香港公共图书馆RFID存漏洞 手机1分钟即可篡改借书纪录

　　RFID(无线射频辨识)是现时常见的其中一种无线通信技术，就连香港公共图书馆也有应用到，不过最近却有人发现图书馆的识别系统并没有进行加密，因此只要利用智能手机再配合应用程序，即可轻易更改借书纪录，并将有关书籍带离图书馆。

　　据知香港公共图书馆图书中所使用的RFID芯片，内里会以AFI数值去判断书籍的租借状态，例如C2为已借出，而07则为在书架上。不过最近有消息人士指出虽然这些RFID芯片设有保安功能，但图书馆方面却并未有启用，因此如有心人利用智能手机的NFC功能，再配合RFID NFC Tool等应用程序，不用1分钟即可轻易地修改AFI数值，直接将图书变成借出状态，然后就可以安全地通过图书馆门口的防盗器。

　　康文署表示去年图书馆因遗失而注销的资料总数为926项，但暂时并无证据显示有关数据的遗失与RFID识别系统的漏洞有关。