標題:
[香港]
手機App可盜回鄉證相 香港新智能身份證最安全？
[打印本頁]
作者:
manyiu
時間:
2019-2-2 09:08 AM
標題:
手機App可盜回鄉證相 香港新智能身份證最安全？
2019-01-29
' z$ m+ z- a+ C- l: u2 K8 r
% g$ k2 K8 ^/ V: F/ y1 j
《香港01》上月揭發，內地居住證可被坊間讀卡器隔空讀取，卡主資料隨時落入不法之徒手中。記者再發現，回鄉證、雙程證及內地身份證有同一問題。
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。* P) o! j5 Q$ W: e
0 u$ Y' g* E% E" L7 W9 S3 |
當中回鄉證及雙程證，只需於手機程式預先輸入護照號碼等資料，就可取得證件相及卡主全名；內地身份證資料憑讀卡器可一「嘟」任睇。至於香港新智能身份證，讀卡器及手機程式皆無法讀取。
" l& R0 F9 v0 S# iwww2.tvboxnow.com
公仔箱論壇- @" |8 C% c6 R. r/ p4 K
資訊保安專家警告，證件相可用於偽造證件，甚至盜用身份申請網上支付服務，令卡主蒙受金錢損失。
$ h2 n* R, U) p( j' z! ~
6 r& `/ `9 F5 E1 y& S! f& cwww2.tvboxnow.com
9 p. m$ x) e ^3 j% qTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
香港新智能身份證換領計劃已展開近一個月，新身份證更首次引入RFID技術。（資料圖片／洪嘉徽攝）
1 s. C& |: K" o1 Z公仔箱論壇
tvb now,tvbnow,bttvb5 n1 Q1 Y6 j& [9 _
四款內地簽發證件 資料可憑非官方途徑讀取
# V5 e* K2 ^# D/ ]2 y
《香港01》上月測試，有坊間讀卡器可輕易讀取內地居住證上全名、證件號碼及地址等個人資料，更可將資料即時下載，逾十萬名持證的港澳台居民，陷入私隱危機而不自知。台灣、內地及香港傳媒均有跟進報道事件。
# e n- B; Z& ~ ^+ ~. F, P
4 Y/ o3 P6 m* j/ A9 m1 bTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
記者本月再以該部從深圳華強北購買的讀卡器，以及具備NFC（近距離無線通訊）功能手機的一款應用程式，測試內地身份證、回鄉證及雙程證三款同樣由內地簽發的證件，結果發現三者均出現問題。
! ]9 Y2 w+ b4 W) N' _
5 _3 ^ |: X% H) h$ v8 G
回鄉證及雙程證 手機App可取證件相
& ]" u F# E( i8 Z& {2 b* }
回鄉證及雙程證在手機程式測試中，記者只需預先輸入證件號碼、卡主的出生日期及證件的有效期，便能輕易獲取持卡人的全名及其證件相。
. V; R0 H* {% P/ D; |tvb now,tvbnow,bttvb
i0 _4 h8 |! Q h. p公仔箱論壇
但在讀卡器測試中，回鄉證及雙程證均未被讀取任何資料。當中回鄉證放上讀卡器時，介面顯示「找到卡，正在讀卡」的字眼，不久轉為「讀卡失敗」。
! C! Y& J1 o3 L4 b* I9 M* B# j' X1 N
- ^/ M0 H9 L" r, z" Pwww2.tvboxnow.com
內地身份證 資料一「嘟」可列印
W- M' x' [6 d* M$ ^
相反，記者嘗試以手機程式讀取內地身份證時，只顯示出一堆無意義的字符。不過證件上的個人資料包括姓名、住址及證件號碼，在讀卡器下卻一覽無遺，縱使隔空五至六厘米仍能讀取。讀卡器更可設定即時列印資料，與內地居住證被讀取的情況無異。
公仔箱論壇. I5 Y; g, b3 Q9 [; V+ @, c; Q* q
公仔箱論壇0 X+ W8 B' @+ d+ k
五款香港及內地證件私隱安全測試一覽表：
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。 R1 ]8 m- P- c, X+ C2 P
6 f+ b' S. u: p: X7 y6 R
簽發地 證件 讀卡機 手機應用程式
" D$ i7 Z5 o! Z( M. j# v! k$ p% `0 A' {www2.tvboxnow.com
香港入境處 新智能身份證 X（無反應） X（亂碼）
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。! ~* \0 J n0 a# q5 a2 ~1 Z
內地當局 回鄉證 X（找到卡但讀卡失敗） O
5 ~7 Y$ H+ e# V4 [4 ~
雙程證 X（無反應） O
7 ]4 l, E ~) n8 M9 n6 t, Q7 ^- I; {, X
內地身份證 O X（亂碼）
tvb now,tvbnow,bttvb+ s6 X/ M* B* c8 X( ` m! H4 T
內地居住證 O X（亂碼）
0 U2 n* O& x5 I' H2 y3 {2 I公仔箱論壇
資料來源：香港01實測結果
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。- ?0 h5 X- l+ F) @* _ U
; ^$ y" @, V1 d( \. f公仔箱論壇
港新身份證 讀卡機及手機App均無法讀取
% Z# X7 K: A0 ~# G3 RTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
