報告:香港「安心出行」防疫軟件有重大安全漏洞


  • 2022.07.27

    一家波蘭網絡安全公司周三(27日)發布報告說,香港政府強制市民使用的「安心出行」防疫軟件存在重大漏洞。

    名為「7ASecurity」的安全公司和美國獨立非營利組織「開放技術基金會」(Open Technology Fund)紅隊實驗室聯合展開測試後發現,「安心出行」軟件存在多個嚴重安全漏洞,包括允許應用程序及其後台服務器被攔截、避開驗證系統獲取新冠疫苗接種和測試狀態、通過存儲卡獲取相關圖片等等。報告指出,應用審核者認定,這款軟件沒有事先經過任何「網絡安全」公司的專業審核。

    報告說,他們早在一個多月前就已經與應用開發者分享了這些發現,詢問這些問題是否已經得到解決,以及開發者此前為何沒能識別這些問題,但仍未收到任何回覆。

    報告還提到,就在兩個月前,香港調查性新聞通訊社傳真社(目前已停運)發現「安心出行」軟件的代碼中還有一個未使用的人臉識別模組。

    但香港政府資訊科技總監辦公室(OGCIO)的官網顯示,「安心出行」軟件通過了第三方展開的安全風險評估和審核,以及隱私影響評估,以確保這款軟件遵守香港《個人資料(私隱)條例》。

    https://www.rfa.org/cantonese/news/htm/hk-app-07272022150300.html


  • apple google入面班支那狗幾時仆街?咁都俾上架?