2019-01-29 公仔箱論壇1 i- S- W$ E: `6 k X4 r) \# _
公仔箱論壇( W: e. N) S2 S) N" [
《香港01》上月揭發,內地居住證可被坊間讀卡器隔空讀取,卡主資料隨時落入不法之徒手中。記者再發現,回鄉證、雙程證及內地身份證有同一問題。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。% [& \: n2 ^1 m$ ^) r9 {$ k2 K9 N
公仔箱論壇0 u! z* {' X1 T
當中回鄉證及雙程證,只需於手機程式預先輸入護照號碼等資料,就可取得證件相及卡主全名;內地身份證資料憑讀卡器可一「嘟」任睇。至於香港新智能身份證,讀卡器及手機程式皆無法讀取。
1 h# n( r7 a6 i1 O, X: t8 i
, X+ [/ ?& u9 P6 f7 [' B資訊保安專家警告,證件相可用於偽造證件,甚至盜用身份申請網上支付服務,令卡主蒙受金錢損失。
, k1 c9 k* O: o0 e" F6 N9 awww2.tvboxnow.comwww2.tvboxnow.com& k) ~0 e `+ d. [& x
公仔箱論壇4 h( `9 ~2 W) M) M" ^9 @9 T/ R& C, T
香港新智能身份證換領計劃已展開近一個月,新身份證更首次引入RFID技術。(資料圖片/洪嘉徽攝)
9 } z- F* R; Y5 G
( R. a/ [7 W- F0 S四款內地簽發證件 資料可憑非官方途徑讀取
& i2 P3 @7 p# v# A' ]$ \www2.tvboxnow.com《香港01》上月測試,有坊間讀卡器可輕易讀取內地居住證上全名、證件號碼及地址等個人資料,更可將資料即時下載,逾十萬名持證的港澳台居民,陷入私隱危機而不自知。台灣、內地及香港傳媒均有跟進報道事件。
7 w9 M( R' o: M% awww2.tvboxnow.comTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。' o: ]% A6 @' z, v% ]
記者本月再以該部從深圳華強北購買的讀卡器,以及具備NFC(近距離無線通訊)功能手機的一款應用程式,測試內地身份證、回鄉證及雙程證三款同樣由內地簽發的證件,結果發現三者均出現問題。
8 _3 d9 M( \! z, j4 k: L# v A f. U9 A8 [- I, S
回鄉證及雙程證 手機App可取證件相
F6 O( |: u) b. J* ]回鄉證及雙程證在手機程式測試中,記者只需預先輸入證件號碼、卡主的出生日期及證件的有效期,便能輕易獲取持卡人的全名及其證件相。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。/ x$ m. I( G* N5 {( S8 b; V- g
www2.tvboxnow.com6 w! C. w5 r. g
但在讀卡器測試中,回鄉證及雙程證均未被讀取任何資料。當中回鄉證放上讀卡器時,介面顯示「找到卡,正在讀卡」的字眼,不久轉為「讀卡失敗」。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。) b8 X3 ^. K4 T2 h6 G( ^
2 Z5 a1 b7 }+ @( O4 M; P
內地身份證 資料一「嘟」可列印
`0 @1 |; Y. P2 ]2 F8 Swww2.tvboxnow.com相反,記者嘗試以手機程式讀取內地身份證時,只顯示出一堆無意義的字符。不過證件上的個人資料包括姓名、住址及證件號碼,在讀卡器下卻一覽無遺,縱使隔空五至六厘米仍能讀取。讀卡器更可設定即時列印資料,與內地居住證被讀取的情況無異。
! g" W6 I% _) n4 T n! B" c u2 nwww2.tvboxnow.comTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。. K% T% O! f' S% o# Q9 s& u
五款香港及內地證件私隱安全測試一覽表:公仔箱論壇& G4 S0 @/ a5 O2 l* G& ^) E+ [0 E
www2.tvboxnow.com: Q9 y/ |# Q7 M9 \
簽發地 證件 讀卡機 手機應用程式www2.tvboxnow.com1 J5 `) u; c# _: b4 O) D8 [
香港入境處 新智能身份證 X(無反應) X(亂碼)" v/ z! w) A3 @. @; y
內地當局 回鄉證 X(找到卡但讀卡失敗) O
0 d( g- ]( S" `( p2 M2 Hwww2.tvboxnow.com雙程證 X(無反應) O
4 G0 j% i6 M1 _& Qwww2.tvboxnow.com內地身份證 O X(亂碼)
6 w1 ~4 b1 ?1 k9 K! H- b- ~公仔箱論壇內地居住證 O X(亂碼)
7 K8 N5 n# L l4 cwww2.tvboxnow.com資料來源:香港01實測結果
. U& Q& Q. l7 C" E! _TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
