放大圖片
■騙案主謀利用工作方便在南昌站貨倉盜取八達通增值機零件,回家自組機件增值。 香港文匯報記者劉友光 攝
香港文匯報訊 (記者 羅敬文) 警方揭發有人組裝八達通配件,非法替數十張八達通卡增值,有學者指事件不涉智能卡技術保安問題,今次事件是有人偷走八達通卡增值配件,非法為八達通卡增值所致。學者指目前八達通技術採用「雙匙制」,須用上兩組分別56個位元密碼才可解鎖為八達通卡增值,保安嚴密。
「雙匙制」兩組56位元碼難攻破
香港城市大學聰明卡設計中心主任鄭利明表示,今次事件不涉智能卡技術保安問題,只是港鐵外判公司前員工偷取八達通卡增值配件所致,當中不涉及破解八達通卡的密碼。他稱,事件反映港鐵在管理這些敏感重要電子零件的保安工夫不足,既未有做好倉存管理記錄制度,亦未有保安錄影系統監察。
鄭利明表示,八達通卡技術採用「雙匙制」,讀取卡內資訊須一組密碼、更改資料又要另一組密碼,而密碼組成用上56個位元,要破解密碼殊不容易,現時電子證書和銀行內部交收系統均採用這「雙匙制」技術。對於澳門通智能卡早前被人破解密碼增值,鄭利明指問題在於當地發行機構只使用「單匙制」所致。
八達通記錄方便警鎖定疑犯
鄭利明表示,持非法增值的八達通卡購物,其問題交易會在「對數」時被發現。他稱,因八達通公司可即日核對賬目,若有八達通卡並非透過正規途徑增值,但又有購物記錄,便會出現收支不平衡,便可展開追蹤,只要騙徒習慣在某些地方使用這八達通卡購物,警方便容易鎖定疑犯,將他繩之以法。
本港八達通系統始於1997年9月,市民可透過使用八達通卡乘搭公共交通工具,至2000年4月,八達通公司獲香港金融管理局簽發「接受存款公司」牌照,讓八達通卡可用於零售業交易用途。八達通公司資料顯示,現有逾4,500間服務供應商接受八達通卡付款,每日平均處理逾1,200萬宗交易,金額達1.2億元。
|