Board logo

標題: [香港] 手機App可盜回鄉證相　香港新智能身份證最安全？ [打印本頁]
作者: manyiu    時間: 2019-2-2 09:08 AM     標題: 手機App可盜回鄉證相　香港新智能身份證最安全？

2019-01-29
) f8 G; o* O% J% j9 m/ I: W% U" T$ |9 c) P6 K* P! ]6 ~
《香港01》上月揭發，內地居住證可被坊間讀卡器隔空讀取，卡主資料隨時落入不法之徒手中。記者再發現，回鄉證、雙程證及內地身份證有同一問題。# N7 U1 u. `7 v6 c' I" ]: O

- B$ Q4 v7 L! U0 v2 y0 k公仔箱論壇當中回鄉證及雙程證，只需於手機程式預先輸入護照號碼等資料，就可取得證件相及卡主全名；內地身份證資料憑讀卡器可一「嘟」任睇。至於香港新智能身份證，讀卡器及手機程式皆無法讀取。www3.tvboxnow.com$ P  [, U5 \7 t4 g0 u/ ~2 O

; `! j! f) M$ ?4 v3 ]: ^公仔箱論壇資訊保安專家警告，證件相可用於偽造證件，甚至盜用身份申請網上支付服務，令卡主蒙受金錢損失。
+ R' P" f* k! Q  _" |TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
/ E  W7 l! w# ~: P& v公仔箱論壇
) k+ r; D5 q& ^7 g香港新智能身份證換領計劃已展開近一個月，新身份證更首次引入RFID技術。（資料圖片／洪嘉徽攝）
9 ~- s, s- N: G2 f公仔箱論壇TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。5 q3 C* j! {$ _8 N% Q7 e3 ^
四款內地簽發證件　資料可憑非官方途徑讀取5 F  W3 y/ S' s8 K8 T0 _
《香港01》上月測試，有坊間讀卡器可輕易讀取內地居住證上全名、證件號碼及地址等個人資料，更可將資料即時下載，逾十萬名持證的港澳台居民，陷入私隱危機而不自知。台灣、內地及香港傳媒均有跟進報道事件。www3.tvboxnow.com5 ~* T, L/ H+ j+ f. s

' m8 g+ Y. W6 Q. W9 V" D記者本月再以該部從深圳華強北購買的讀卡器，以及具備NFC（近距離無線通訊）功能手機的一款應用程式，測試內地身份證、回鄉證及雙程證三款同樣由內地簽發的證件，結果發現三者均出現問題。公仔箱論壇. r  P5 q# N* B7 \
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。0 k; L; \" v& a- ?
回鄉證及雙程證　手機App可取證件相www3.tvboxnow.com* x5 N0 _6 c& a0 {3 l
回鄉證及雙程證在手機程式測試中，記者只需預先輸入證件號碼、卡主的出生日期及證件的有效期，便能輕易獲取持卡人的全名及其證件相。1 |0 L; S7 X9 f$ L- B5 v

8 m- Z( T9 ^4 Q) [! W" S: J但在讀卡器測試中，回鄉證及雙程證均未被讀取任何資料。當中回鄉證放上讀卡器時，介面顯示「找到卡，正在讀卡」的字眼，不久轉為「讀卡失敗」。tvb now,tvbnow,bttvb9 R+ j' P. I& I0 ^/ _$ {8 V( h9 Y$ p
公仔箱論壇; Q7 w8 d2 |+ B
內地身份證　資料一「嘟」可列印8 N9 @. Z3 h5 ?% p- V
相反，記者嘗試以手機程式讀取內地身份證時，只顯示出一堆無意義的字符。不過證件上的個人資料包括姓名、住址及證件號碼，在讀卡器下卻一覽無遺，縱使隔空五至六厘米仍能讀取。讀卡器更可設定即時列印資料，與內地居住證被讀取的情況無異。
& D: x5 B! a' F( v' @  i" U/ {www3.tvboxnow.com/ O( h, Q6 C/ a. L: j+ d
五款香港及內地證件私隱安全測試一覽表：
5 M+ W$ A- Z- ]8 S( H2 B公仔箱論壇
# m* I% w! v6 M5 F公仔箱論壇簽發地    證件    讀卡機    手機應用程式TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。) l" @4 s! M# P
香港入境處    新智能身份證    X（無反應）    X（亂碼）
4 e& R% ^( i% k3 R" S8 S" X內地當局    回鄉證    X（找到卡但讀卡失敗）    O
/ D& E/ E8 q( A( ]- k公仔箱論壇雙程證    X（無反應）    O
; T8 l7 a- T: Y( ]1 W1 V# _www3.tvboxnow.com內地身份證    O    X（亂碼）www3.tvboxnow.com" u% L4 f6 X% z1 R; j
內地居住證    O    X（亂碼）tvb now,tvbnow,bttvb1 W2 w2 B4 M" W* B1 L5 g
資料來源：香港01實測結果
4 P- G0 P5 H& d0 |, r* ttvb now,tvbnow,bttvb5 f% z2 s8 }! K# m5 D6 z: z# E
港新身份證　讀卡機及手機App均無法讀取
3 x- E6 E- h! z' e" |9 zTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。四款可被讀卡器或手機程式讀取的內地證件，均由內地當局簽發。其中回鄉證及雙程證由中國公安部出入境管理局簽發，而內地身份證則由中國各市公安局簽發；至於內地居住證，則由縣級人民政府公安機關簽發。* |( {, x: h1 X  d7 ^, Q6 S1 n# [
www3.tvboxnow.com% k) D, {2 m' H' v! ~
至於由香港入境事務處簽發的新智能身份證，換領計劃已展開近一個月，新證首次引入無線射頻辨識（RFID）技術，可經非接觸方式讀取資料，屢被指不安全。不過測試結果顯示，新智能身份證憑讀卡器無法讀取，經手機程式亦只讀取到亂碼。www3.tvboxnow.com4 O2 y8 }; B# K7 }6 ^; X