" t$ m: K i/ g9 ^( Rtvb now,tvbnow,bttvb港新身份證 讀卡機及手機App均無法讀取 k8 I. Z- Z$ ^) p: C* K: r& K% G
四款可被讀卡器或手機程式讀取的內地證件,均由內地當局簽發。其中回鄉證及雙程證由中國公安部出入境管理局簽發,而內地身份證則由中國各市公安局簽發;至於內地居住證,則由縣級人民政府公安機關簽發。
, ?& T8 q5 U0 I6 g8 x公仔箱論壇6 ]6 y3 \6 \; f. P- p
至於由香港入境事務處簽發的新智能身份證,換領計劃已展開近一個月,新證首次引入無線射頻辨識(RFID)技術,可經非接觸方式讀取資料,屢被指不安全。不過測試結果顯示,新智能身份證憑讀卡器無法讀取,經手機程式亦只讀取到亂碼。
/ n/ w1 C, ]) W
% [, j5 Q f* I% s& L tvb now,tvbnow,bttvb2 O/ O+ C8 E" g3 Y8 H& L
記者實測顯示,香港的新智能身份證放在讀卡器上無反應,而NFC手機的應用程式亦讀取到一串亂碼。(張浩維攝)www2.tvboxnow.com. @: h. L/ @% B: U. p+ a3 ], S3 q
4 ?* N2 J" e& r) n& u公仔箱論壇 TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。) u& s! N5 S6 Y
記者今次取得香港新智能身份證,與回鄉證、雙程證及內地身份證,並以聲稱可讀取內地身份證的讀卡器及NFC手機的應用程式作測試。(張浩維攝)
* y8 [) Q: \4 {www2.tvboxnow.com
8 b: p; f+ ?4 |2 k: m5 P! C, m- D www2.tvboxnow.com* h4 z, g* k3 w; A
記者今次取得香港新智能身份證,與內地簽發的雙程證、內地身份證及回鄉證進行測試。(張浩維攝)www2.tvboxnow.com0 L, \4 h: t5 v' B! b7 @0 e
- V6 F5 J4 @' Y7 O; v) @
% G* l' b( C) K0 [8 \1 {TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。在手機程式測試中,記者只需輸入雙程證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝)公仔箱論壇; n$ C& H2 i5 S/ T0 Z
www2.tvboxnow.com" t/ h7 D- p! A3 n3 K3 U

# u& a7 }/ m, A+ E; f: U在手機程式測試中,記者只需輸入回鄉證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝)
( S. r7 R( J; u* ~5 ttvb now,tvbnow,bttvb公仔箱論壇" m& Y- B R* @& k- f; J7 [, k
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。8 F- d; m/ {/ w
回鄉證放上讀卡器時,出現找到卡但未能讀取的情況。(張浩維攝)TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。$ l- U; Z i2 I# P
* l9 T1 Y) l- h. x7 x0 C. q* \4 `6 S0 T
0 r- V2 B9 U- B. U; s1 b在讀卡器測試中,新身份證未被讀取任何資料。(張浩維攝)
1 V0 {5 ~! _! A8 M5 E2 D公仔箱論壇! N3 j; ]# n% t5 S" Z2 _. k f* B; r
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。/ e& }% V7 ~( e- x2 v
資訊保安專家:證件相可被用作偽造假證
* z! | e8 |# b6 f8 z3 }2 {公仔箱論壇www2.tvboxnow.com! X4 R" ]7 z- l; i+ ~1 f8 {
香港資訊科技商會榮譽會長方保僑解釋,在手機程式輸入證件號碼等資料,等如解開證件表面資料的加密鎖,故能讀取有關資料,他指由於RFID技術以便於輸入資料為主,處理一般簡易登記手續,因此資料在某程度上並非嚴密保護。
8 o5 a! w2 R+ @* \4 f' p+ N公仔箱論壇tvb now,tvbnow,bttvb% S. y. F2 E5 `% \% K
香港資訊科技商會資訊保安召集人范健文則警告,坊間讀卡器能讀取證件,反映資料有遭盜用的風險,而證件相可用作偽造假證及申請網上支付平台等服務,不法之徒可能使用賬戶作非法用途,籲當局研究加強證件保安,市民亦應提高警覺。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。& H! S/ `) ?% }
9 H. Z7 B& u( S+ X2 [www2.tvboxnow.com
9 s) w! G1 T1 X5 `: Nwww2.tvboxnow.com方保僑表示,在手機程式輸入證件號碼及出生日期等資料,便如解開卡上表面資料加密鑰匙的鎖,故卡上表面其他資料可被讀取。(資料圖片/高仲明攝) |