Re: [新闻] 卡式台胞证暗藏eMRTD射频功能 确有个资外

楼主: Vett (Vett)   2015-09-30 20:11:49
※ 引述《conpo (狮子たちの旗)》之铭言:
: 卡式台胞证暗藏eMRTD射频功能 确有个资外泄疑虑
: 2015-09-30 18:14
: 自由时报
: 〔记者王俊忠/台南报导〕中国发行卡式台胞证暗藏eMRTD芯片射频功能,成功大学电机
: 系教授李忠宪指不认同陆委会说“芯片容量小、无资安问题”的说法,他认为此卡有资安
: 外泄疑虑,尤其是两岸关系敏感,此次中国发卡式台胞证未先与我国政府协商,“日后如
: 再改版本,中国会在卡内放什么东西?我们不得而知!”
: http://img.ltn.com.tw/Upload/liveNews/BigPic/600_1461210_1.jpg
: 成大电机系教授李忠宪在脸书指中国发出的卡式台胞证藏有eMRTD射频
: 功能。(记者王俊忠翻摄自李忠宪脸书)
: 李忠宪今天在个人脸书po文指出,中国已发出的24万张卡式台胞证,卡内埋藏具有芯片射
: 频功能的eMRTD,eMRTD是RFID的一种,陆委会开记者会说有啊!但台湾行政体系全部缄默
: ,包括人民日报、中国时报与联合报都澄清没有射频功能,不知道是在说什么?那卡片右
: 上角的标志是什么?就说人家是在训练大家思考能力,是益智教材,你还不相信!
: 李忠宪进一步说明,卡式台胞证暗藏eMRTD芯片,这芯片具有射频、资料储存与计算能力
: ,宛如一台小电脑,如被读取机器读取到,芯片内个人资料有外泄之虞,会有资安问题。
: 他表示,陆委会居然说卡式台胞证内含的芯片容量仅100K、容量小,没有资讯安全问题。
: 他并不认同陆委会的说法,因为具射频功能的eMRTD,不必经过接触,就能被机器隔空读
: 取,这让人很没有安全感,他想不透为何国内政府机关全部都没有话要说?让他很不解。
: 李忠宪认为,我国国安单位应对此卡的功能、规格内容、个资外泄等问题向社会大众说明
: 清楚,让国人有完整性了解,政府不该再闷不吭声;持有台胞卡的国人本身可先寻求自我
: 保护,可购买具有遮掩射频功能的保护套,将台胞卡放在保护套内,保护个资不外泄。
: http://news.ltn.com.tw/news/life/breakingnews/1461210
eMRTD = electronic Machine Readable Travel Document
1. 国际间为了出入境时使用的资料交换格式
2. 不是用来描述射频的标准 反倒是用来描述资料交换的方法
3. 本身只能存储 不能计算 http://i.imgur.com/f7Igajf.png
4. 资安问题请参考3M在黑帽发表的文章 https://goo.gl/CtHkNY
5. 卡式台胞证 RFID READER都很好取得 如果觉得里面"有个资" "容易破解" 绝对可以再发一篇文章了
但现在的操作手法比较像是从喷政治口水而不是资安...
有错请打脸!!!
PS: 我忘记说了 如果怕被台胞证被扫描 你可以跟悠游卡放在一起就好了
又忘记说了 如果有资安问题 怕的应该是老共 因为可以持伪造的台胞证入境 颇ㄏ!
作者: chirex (铁石哥_不含铜锂锌)   2015-09-30 20:13:00
说你有问题就有问题啦~!!
作者: jason91818 (jason)   2015-09-30 20:13:00
你跟文色盲说什么道理
作者: Bokolo (舶客樓)   2015-09-30 20:14:00
你打了自由的脸
作者: peter210731 (ptt)   2015-09-30 20:14:00
吱吱快来嘘
作者: jinkela1 (无敌金珂垃)   2015-09-30 20:15:00
成功大学的电机水准
作者: jason91818 (jason)   2015-09-30 20:16:00
相信我,来个台胞证限时免费,办证人多到满出来
作者: yafx4200p (八仙果)   2015-09-30 20:17:00
成大电机 真的颇呵 只能说南部的 反中反到脑袋都
作者: jason91818 (jason)   2015-09-30 20:17:00
多少人都在大陆奋斗,还在色盲
作者: griffey (是因人而异的个性n)   2015-09-30 20:19:00
你弄个英文ppt...有人看不懂...
作者: johnny3 (キラ☆)   2015-09-30 20:21:00
只能储存又如何 硬盘还不是只能储存要计算把它接上能读取的机器就好
作者: flare5566 (flare5566)   2015-09-30 20:23:00
你应该是随便看过几篇论文就以为很懂的文组
作者: jason91818 (jason)   2015-09-30 20:24:00
楼上 真的没人想要你的破资料啦
作者: xmaskro (十三楼阳台~好高)   2015-09-30 20:24:00
你回的文不就表示有资安问题吗
作者: boogieman (Let the Right One In)   2015-09-30 20:25:00
到时人走过哪都知道 傻傻的
作者: a5091300 (穩潔海苔~*)   2015-09-30 20:25:00
小弟电机系 我觉得那位成大教授应该不是电波专业 欠打脸
作者: kj763 (kj763)   2015-09-30 20:28:00
怎么感觉推文一面倒啊XD
作者: Arminius (奇怪的欧吉桑)   2015-09-30 20:29:00
这个就芯片护照...搞CS的基本上看到有资料交换都会有资安疑虑啦, 专业本能
作者: hsiangluv (震东)   2015-09-30 20:41:00
发起全台湾剪卡,丢进焚化炉,终生不去中国就不用争议

Links booklink

Contact Us: admin [ a t ] ucptt.com