【報告：香港「安心出行」防疫軟件有重大安全漏洞】

詳細報道 ➡️ https://bit.ly/3Q14vaU

名為「7ASecurity」的安全公司和美國獨立非營利組織「開放技術基金會」（Open Technology Fund）紅隊實驗室聯合展開測試後發現，「安心出行」軟件存在多個嚴重安全漏洞，包括允許應用程序及其後台服務器被攔截、避開驗證系統獲取新冠疫苗接種和測試狀態、通過存儲卡獲取相關圖片等等。報告指出，應用審核者認定，這款軟件沒有事先經過任何「網絡安全」公司的專業審核。

#安心出行 #安全漏洞 #網絡安全 #個人私隱

波蘭網絡安全公司發現安心出行安全漏洞
第三方能輕易截取個資

同文報導: cmmns.co/YcLpK

香港政府一直以防疫理由，強制香港市民要利用「#安心出行」軟件紀錄行蹤。過去已經有不少人質疑「安心出行」會收集使用者資料，但政府多次否認，近日再有消息指，政府將會實行心出行「#紅黃碼」制度，變相成為 #實名制。美國港人組織 HKDC 提出研究要求，由美國獨立非營利組織「開放技術基金會」（Open Technology Fund）贊助，以及波蘭網絡安全公司「7ASecurity」及紅隊實驗室聯合展開測試，再次發現「安心出行」存在多個 #安全漏洞，能夠允許第三方非法取得用戶資料，包括個人資料。報告中更提到雖然曾向開發者提出問題，但未獲回應。

#網絡安全 #個人私隱⁣ #抗疫為名 #全民監控