區議員辦公室測試 4分鐘失守

【明報專訊】剛成為民主黨創黨以來最年輕副主席的羅健熙，與同為南區區議員的黨友區諾軒，共用鴨脷洲利東商場辦公室，為方便工作而裝設了Wi-Fi路由器，雖已加設密碼，但本報利用破解器，不消4分鐘便攻破Wi-Fi大門，窺視到電腦公用檔案夾的所有文件，原來問題出在他們雖使用了新款的路由器，卻選用了舊款的WEP格式。


本報記者上周四在兩人同意下，邀請香港無線科技商會榮譽主席方健僑，利用破解器測試，在未知悉辦公室Wi-Fi密碼下，僅花4分鐘便破解了5位字元的WEP密碼。辦公室職員其後再輸入混合大細楷英文字母、數字和符號的13字元密碼，記者也只需約20分鐘即破解。


只按「預設」舊格式設定密碼

記者利用破解所得密碼，從一部手提電腦登入Wi-Fi，即可翻看辦公室電腦內公用檔案夾，內藏橫額圖片、區議會公開文件，意味任何人只要掌握Wi-Fi密碼，即可隨意翻看內聯網內共用資料。


羅健熙表示，為方便工作，職員會把沒有敏感資料的文件放到內聯網共用資料夾，雖然至今未有內部文件外泄，但兩人均對測試結果感驚訝。區諾軒稱，目前只有兼職員工才有機會使用Wi-Fi，街坊也不能使用，對於24小時無休的Wi-Fi原來存在嚴重保安風險，實在始料不及，日後會避免長開Wi-Fi。


辦公室2009年入伙後，民主黨便使用該Wi-Fi路由器，方健僑檢查後發現，路由器設有高級別保安WAP和WAP2制式，不過辦公室職員坦言當時只按出廠設定的WEP格式設定密碼，未有深究。