2019-01-29 ; }7 I6 ?" J" s4 `' {& l0 {
1 d: y* _6 ~ ~/ a/ l' }1 P7 x. btvb now,tvbnow,bttvb《香港01》上月揭發,內地居住證可被坊間讀卡器隔空讀取,卡主資料隨時落入不法之徒手中。記者再發現,回鄉證、雙程證及內地身份證有同一問題。
, `. b; i1 V5 j( s: n" Twww2.tvboxnow.com
2 v8 H8 z; C3 s8 C當中回鄉證及雙程證,只需於手機程式預先輸入護照號碼等資料,就可取得證件相及卡主全名;內地身份證資料憑讀卡器可一「嘟」任睇。至於香港新智能身份證,讀卡器及手機程式皆無法讀取。' s- Q5 W; s7 Z) w
公仔箱論壇: K7 C/ a8 X7 G0 y
資訊保安專家警告,證件相可用於偽造證件,甚至盜用身份申請網上支付服務,令卡主蒙受金錢損失。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。 j' M v4 b( J9 h# K7 f3 d% }
" h5 m0 t: K; s/ o ' p6 y5 C2 Y4 G( a
香港新智能身份證換領計劃已展開近一個月,新身份證更首次引入RFID技術。(資料圖片/洪嘉徽攝)
X& {# z% ~0 w7 K公仔箱論壇5 X7 V! a9 m# ~+ R' G
四款內地簽發證件 資料可憑非官方途徑讀取
9 K U6 E9 |2 ~8 w2 |" l( h9 f; HTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。《香港01》上月測試,有坊間讀卡器可輕易讀取內地居住證上全名、證件號碼及地址等個人資料,更可將資料即時下載,逾十萬名持證的港澳台居民,陷入私隱危機而不自知。台灣、內地及香港傳媒均有跟進報道事件。
: u- S: m0 o d" I公仔箱論壇
% m2 W3 y( [ ]; U) T. B4 u記者本月再以該部從深圳華強北購買的讀卡器,以及具備NFC(近距離無線通訊)功能手機的一款應用程式,測試內地身份證、回鄉證及雙程證三款同樣由內地簽發的證件,結果發現三者均出現問題。
" @1 a3 P4 O* X3 rtvb now,tvbnow,bttvbTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。* b+ p9 {" o& I4 Q
回鄉證及雙程證 手機App可取證件相7 y* C* k& t/ d$ |$ `
回鄉證及雙程證在手機程式測試中,記者只需預先輸入證件號碼、卡主的出生日期及證件的有效期,便能輕易獲取持卡人的全名及其證件相。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。9 i: Y9 E; H3 [0 V5 x q
/ d) k; e; A: v; W( [5 A3 h
但在讀卡器測試中,回鄉證及雙程證均未被讀取任何資料。當中回鄉證放上讀卡器時,介面顯示「找到卡,正在讀卡」的字眼,不久轉為「讀卡失敗」。5 T, }% E6 {8 e/ I
: p9 t, n$ R9 ]6 `0 Ntvb now,tvbnow,bttvb內地身份證 資料一「嘟」可列印
$ L7 k& ?# @/ y6 {( N4 Z* F# etvb now,tvbnow,bttvb相反,記者嘗試以手機程式讀取內地身份證時,只顯示出一堆無意義的字符。不過證件上的個人資料包括姓名、住址及證件號碼,在讀卡器下卻一覽無遺,縱使隔空五至六厘米仍能讀取。讀卡器更可設定即時列印資料,與內地居住證被讀取的情況無異。
. C( i2 `0 t+ f7 ?2 P! T
* r! J) R% x! r" R五款香港及內地證件私隱安全測試一覽表:www2.tvboxnow.com I0 b! N2 f$ E0 b6 @* A2 |
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。- G5 ]* R5 U& g& I- g$ n
簽發地 證件 讀卡機 手機應用程式
) @0 z5 J* E6 s! V( [ ~TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。香港入境處 新智能身份證 X(無反應) X(亂碼)公仔箱論壇7 J' N' _: p5 j/ `
內地當局 回鄉證 X(找到卡但讀卡失敗) O
9 u0 K" f" J6 C+ x* B# H" g1 ^雙程證 X(無反應) Otvb now,tvbnow,bttvb4 \0 c! ]' U" I
內地身份證 O X(亂碼)tvb now,tvbnow,bttvb9 P9 R8 b: x; I+ ~5 ]2 L
內地居住證 O X(亂碼)TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。% P$ v# ~8 e; W# ?
