Board logo

標題: [香港] 手機App可盜回鄉證相 香港新智能身份證最安全? [打印本頁]

作者: manyiu    時間: 2019-2-2 09:08 AM     標題: 手機App可盜回鄉證相 香港新智能身份證最安全?

2019-01-29 ; y+ o3 n3 y% _& @& L
公仔箱論壇' j' [$ P9 ~' z/ X+ h
《香港01》上月揭發,內地居住證可被坊間讀卡器隔空讀取,卡主資料隨時落入不法之徒手中。記者再發現,回鄉證、雙程證及內地身份證有同一問題。
* f" Z& Q) M" T8 n$ Q( P4 j1 btvb now,tvbnow,bttvb
0 ^" t$ I8 l2 p5 G  |$ t6 xwww2.tvboxnow.com當中回鄉證及雙程證,只需於手機程式預先輸入護照號碼等資料,就可取得證件相及卡主全名;內地身份證資料憑讀卡器可一「嘟」任睇。至於香港新智能身份證,讀卡器及手機程式皆無法讀取。公仔箱論壇* G9 ]4 _5 P+ R9 Y+ O) p

; t- Y  a; N! `1 s) @$ `% K4 Uwww2.tvboxnow.com資訊保安專家警告,證件相可用於偽造證件,甚至盜用身份申請網上支付服務,令卡主蒙受金錢損失。2 w( K, j/ `" U8 D- r2 z
www2.tvboxnow.com4 G, d# ?( e' W3 d0 H! m

  I1 Y/ b1 r$ Utvb now,tvbnow,bttvb香港新智能身份證換領計劃已展開近一個月,新身份證更首次引入RFID技術。(資料圖片/洪嘉徽攝)
6 D( o+ k, o, gtvb now,tvbnow,bttvbtvb now,tvbnow,bttvb: ~  U- X+ Q6 N2 T& G2 l1 E! Q
四款內地簽發證件 資料可憑非官方途徑讀取
( a. F/ ^" E) ~. Qtvb now,tvbnow,bttvb《香港01》上月測試,有坊間讀卡器可輕易讀取內地居住證上全名、證件號碼及地址等個人資料,更可將資料即時下載,逾十萬名持證的港澳台居民,陷入私隱危機而不自知。台灣、內地及香港傳媒均有跟進報道事件。公仔箱論壇! F3 h. ?3 Z( E
www2.tvboxnow.com: w' P. o' C& e) a. x2 [
記者本月再以該部從深圳華強北購買的讀卡器,以及具備NFC(近距離無線通訊)功能手機的一款應用程式,測試內地身份證、回鄉證及雙程證三款同樣由內地簽發的證件,結果發現三者均出現問題。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。* V" x8 Q2 C, L6 Z* ?2 }! F  q

  X8 h. o+ V9 Z公仔箱論壇回鄉證及雙程證 手機App可取證件相TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。- o1 z1 _" n4 X, v6 @. G1 ^
回鄉證及雙程證在手機程式測試中,記者只需預先輸入證件號碼、卡主的出生日期及證件的有效期,便能輕易獲取持卡人的全名及其證件相。4 n' j0 ~5 K# t: N
7 y. s9 ?% x' H* X
但在讀卡器測試中,回鄉證及雙程證均未被讀取任何資料。當中回鄉證放上讀卡器時,介面顯示「找到卡,正在讀卡」的字眼,不久轉為「讀卡失敗」。' m, w9 W8 @" P2 m

& V1 [: M/ k& F# m內地身份證 資料一「嘟」可列印
( Y7 v. d+ x  U- G" c5 P9 u相反,記者嘗試以手機程式讀取內地身份證時,只顯示出一堆無意義的字符。不過證件上的個人資料包括姓名、住址及證件號碼,在讀卡器下卻一覽無遺,縱使隔空五至六厘米仍能讀取。讀卡器更可設定即時列印資料,與內地居住證被讀取的情況無異。7 Z& Y1 j# {: _
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。& s" P( v  t, i2 ^) ], L
五款香港及內地證件私隱安全測試一覽表:
- i& ^3 k5 b3 @8 R9 r4 b; @0 r0 x1 x' E# t; x
簽發地    證件    讀卡機    手機應用程式TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。9 A2 D" F1 \2 y5 p& W, M  I' a" k
香港入境處    新智能身份證    X(無反應)    X(亂碼)
  R& e2 H& ]* [內地當局    回鄉證    X(找到卡但讀卡失敗)    O
" {6 [! n3 W* y/ Y; a1 U4 lwww2.tvboxnow.com雙程證    X(無反應)    O
: A- R( r# [( R8 H- eTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。內地身份證    O    X(亂碼)3 d% H0 X  d; ?/ P
內地居住證    O    X(亂碼)公仔箱論壇& u# Z) O  \, D4 |& m
資料來源:香港01實測結果
5 X2 M+ T) j4 S- wtvb now,tvbnow,bttvb
* J/ V- a4 H7 ^/ STVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。港新身份證 讀卡機及手機App均無法讀取
) W8 X3 Y( D* xTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。四款可被讀卡器或手機程式讀取的內地證件,均由內地當局簽發。其中回鄉證及雙程證由中國公安部出入境管理局簽發,而內地身份證則由中國各市公安局簽發;至於內地居住證,則由縣級人民政府公安機關簽發。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。( {- p: Z) {; \& A  X
tvb now,tvbnow,bttvb- Q$ P. B% ?* \3 [" y: h
至於由香港入境事務處簽發的新智能身份證,換領計劃已展開近一個月,新證首次引入無線射頻辨識(RFID)技術,可經非接觸方式讀取資料,屢被指不安全。不過測試結果顯示,新智能身份證憑讀卡器無法讀取,經手機程式亦只讀取到亂碼。
9 Y: T" l7 A' m  A' ~3 n公仔箱論壇tvb now,tvbnow,bttvb" Q3 Q5 ]- D* I3 U

