一日解決一個問題 :golden-369:
報告:香港「安心出行」防疫軟件有重大安全漏洞
-
2022.07.27
一家波蘭網絡安全公司周三(27日)發布報告說,香港政府強制市民使用的「安心出行」防疫軟件存在重大漏洞。
名為「7ASecurity」的安全公司和美國獨立非營利組織「開放技術基金會」(Open Technology Fund)紅隊實驗室聯合展開測試後發現,「安心出行」軟件存在多個嚴重安全漏洞,包括允許應用程序及其後台服務器被攔截、避開驗證系統獲取新冠疫苗接種和測試狀態、通過存儲卡獲取相關圖片等等。報告指出,應用審核者認定,這款軟件沒有事先經過任何「網絡安全」公司的專業審核。
報告說,他們早在一個多月前就已經與應用開發者分享了這些發現,詢問這些問題是否已經得到解決,以及開發者此前為何沒能識別這些問題,但仍未收到任何回覆。
報告還提到,就在兩個月前,香港調查性新聞通訊社傳真社(目前已停運)發現「安心出行」軟件的代碼中還有一個未使用的人臉識別模組。
但香港政府資訊科技總監辦公室(OGCIO)的官網顯示,「安心出行」軟件通過了第三方展開的安全風險評估和審核,以及隱私影響評估,以確保這款軟件遵守香港《個人資料(私隱)條例》。
https://www.rfa.org/cantonese/news/htm/hk-app-07272022150300.html
-
apple google入面班支那狗幾時仆街?咁都俾上架?
-
中國香港Xiang Gang係唔係解屎坑幫?
SeVen • 匿名者 • 0 1 5512 -
移民潮: 香港機場净離港人數突破50萬人!
SeVen • 匿名者 • 0 1 293 -
江樂士:內地人在港工作場所遭冷淡對待、拒絕打招呼寒暄等,需立法禁止歧視。
689 • 匿名者 • 0 1 251 -
英民調:1/4視中國為敵人 6成人聽聞打壓港民主 但基層及青年不願承擔制裁中國後果
SeVen • 匿名者 • 0 1 275 -
集英揚武堂案 格鬥教練改控煽動他人顛覆國家政權罪 轉介至區域法院審訊
SeVen • 匿名者 • 0 1 250 -
香港人口顛峰已過 勞動力嚴重不足
SeVen • 匿名者 • 0 1 277 -
行政長官就香港體育館嚴重事故發表聲明
SeVen • 匿名者 • • 匿名者 • • 0 2 309 -
【六七暴動】暴徒的特徵 — 無差別攻擊平民
SeVen • 匿名者 • 0 1 280 -
如何看待香港網暴大師雪隼wolfychan和熟人交換帳號來混淆語言指紋?
SeVen • 匿名者 • • 匿名者 • • 0 16 1302 -
中方考慮要求公務員放棄所有外國國藉
SeVen • 匿名者 • • 匿名者 • • 0 3 415