四款可被讀卡器或手機程式讀取的內地證件，均由內地當局簽發。其中回鄉證及雙程證由中國公安部出入境管理局簽發，而內地身份證則由中國各市公安局簽發；至於內地居住證，則由縣級人民政府公安機關簽發。
- D. ?6 Y/ S, ]% q. f9 c
公仔箱論壇& V4 G |: e8 i) t" K% r
至於由香港入境事務處簽發的新智能身份證，換領計劃已展開近一個月，新證首次引入無線射頻辨識（RFID）技術，可經非接觸方式讀取資料，屢被指不安全。不過測試結果顯示，新智能身份證憑讀卡器無法讀取，經手機程式亦只讀取到亂碼。
/ \% J' D6 X- n) X# m% m+ d公仔箱論壇
4 [$ w/ ` @' ]' y2 A5 mtvb now,tvbnow,bttvb
2 S4 E+ L( W8 H# Mtvb now,tvbnow,bttvb
記者實測顯示，香港的新智能身份證放在讀卡器上無反應，而NFC手機的應用程式亦讀取到一串亂碼。（張浩維攝）
/ [& d2 D( S7 J; j5 `, x& Dtvb now,tvbnow,bttvb
5 J C/ R: R! }6 R0 i! @. k, x. H' K
E) f' f' e7 m7 O( X, x6 I; _2 UTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
記者今次取得香港新智能身份證，與回鄉證、雙程證及內地身份證，並以聲稱可讀取內地身份證的讀卡器及NFC手機的應用程式作測試。（張浩維攝）
9 A, e w0 R: T, _
公仔箱論壇. ?+ D0 D# v+ d2 r0 Q4 ] Q0 Q
; R7 ^! p5 A& Q$ l
記者今次取得香港新智能身份證，與內地簽發的雙程證、內地身份證及回鄉證進行測試。（張浩維攝）
# M8 u& n; J5 E- `2 x A3 gwww2.tvboxnow.com
tvb now,tvbnow,bttvb: S) j% o6 F2 x# k/ _6 a
tvb now,tvbnow,bttvb( u/ r8 l: i' w- f6 E5 C
在手機程式測試中，記者只需輸入雙程證證件號碼、出生日期及證件有效期，便可獲取持卡人全名及其個人相片。（張浩維攝）
www2.tvboxnow.com" e6 B; k4 [( \& v0 }: G
t: Z& H j0 D. dtvb now,tvbnow,bttvb
tvb now,tvbnow,bttvb1 ]5 x2 s3 | n+ I
在手機程式測試中，記者只需輸入回鄉證證件號碼、出生日期及證件有效期，便可獲取持卡人全名及其個人相片。（張浩維攝）
公仔箱論壇& p8 E! i& z7 ?) b2 ?1 r( a3 h
- ~8 }; a8 F+ Y) ^2 x& @2 u* d$ B( Owww2.tvboxnow.com
, n/ N+ d5 M2 `& H- T: D9 P ATVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
回鄉證放上讀卡器時，出現找到卡但未能讀取的情況。（張浩維攝）
7 G5 v5 [% q0 u8 [. t
+ ^: I/ b$ Y6 h: I/ L
$ @# } |6 U+ d- |4 J r, s; F& pwww2.tvboxnow.com
在讀卡器測試中，新身份證未被讀取任何資料。（張浩維攝）
公仔箱論壇1 ^! e* i5 _' v
tvb now,tvbnow,bttvb7 x& `- R2 {6 Z9 g
tvb now,tvbnow,bttvb& b" @: F' X) [7 ]( M/ y8 K
資訊保安專家：證件相可被用作偽造假證
www2.tvboxnow.com2 f. b( U( R v- |8 }' c
7 ^* X9 j" S2 W0 r" T& w# `) I& z9 {/ X
香港資訊科技商會榮譽會長方保僑解釋，在手機程式輸入證件號碼等資料，等如解開證件表面資料的加密鎖，故能讀取有關資料，他指由於RFID技術以便於輸入資料為主，處理一般簡易登記手續，因此資料在某程度上並非嚴密保護。
% |% X- b( Q3 {
7 d6 g' U5 Y' @ b, n; @
香港資訊科技商會資訊保安召集人范健文則警告，坊間讀卡器能讀取證件，反映資料有遭盜用的風險，而證件相可用作偽造假證及申請網上支付平台等服務，不法之徒可能使用賬戶作非法用途，籲當局研究加強證件保安，市民亦應提高警覺。
; _ w) x4 L1 V# L2 b公仔箱論壇
) e# F# V" f3 n5 i8 o; ptvb now,tvbnow,bttvb
C. ]6 a- T9 g) r+ _& v7 L4 q: _www2.tvboxnow.com
方保僑表示，在手機程式輸入證件號碼及出生日期等資料，便如解開卡上表面資料加密鑰匙的鎖，故卡上表面其他資料可被讀取。（資料圖片／高仲明攝）
作者:
li60830
時間:
2019-2-2 12:01 PM
看樣子個資不保已經無法避免的了~
% d. y& @* j' b: Q6 _2 N( Z公仔箱論壇
不過換這貪官奸商不知道又A了多少~
作者:
CC517
時間:
2019-2-2 01:47 PM
乜都比人偷晒
歡迎光臨 公仔箱論壇 (http://www2.tvboxnow.com/)
Powered by Discuz! 7.0.0
tvb now,tvbnow,bttvb( u/ r8 l: i' w- f6 E5 C
tvb now,tvbnow,bttvb1 ]5 x2 s3 | n+ I
tvb now,tvbnow,bttvb& b" @: F' X) [7 ]( M/ y8 K
乜都比人偷晒