5 C* @7 S0 B+ S) _/ S公仔箱論壇記者實測顯示,香港的新智能身份證放在讀卡器上無反應,而NFC手機的應用程式亦讀取到一串亂碼。(張浩維攝)www2.tvboxnow.com7 i) R" U; D" {1 P+ Z  J4 i

2 G6 Y% H) E7 a- t/ STVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。公仔箱論壇6 q1 ]) Y0 F% K9 g/ V
記者今次取得香港新智能身份證,與回鄉證、雙程證及內地身份證,並以聲稱可讀取內地身份證的讀卡器及NFC手機的應用程式作測試。(張浩維攝)
9 f* G  n) ^5 t7 d5 N* Fwww2.tvboxnow.com+ }2 W+ P# O6 t' J1 ?& r
3 l, B4 U9 S1 N) l2 `7 v7 o6 T9 ]
記者今次取得香港新智能身份證,與內地簽發的雙程證、內地身份證及回鄉證進行測試。(張浩維攝)& ]0 j; \  I  F+ w
公仔箱論壇/ h% m$ E' u2 O
# A4 x) n1 h! S& M
在手機程式測試中,記者只需輸入雙程證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝)TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。+ W$ `, X+ H: \4 n. n: u7 n' d

1 H9 [0 i7 N$ H' V7 _www2.tvboxnow.com
  [' c$ d2 D1 g/ v/ O. w' E+ x# C2 L$ Ttvb now,tvbnow,bttvb在手機程式測試中,記者只需輸入回鄉證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝)
6 g$ j) m$ |* Nwww2.tvboxnow.com
# \, V( H* I- }( F0 e, Dwww2.tvboxnow.comtvb now,tvbnow,bttvb* A& X+ ^5 L, ^7 A: S% d1 B. ]
回鄉證放上讀卡器時,出現找到卡但未能讀取的情況。(張浩維攝)
- W* F% t' t- u1 n! R; \% }公仔箱論壇; r5 h3 [; P/ B! w" i# d% J  w9 ?
www2.tvboxnow.com6 B/ t6 z( O9 |$ E4 T* C% [
在讀卡器測試中,新身份證未被讀取任何資料。(張浩維攝): q; _9 G4 j* c2 I6 c( X' s0 E
公仔箱論壇% w  W0 F; y, k6 ^  p. E

) r3 E+ |9 t" l0 ]% Utvb now,tvbnow,bttvb資訊保安專家:證件相可被用作偽造假證
/ ~  ^, z4 O: j& \2 y/ m/ yTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。. P% t% m5 K$ G* c. G0 ]
香港資訊科技商會榮譽會長方保僑解釋,在手機程式輸入證件號碼等資料,等如解開證件表面資料的加密鎖,故能讀取有關資料,他指由於RFID技術以便於輸入資料為主,處理一般簡易登記手續,因此資料在某程度上並非嚴密保護。www2.tvboxnow.com; J1 {5 A9 x4 h- L
公仔箱論壇% `: e9 i) E6 o! v1 ]
香港資訊科技商會資訊保安召集人范健文則警告,坊間讀卡器能讀取證件,反映資料有遭盜用的風險,而證件相可用作偽造假證及申請網上支付平台等服務,不法之徒可能使用賬戶作非法用途,籲當局研究加強證件保安,市民亦應提高警覺。
1 ^! E; ]( P0 k" Ltvb now,tvbnow,bttvb
. r9 k2 R' p4 e8 ?www2.tvboxnow.com
" u, j; m% q+ h公仔箱論壇方保僑表示,在手機程式輸入證件號碼及出生日期等資料,便如解開卡上表面資料加密鑰匙的鎖,故卡上表面其他資料可被讀取。(資料圖片/高仲明攝)
作者: li60830    時間: 2019-2-2 12:01 PM

看樣子個資不保已經無法避免的了~
. p7 V! |6 L; A/ z9 [  {www2.tvboxnow.com不過換這貪官奸商不知道又A了多少~
作者: CC517    時間: 2019-2-2 01:47 PM

乜都比人偷晒




歡迎光臨 公仔箱論壇 (http://www2.tvboxnow.com/) Powered by Discuz! 7.0.0