網民改連結破解 揭刊憲漏洞

網民改連結破解揭刊憲漏洞

[2015.12.31] 發表

【明報專訊】政府有關委任李國章為港大校委會主席的憲報，原定今日於政府憲報網站公布，但昨日有網民透過修改網頁連結，輕易破解密件並上載facebook。網民曾先生昨回應本報查詢時稱，他在昨晚9時許瀏覽政府網頁時，將一條連結中代表日期的數字由「24」(即上周刊憲日期)改為「31(即今天)」，並將代表上期憲報期數的「52」，改為原定於今天發布的「53」期，便發現政府早已放在網上的預備公布的憲報資料。

刊憲日誤作一年前

曾先生表示，自己發現此「預知」方法已近半年，過往一直以相同做法，留意政府會否於翌日公布新街道名稱，並指此方法並非每次都成功，「有時前一晚都無畫面」。他指自己非港大生，但對委任結果不意外，因已「傳了好耐」，意外的是自己成為全港第一個知道的人。

除此之外，本報記者其後在憲報網頁上，發現政府同時犯下另一錯誤，將53期憲報的公布日子，由原定的2015年12月31日(即今日)，上載成2015年1月1日檔案，即變作一年前的「舊檔案」。

方保僑﹕預先上載亦應隱密

香港資訊科技商會榮譽會長方保僑相信，政府在網上發布憲報的方式存在「程序上漏洞」，因相關憲報即使預先放在網上系統，亦應將其隱密，在預設時間才將之公開；他形容憲報若能讓公眾提早查閱，影響「可大可小」。他相信是次流出的憲報真確，因網民更改網址後，網址的域名(domain)仍為www.gld.gov.hk。

本身為港大校友的公民黨資深大律師梁家傑相信，率先披露憲報的網民不會面對法律責任，因憲報本身已放在公共領域，故網民查閱和公開並沒有違法，認為政府「只能怨自己犯錯」。

更多要聞