資料來源:香港01實測結果
1 b6 j% |+ A, T2 n公仔箱論壇tvb now,tvbnow,bttvb! K: W" J: K5 [
港新身份證 讀卡機及手機App均無法讀取
! W V1 J5 Z& v- F ]) M6 E3 q3 f四款可被讀卡器或手機程式讀取的內地證件,均由內地當局簽發。其中回鄉證及雙程證由中國公安部出入境管理局簽發,而內地身份證則由中國各市公安局簽發;至於內地居住證,則由縣級人民政府公安機關簽發。www2.tvboxnow.com. \; m* N8 L+ M4 ]$ P
$ D! c4 Y+ W+ T" `6 k# ?6 Dwww2.tvboxnow.com至於由香港入境事務處簽發的新智能身份證,換領計劃已展開近一個月,新證首次引入無線射頻辨識(RFID)技術,可經非接觸方式讀取資料,屢被指不安全。不過測試結果顯示,新智能身份證憑讀卡器無法讀取,經手機程式亦只讀取到亂碼。4 ?+ A( p6 p: b. [
5 @$ i8 N9 M3 \; j, q4 k* N2 b1 S: cwww2.tvboxnow.com # Z( n; C2 J" o& d
記者實測顯示,香港的新智能身份證放在讀卡器上無反應,而NFC手機的應用程式亦讀取到一串亂碼。(張浩維攝)
% ?4 w6 H: G3 @8 Ewww2.tvboxnow.com公仔箱論壇/ ?" |0 j1 i$ V2 W

+ @" y' d L: \* k! W9 r公仔箱論壇記者今次取得香港新智能身份證,與回鄉證、雙程證及內地身份證,並以聲稱可讀取內地身份證的讀卡器及NFC手機的應用程式作測試。(張浩維攝)( u. P) O" H* n
5 t0 @' o P- h6 ~# u2 twww2.tvboxnow.com
+ P* n, d8 |" M2 RTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。記者今次取得香港新智能身份證,與內地簽發的雙程證、內地身份證及回鄉證進行測試。(張浩維攝)
5 I$ j, u* U% u$ ] N2 N& S
" ^9 b* r) @; f1 Z) R8 r! Swww2.tvboxnow.com TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。! g! N1 [+ @3 U8 k
在手機程式測試中,記者只需輸入雙程證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝), m6 }# J( H5 h- ^( E' z
, F9 r$ E6 n3 V4 lwww2.tvboxnow.com
3 ~3 ~# t' e' f" v公仔箱論壇在手機程式測試中,記者只需輸入回鄉證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝)
( b1 ?* K1 N) Q+ W" W( n
; |5 F' Z! ~( Z3 `1 J7 S$ b. Twww2.tvboxnow.com
' e( g/ s* E) _$ A回鄉證放上讀卡器時,出現找到卡但未能讀取的情況。(張浩維攝)
4 A) I5 c u" S- H: q- Z: |www2.tvboxnow.com, M. R, H) T; r% M5 ]. p- j6 B
- ^% s( p0 n/ g3 v8 G- ~
在讀卡器測試中,新身份證未被讀取任何資料。(張浩維攝)
4 q1 }- \6 z% g% p2 s) A K公仔箱論壇tvb now,tvbnow,bttvb% y/ `* t' f/ B+ D4 `6 D0 D; m
tvb now,tvbnow,bttvb# @) D% \) `0 H: \3 W+ G5 H
資訊保安專家:證件相可被用作偽造假證公仔箱論壇3 k& z: g5 y9 H
" l: Z4 N. _5 }tvb now,tvbnow,bttvb香港資訊科技商會榮譽會長方保僑解釋,在手機程式輸入證件號碼等資料,等如解開證件表面資料的加密鎖,故能讀取有關資料,他指由於RFID技術以便於輸入資料為主,處理一般簡易登記手續,因此資料在某程度上並非嚴密保護。公仔箱論壇( _) y: \$ Q8 G0 Q) Y; {, D
2 J! S# p% z. ~% i# {: z公仔箱論壇香港資訊科技商會資訊保安召集人范健文則警告,坊間讀卡器能讀取證件,反映資料有遭盜用的風險,而證件相可用作偽造假證及申請網上支付平台等服務,不法之徒可能使用賬戶作非法用途,籲當局研究加強證件保安,市民亦應提高警覺。
+ q U: M$ B7 y, g* |. ^" uTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。公仔箱論壇0 @5 S8 d9 p5 d6 u8 B

1 v; G: l2 o, @- I; L4 Awww2.tvboxnow.com方保僑表示,在手機程式輸入證件號碼及出生日期等資料,便如解開卡上表面資料加密鑰匙的鎖,故卡上表面其他資料可被讀取。(資料圖片/高仲明攝) |