$ t6 _' ]6 i" X0 @www3.tvboxnow.com公仔箱論壇6 Y( _5 Z$ Q( v! z5 a. k
記者實測顯示，香港的新智能身份證放在讀卡器上無反應，而NFC手機的應用程式亦讀取到一串亂碼。（張浩維攝）公仔箱論壇9 \* h" z* |% q
www3.tvboxnow.com) D$ R. D9 u. ]8 k0 @. G

+ @- C0 p+ H& w$ F, i7 K' T. w+ X記者今次取得香港新智能身份證，與回鄉證、雙程證及內地身份證，並以聲稱可讀取內地身份證的讀卡器及NFC手機的應用程式作測試。（張浩維攝）
- N9 m# }( w' ~7 [; P# wwww3.tvboxnow.com
+ i& H0 ^. u) L+ z$ G/ z
% G- p7 J6 |! f) B0 xTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。記者今次取得香港新智能身份證，與內地簽發的雙程證、內地身份證及回鄉證進行測試。（張浩維攝）
! }% f5 c, ?8 X1 q. lwww3.tvboxnow.com
: q2 T" V9 f3 `0 N# |6 h6 ~tvb now,tvbnow,bttvb
) h- O( ~. J% d. l5 T1 @4 g) HTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。在手機程式測試中，記者只需輸入雙程證證件號碼、出生日期及證件有效期，便可獲取持卡人全名及其個人相片。（張浩維攝）
& \; R7 ]% e- ]  m6 R8 r- Q+ W: ?tvb now,tvbnow,bttvbTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。, c$ V! `& U/ ~# Z  y) [
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。0 O3 `6 z- _6 Z
在手機程式測試中，記者只需輸入回鄉證證件號碼、出生日期及證件有效期，便可獲取持卡人全名及其個人相片。（張浩維攝）. q: L3 ]* d  [# g
www3.tvboxnow.com3 |6 W0 ]7 j8 {) j

0 z) j0 C- p% _公仔箱論壇回鄉證放上讀卡器時，出現找到卡但未能讀取的情況。（張浩維攝）公仔箱論壇/ t5 n6 h+ i8 r4 W3 Z7 s4 I1 f

( \4 l. `; R! ]$ H* z. g/ ftvb now,tvbnow,bttvb
- |( V9 A$ @: q! T4 @3 ]在讀卡器測試中，新身份證未被讀取任何資料。（張浩維攝）
, z6 U3 Z& d+ l" _* w公仔箱論壇# ^6 _8 g& X0 E. z& \9 v
5 ?  u( s% d, J+ T( e: a
資訊保安專家：證件相可被用作偽造假證
4 c6 h1 ]9 E0 ~1 ~5 e
  L9 J, g8 J5 v1 l# ~: Vwww3.tvboxnow.com香港資訊科技商會榮譽會長方保僑解釋，在手機程式輸入證件號碼等資料，等如解開證件表面資料的加密鎖，故能讀取有關資料，他指由於RFID技術以便於輸入資料為主，處理一般簡易登記手續，因此資料在某程度上並非嚴密保護。
( `$ n6 V. J4 z: G. Z3 n
$ f3 J7 Z! T* m$ o. m5 C# Q6 l香港資訊科技商會資訊保安召集人范健文則警告，坊間讀卡器能讀取證件，反映資料有遭盜用的風險，而證件相可用作偽造假證及申請網上支付平台等服務，不法之徒可能使用賬戶作非法用途，籲當局研究加強證件保安，市民亦應提高警覺。8 j" {" J* e! h7 d; J2 Y3 u: h

- Z7 s; r6 }' h( Z& H
9 W! H" ]; e5 i" @. ntvb now,tvbnow,bttvb方保僑表示，在手機程式輸入證件號碼及出生日期等資料，便如解開卡上表面資料加密鑰匙的鎖，故卡上表面其他資料可被讀取。（資料圖片／高仲明攝）
作者: li60830    時間: 2019-2-2 12:01 PM

看樣子個資不保已經無法避免的了~
% W& r  a8 t8 V8 {TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。不過換這貪官奸商不知道又A了多少~
作者: CC517    時間: 2019-2-2 01:47 PM

乜都比人偷晒



歡迎光臨 公仔箱論壇 (http://www3.tvboxnow.com/) Powered by Discuz! 7.0.0