绍兴东儒电子科技有限公司

当前位置:首页 > 新闻中心 > 正文

淘宝网百元指纹膜攻破香港四亿元e道系统

编辑:绍兴东儒电子科技有限公司  时间:2018/06/26
香港政府投资近4亿元建造的高保安指纹自助过关系统“e道”,被淘宝网热卖的约110港元廉价复制指模工具套装制作的“指纹膜”攻破,记者用“指纹膜”测试5条e道,结果其中一条“e道”被骗倒两次,错误打开闸门。

明报专讯,曾在设计e道时向入境处提供意见的学者估计,个别e道被指纹膜骗倒,可能涉及机件故障或维修不当,令e道敏感度减低,他促请入境处检查全港391条e道以策安全,以免黑工及罪犯有机可乘。

可以攻破e道的指模复制套装售90元人民币(约110港元),包括蜡台、塑料指纹胶及固化剂,买家能以倒模方法把自己的指纹复制成“指纹膜”。

入境处:假指纹闯关必识破

入境处发言人回应时强调,已不时留意最新伪冒指模技术及与外国交流,以提升本港e道保安,但入境处不相信淘宝网的指纹膜可突破e道保安,并指过去从未发现有旅客成功使用人造指纹过关。

入境处并强调,e道指纹阅读器采用高保安“多光谱成像技术”,除了能扫描手指表层指纹纹理外,更可以测量内层皮肤的指纹特征,故此若以假指纹甚至断指闯关,必会被识破。

为测试e道,记者从淘宝网订购了售90元人民币(约110港元)指纹膜工具套装,包括制模用蜡台、指纹胶、固化剂等,并按照内地卖家的免费网上教学视频,以上述工具复制了自己的拇指指纹,制成肉色的塑胶指纹膜薄片。

测5条e道 1条两被骗倒

记者上周拿着上述指纹膜及智能身分证,3次来回罗湖及落马洲支线关卡,测试5条不同e道。过程中,记者先用智能身分证通过e道第一道闸门,再用指纹膜代替用拇指按指纹,以测试系统的敏感度。结果发现,其中4条e道能够辨认出“指纹膜”有问题,要求记者重新按指纹。

不过,其中一条出境的e道,指纹扫描器却被指纹膜骗倒,打开了第二道闸门让记者通过。其后,记者再一次走到同一条e道,用上述同一方法过境,结果该e道再次被指纹膜骗倒。今次相信是本港e道自1994年面世以来,17年来指纹辨认保安技术首次被攻破。

内地e道指纹机全失守

记者又发现,内地政府设于罗湖及福田口岸的自助过关通道指模扫描机,辨假能力更差,记者以“指纹膜”测试内地6条不同通道,结果全数指纹阅读机均被骗倒,不过,由于内地自助过关通道尚须辨认过关者面貌,因此其保安未至于被完全攻破。

淘宝网忽然下架

记者曾光顾的淘宝网商户,售卖的指纹膜制作工具上周五却忽然下架,卖家解释,指纹膜近月被广泛报道后,淘宝网近日突然封杀此产品。

俗称自助出入境检查闸机的“e道”,在全港各关口共有391条,是于1994年开始逐步引入,原理是透过仪器自动检查出入境市民的智能身分证及指纹,可在短短约10秒内核实身分然后放行。

指纹膜打卡出入境可囚14年

执业律师黄国桐警告,若使用复制指纹膜冒充他人通过e道出入境,属违反《入境条例》第42条“不得向入境处人员作出虚假陈述”,最高可处监禁14年及罚款15万元。

即使仅在公司用指纹膜“打卡”虚报上下班时间,也可能因欺骗薪金而触犯欺诈罪,同样最高面临判监14年。但黄国桐指出,现时香港法例并无禁止复制指模工具的入口或售卖,政府很难监管。

e道推出逾10年议员促革新技术

入境处发言人强调,每一条新e道都会个别接受严谨的检测,包括使用不同物料制造的指纹膜作测试,亦会监察e道承办商的保养维修,并坚持仪器灵敏度不受维修影响。

对于在多重监察下仍然“百密一疏”,有个别e道遭指纹膜攻破,立法会议员王国兴感到震惊,促请尽快检查每一条e道,以确认其中哪些有故障或保安漏洞。

拟促内地同时升级系统

王国兴指出,幸好内地自助过关尚有容貌辨识系统,故不法分子纵手持他人证件及复制指纹膜,亦暂未能完全突破两地关口非法出入境,但他担心不法分子最终或可凭化装或面具,连容貌辨职系统都突破了,届时便“大件事”。

他认为自助指纹过关系统已推出10多年,保安技术应是时候考虑作重大升级或革新,免遭歹徒破解,他亦会考虑与内地边防部门联络,促内地同时提升指纹过关系统。

深圳边检:未发现相关个案

明报曾致电深圳出入境边防检查总站指挥中心查询,指挥中心称暂时未发现利用指纹膜过关的个案,亦难以证实网上售卖的指纹膜,是否可瞒骗口岸自助检查通道的指纹辨识系统。

称灵敏度由中央控制入境处:维修不影响

对于记者能以“指纹膜”骗倒个别e道,城大电子工学系副教授郑利明估计,可能是e道机件故障或维修不当所致,例如工人在维修e道后把指纹阅读机敏感度调得太低。他指纵然只是个别e道保安被攻破,情况仍令人忧虑,呼吁政府全面检查所有e道指纹机,及加强监察维修水平。

入境处发言人回应时,则否认e道维修有问题,并强调e道感应指纹的灵敏度是由中央控制,不受维修工作影响,入境处亦会监察承办商的日常保养及维修。

熟悉e道及指纹科技的郑利明强调,e道指纹阅读机全新出厂时的保安水平应无问题,他和入境处都指e道可同时扫描手指表面指纹,以及量度皮肤内层的反射光线(纹理),故若用一般假手指甚至死人手指,均难骗倒e道。

不过,郑利明估计,可能是机件故障或维修不当致产生漏洞,因若维修时工人做得不好,例如为减少误鸣而把指纹机敏感度调得太低,指纹膜便有可能骗倒e道。

他补充,记者制作的肉色塑胶指纹膜,与真皮肤都有一定的透光度,他估计可能是指纹膜厚度及透光度恰巧与真皮肤类似,才骗倒了e道令它误以为指纹膜是真手指。

学者倡买指纹膜测e道

他忧虑,上述漏洞可能引发黑工来港工作、内地人冒认港人入境,甚至罪犯可伪造不在场证据等问题,为堵塞漏洞,建议入境处可利用淘宝网卖的工具,自行制作不同的指纹膜,日后每次接收全新或刚维修过的e道时,便可用指纹膜作测试,确认e道不会被假指纹骗倒。