[新闻] 港媒实测:大陆居住证外泄个资风险高

楼主: cymei113 (风城美女筑)   2018-12-05 23:37:28
港媒实测:大陆居住证外泄个资风险高
(中央社台北5日电)
港媒实测发现,中国大陆近日发放的港澳台居民居住证,外泄个资风险极高,只要持
大陆市面就可买到的身分证读卡器,就可隔空读取及打印居住证内的个资;领卡的港澳台
居民已深陷隐私危机。
香港01报导,港澳台居民居住证采用无线射频识别系统(RFID)技术。香港01记者在
深圳华强北一间店舖,以人民币数百元购入读卡机,这个读卡机原只作读取同样采用RFID
技术的大陆身分证。
这名记者邀拥有港澳居住证的香港民众张敏锐(Jerry)作测试,发现读卡器起初只
能读取Jerry的姓名,其他资料未能成功读取。
不过,经向读卡机生产商索取可读取港澳台居住证的升级软件,厂商职员只要求提供
机身编号,并要记者简单回答公司名称及读卡器所作用途,不消5分钟便可透过电邮取得
升级软件。
报导指出,获得升级后,Jerry手上的居住证只需要在读卡机上轻轻一扫,发出“嘟
”一声,卡上正反两面的资料便可于电脑上查阅,电脑更会自动储存获取的资讯,如有不
法之徒利用读卡机犯案,外界不会察觉被盗资讯从读卡器获取。
报导还指出,读卡机还可把卡上证件相片独立储存成另一个图档,证件照片有可能被
用于其他不法用途,更可把整份居住证资料及证件照片打印出来。
根据报导,经多项测试发现,这部读卡机最远可隔空6公分读取居住证卡上的资料,
包括姓名、地址、回乡证号码及相片等资料。即使把居住证放入钱包内,或夹着多张卡片
,读卡器仍可读取居住证的资料。
报导指出,随后再夹杂有RFID技术的信用卡作尝试,发现多张RFID卡互相干扰,未能
成功读取;但如果居住证并非与其他RFID卡整齐叠起,并露出约3至4毫米的卡边,读卡器
仍能成功读取资料,十分灵敏。
长居广东中山市的Jerry说,没预料读卡机可轻易取得居住证资讯,感到十分惊讶。
他认识且现居于中山的港人均已申请居住证,会提醒他们格外小心。
Jerry说,现在居住证不能用于银行申请贷款及信用卡,而且他的存款大多摆放于香
港银行,相信即使资料外泄也不会对自身造成太大影响。不过他认为,携带居住证外出仍
是“可免则免”。
报导引述香港资讯科技商会荣誉会长方保侨表示,RFID技术一般会加设加密钥匙,惟
一旦不慎对外泄露,同样未能保障持卡人的个人私隐。他指出,RFID技术设计目的是为方
便写入资讯,不排除部分RFID技术的资讯没有进行加密。
方保侨说,居住证及香港新智慧身分证同样有风险被他人获取,建议两证办理机构不
应摆放太多不必要资讯,以防他人获取持卡人资讯,并可追踪持卡人的去向。
他说,大陆居住证就包含个人资料及住址,歹徒容易追查及追踪卡主,上门进行诈骗
等不法行为。
前线科技人员议政小组成员贺颖杰坦言,摆放于身分证及信用卡等加密技术永远未能
保证安全。他建议担忧的市民购入防RFID读取的钱包,或选择以锡箔纸包裹含RFID技术的
卡片。(编辑:杨升儒/冯昭)1071205
https://www.cna.com.tw/news/acn/201812050240.aspx

Links booklink

Contact Us: admin [ a t ] ucptt.com