晶瑶
報告:香港「安心出行」防疫軟件有重大安全漏洞
-
2022.07.27
一家波蘭網絡安全公司周三(27日)發布報告說,香港政府強制市民使用的「安心出行」防疫軟件存在重大漏洞。
名為「7ASecurity」的安全公司和美國獨立非營利組織「開放技術基金會」(Open Technology Fund)紅隊實驗室聯合展開測試後發現,「安心出行」軟件存在多個嚴重安全漏洞,包括允許應用程序及其後台服務器被攔截、避開驗證系統獲取新冠疫苗接種和測試狀態、通過存儲卡獲取相關圖片等等。報告指出,應用審核者認定,這款軟件沒有事先經過任何「網絡安全」公司的專業審核。
報告說,他們早在一個多月前就已經與應用開發者分享了這些發現,詢問這些問題是否已經得到解決,以及開發者此前為何沒能識別這些問題,但仍未收到任何回覆。
報告還提到,就在兩個月前,香港調查性新聞通訊社傳真社(目前已停運)發現「安心出行」軟件的代碼中還有一個未使用的人臉識別模組。
但香港政府資訊科技總監辦公室(OGCIO)的官網顯示,「安心出行」軟件通過了第三方展開的安全風險評估和審核,以及隱私影響評估,以確保這款軟件遵守香港《個人資料(私隱)條例》。
https://www.rfa.org/cantonese/news/htm/hk-app-07272022150300.html
-
apple google入面班支那狗幾時仆街?咁都俾上架?
-
彭博:香港甲級寫字樓空置率創新高
SeVen • 匿名者 • 0 1 249 -
黃家和憂港人外遊打擊飲食業 張宇人斥扮代表:擔憂沒根據
SeVen • 匿名者 • 0 1 206 -
香港人口顛峰已過 勞動力嚴重不足
SeVen • 匿名者 • 0 1 246 -
公務員去年度辭職率達2.1% 按年倍增 創回歸後新高!
SeVen • 匿名者 • 0 1 246 -
【六七暴動】暴徒的特徵 — 無差別攻擊平民
SeVen • 匿名者 • 0 1 256 -
憂學生挑戰校裙校褲 教聯會議員朱國強冀教局指引
SeVen • 匿名者 • 0 1 203 -
721未完的案 獨立記者製作
SeVen • 匿名者 • 0 1 223 -
香港深圳邊境,一邊高樓大廈一邊農田魚塘
SeVen • 匿名者 • 0 1 234 -
迫真香港人瑶瑶靠著單程證,投靠親戚在香港讀高中 ,出來西歐以後讀大學繼續拿獎學金,學生貸款,勤工儉學
SeVen • 匿名者 • • 匿名者 • • 0 3 595 -
三個香港: 以台灣史經驗理解何謂香港
SeVen • 匿名者 • 0 1 395