件保安,市民亦應提高警覺。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。9 f% g4 s5 Q, a" C$ X7 F
公仔箱論壇3 w' ?/ V6 O% f0 E, ]8 n3 S

/ P2 [+ G5 d; g3 y方保僑表示,在手機程式輸入證件號碼及出生日期等資料,便如解開卡上表面資料加密鑰匙的鎖,故卡上表面其他資料可被讀取。(資料圖片/高仲明攝)
返回列表