06:18 am - Wednesday 30 September 2020

卡式台胞證暗藏eMRTD射頻功能 確有個資外洩疑慮

週三 2015年09月30日, 7:48 下午【點此取得本文短網址】

  • 0 Comments
  • 473 views
  • Print Print
文章來源

2015-09-30 18:14

〔記者王俊忠/台南報導〕中國發行卡式台胞證暗藏eMRTD晶片射頻功能,成功大學電機系教授李忠憲指不認同陸委會說「晶片容量小、無資安問題」的說法,他認為此卡有資安外洩疑慮,尤其是兩岸關係敏感,此次中國發卡式台胞證未先與我國政府協商,「日後如再改版本,中國會在卡內放什麼東西?我們不得而知!」


成大電機系教授李忠憲在臉書指中國發出的卡式台胞證藏有eMRTD射頻功能。(記者王俊忠翻攝自李忠憲臉書)


成大電機系教授李忠憲在臉書指中國發出的卡式台胞證藏有eMRTD射頻功能。(記者王俊忠翻攝自李忠憲臉書)

李忠憲今天在個人臉書po文指出,中國已發出的24萬張卡式台胞證,卡內埋藏具有晶片射頻功能的eMRTD,eMRTD是RFID的一種,陸委會開記者會說有啊!但台灣行政體系全部緘默,包括人民日報、中國時報與聯合報都澄清沒有射頻功能,不知道是在說什麼?那卡片右上角的標誌是什麼?就說人家是在訓練大家思考能力,是益智教材,你還不相信!

李忠憲進一步說明,卡式台胞證暗藏eMRTD晶片,這晶片具有射頻、資料儲存與計算能力,宛如一台微型數位處理器,如被讀取機器讀取到,晶片內個人資料有外洩之虞,會有資安問題。

他表示,陸委會居然說卡式台胞證內含的晶片容量僅100K、容量小,沒有資訊安全問題。他並不認同陸委會的說法,因為具射頻功能的eMRTD,不必經過接觸,就能被機器隔空讀取,這讓人很沒有安全感,他想不透為何國內政府機關全部都沒有話要說?讓他很不解。

李忠憲認為,我國國安單位應對此卡的功能、規格內容、個資外洩等問題向社會大眾說明清楚,讓國人有完整性了解,政府不該再悶不吭聲;持有台胞卡的國人本身可先尋求自我保護,可購買具有遮掩射頻功能的保護套,將台胞卡放在保護套內,保護個資不外洩。

*****************************************

陸委會稱卡式台胞證「無資安疑慮」 李忠憲打臉

2015-09-25 15:49

〔即時新聞/綜合報導〕中國在沒有與台灣溝通情況下,21日開始全面實施「卡式台胞證」,引發各界抨擊。陸委會昨聲稱,卡式台胞證中內置的晶片,容量僅0.1MB,沒有個資洩漏和被追蹤的疑慮。成功大學電機系教授李忠憲質疑,卡式台胞證有「RFID」在裡面,「任何人只要有一個RFID標籤讀取器,就可以讀取嵌入在卡式台胞證的標籤」、「真的沒有隱私」,狠狠打臉陸委會。


中國啟用「卡式台胞證」,行政院和陸委會都稱「沒有資安疑慮」,但被成功大學電機系教授李忠憲打臉有「RFID」標籤在裡面,是能監控行蹤的。(圖擷自李忠憲臉書)


李忠憲指出,「任何人只要有一個RFID標籤讀取器,就可以讀取嵌入在卡式台胞證的標籤」。(圖擷自李忠憲臉書)

行政院長毛治國今天中午在立法院進行施政報告,針對卡式台胞證專案報告指出,陸委會研析,晶片內容容量小,卡片晶片儲存空間估計不超過0.1MB,內容與卡式證件登載訊息相差不大,也沒有記錄生物特徵的資料,目前應不具有追蹤使用人行動的能力,晶片也未記錄指紋資料的功能,認為應該沒有資安疑慮。

然而,成大電機教授李忠憲在個人臉書P o文指出,卡式台胞證有「RFID」(Radio Frequency IDentification,無線射頻辨識)在裡面,只要有這標籤,就會在人不知情狀況下被讀取,由於標籤可以在不刷卡或明顯掃描下讀取(如與磁條或條碼的情況下),任何人只要有一個RFID標籤讀取器,就可以讀取嵌入在卡式台胞證的標籤。

李忠憲並舉例說明,「你可能在你進入旅館或是任何地方之前進行掃描,就知道你是誰。」

此外,RFID標籤可以用高增益天線在更大的距離來讀取,李忠憲強調「真的沒有隱私」,「尤其是中華人民共和國,想要隨時知道並且監控你的行蹤時」,點出資安疑慮。

成大電機教授李忠憲曾任國家通訊委員會NCC的技術單位─電信技術中心資安顧問,去年在服貿爭議的開放第二類電信與電腦及相關服務業中,就曾擔憂指出,倘若開放中資業務,在巨量資料技術的使用之下,除非不上網,不然所有個資都會被輕易掌握,台灣社會很容易就會被中國控制。

李忠憲臉書:

陸委會:卡式台胞證沒有資安疑慮?

請問那位專家背書?有 RFID 在裏面歐!

首先,RFID標籤可以在您不知情的時候被讀取,由於標籤可以在不刷卡或明顯掃描下讀取(如與磁條或條碼的情況下),任何人只要有一個RFID標籤讀取器,就可以讀取嵌入在卡式台胞證的標籤。例如,你可能在你進入旅館或是任何地方之前進行掃描,就知道你是誰。

更何況,RFID標籤可以用高增益天線在更大的距離來讀取,真的沒有隱私,尤其中華人民共和國,想要隨時知道並且監控你的行蹤時!

  • 0 Comments
  • 1 Star2 Stars3 Stars4 Stars5 Stars (No Ratings Yet)
    Loading...
  • 473 views

Leave a Reply