手機App人臉識別系統測18個模組11個有安全漏洞

人臉識別技術應用愈來愈普遍，包括可快速和非接觸式驗證職員身份。但中大研究團隊分析市場上18個用於流動應用程式的人臉識別應用模組，當中11個存有安全漏洞，提醒市民要保護資料安全。

中大工程學院信息工程學系劉永昌教授領導的研究團隊，深入分析市場18個人臉識別服務供應商提供的流動應用模組，發現11個存在安全漏洞。黑客利用設計漏洞繞過活體檢測，冒用他人身份開立帳戶或盜取資料。

研究團隊撰寫應用程式以自動化分析方法，掃描18,000多個流動應用程式，發現當中近300個使用含有安全漏洞的人臉識別應用模組。團隊指，黑客透過相關漏洞，在某些情況下只需使用「受害者」的照片與身分資料，便可成功以受害者身份完成人臉驗證。團隊建議盡可能在雲端驗證人臉識別資料，以及將相關數據加密。

不少僱主為員工提供企業級WiFi及VPN服務，以方便他們利用流動裝置如手提電腦及智能手機工作。中大工程學院信息工程學系周思驍教授領導的研究團隊分析世界各地2,000多間高等院校、7,000多份WiFi用戶手冊，發現八成六學校有至少一項操作系統指示用戶採用不安全的WiFi設定。有關設定來自廠商及資訊科技管理人員的疏忽，令黑客可輕易假冒WiFi網絡，盜取大量用戶密碼。