安心出行疑存安全漏洞 資科辦聲明:不公不實指控

「安心出行」程式被指有8個保安弱點。
「安心出行」程式被指有8個保安弱點。

【本報訊】本港的「安心出行」程式遭波蘭一間網絡安全公司周三(27日)發表報告指存在重大漏洞,當中包括允許應用程式及其後台伺服器被攔截、避開驗證系統獲取新冠疫苗接種和檢測資料、通過儲存卡獲取相關圖像等。港府資訊科技總監辦公室昨午發表聲明,斥責有關報告不實及屬不公道指控,對此表示遺憾,強調「安心出行」程式從沒有出現任何保安或私隱相關事故。

波蘭網絡公司發現8弱點

上述網絡安全公司的報告長55頁,由7ASecurity網絡安全公司和美國非牟利組織「開放科技基金」(Open Technology Fund)聯合展開測試後公布,提及有關安心出行的12個發現。當中8個發現被列為保安弱點,其中3個估計嚴重程度高,另外4個則屬普通弱點,較少風險遭到利用。

報告指審核者認定,此應用程式沒有事先經過任何有能力的網絡安全公司展開專業審核。他們在一個多月前已與開發者分享上述發現,詢問這些問題是否已解決,以及開發者此前為何未識別這些問題,但仍未收到答覆。

資科辦發言人斥上述報告不盡不實,認為是不公道的指控,對此表示遺憾及堅決反對。資科辦表示,安心出行是港府協助防疫抗疫的數碼工具,其設計、開發及使用一直以保障個人私隱為大前提,程式毋須登記,儲存所有與個人私隱相關的資料均經遮蓋及加密處理。程式推出一年多以來,已有超過800萬個下載,從沒有出現任何保安或私隱相關事故。

此外,資科辦早於今年5月就有關人臉識別模組的指控多次解說,重申安心出行毋須亦從來沒有使用人臉識別的功能,相關人臉識別模組亦早已按承諾移除。而每次在安心出行流動應用程式加入新功能時,該辦公室亦徵詢個人資料私隱專員公署的意見,確保符合《個人資料(私隱)條例》的規定。

我們致力為用戶建立安全而有趣的平台,讓他們與志同道合的用戶聯繫交流。為改善我們的社群體驗,我們暫時停用文章留言功能