IT壹周刊:iPhone被曝有"后門" 搶票大戰(zhàn)再升級(jí)

中新網(wǎng)1月4日電隨著4G商用的正式開啟，用戶在體驗(yàn)快捷網(wǎng)絡(luò)帶來(lái)的便利同時(shí)，也在擔(dān)心自身流量包被超快的下載速度秒殺。中國(guó)移動(dòng)廣東公司31日表示，該公司通過(guò)設(shè)置流量上限的方式已為幫助消費(fèi)者掌控流量增加“三重保險(xiǎn)”。

此前，德國(guó)《明鏡》周刊網(wǎng)站披露美國(guó)安全局在蘋果公司發(fā)布的iPhone5S上編制一種軟件，用以收集蘋果用戶的各種信息。這一消息在美國(guó)當(dāng)?shù)匾疖幦淮蟛ǎ欢ǔ潭壬献C實(shí)了技術(shù)界人士先前的普遍推測(cè)，即蘋果有“后門”，蘋果公司則回應(yīng)，從未與國(guó)家安全局合作，對(duì)于其借助惡意軟件竊取蘋果用戶信息一事并不不知情。

1月2日，電商平臺(tái)京東宣布自2014年1月1日起，用戶已可按照新修改的《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》(以下簡(jiǎn)稱“新消法”)的規(guī)定享受相應(yīng)的權(quán)益。京東已從自營(yíng)品類開始試行新消法，開放平臺(tái)商家經(jīng)針對(duì)性培訓(xùn)后也將逐步執(zhí)行。據(jù)悉，新消法將于2014年3月15日正式實(shí)施，京東此舉比國(guó)家規(guī)定的正式施行日期提前了兩個(gè)半月。

2013年的年末，各大銀行又開始了一年一度的“攬儲(chǔ)大戰(zhàn)”。一天之內(nèi)，記者收到好幾家銀行的產(chǎn)品理財(cái)通知，稱年化利率在6%以上。即使如此，相比網(wǎng)易、百度等推出的年利化率10%以上的互聯(lián)網(wǎng)金融理財(cái)產(chǎn)品，傳統(tǒng)銀行6%的收益吸引力明顯不足。有不少網(wǎng)友表示，互聯(lián)網(wǎng)金融有顛覆傳統(tǒng)銀行的潛力，對(duì)此有關(guān)專家表示，顛覆之說(shuō)為時(shí)尚早。

繼春運(yùn)購(gòu)票首日查詢等功能無(wú)法使用后，12306再現(xiàn)漏洞。近日，有知情人爆料稱，12306火車訂票網(wǎng)站對(duì)身份證信息缺乏審核，用虛假的身份證號(hào)可直接購(gòu)票。近日，12306客服人員表示，12306網(wǎng)站未與公安的身份認(rèn)證系統(tǒng)聯(lián)網(wǎng)，無(wú)法即時(shí)查驗(yàn)身份信息真?zhèn)螌?dǎo)致漏洞。

2013年12月31日 中國(guó)新聞網(wǎng) 4G商用引客戶天價(jià)流量費(fèi)擔(dān)憂運(yùn)營(yíng)商加“三保險(xiǎn)”

中國(guó)移動(dòng)廣東公司28日在廣州、深圳兩地同時(shí)宣布4G正式商用。據(jù)了解，4G商用之后，廣東移動(dòng)套餐的月費(fèi)有128元到888元等多個(gè)檔次，覆蓋了不同的用戶群體的需求，并且新套餐比原套餐無(wú)論語(yǔ)音還是流量都是只加不減，現(xiàn)在辦理4G套餐相當(dāng)于流量幾乎翻倍或月費(fèi)5折。

在廣州某營(yíng)業(yè)廳辦理手續(xù)的小陳說(shuō)：“每秒100M的下載速度，瀏覽起網(wǎng)頁(yè)、視頻肯定非常爽，但能否及時(shí)掌控自己的流量使用情況卻更為重要。”多數(shù)開嘗“頭啖湯”的廣州、深圳兩地市民在爭(zhēng)相辦理4G業(yè)務(wù)的同時(shí)，卻為其超快的下載速度會(huì)“秒殺”自己的流量包感到擔(dān)憂。中國(guó)移動(dòng)廣東公司31日對(duì)此表示，該公司已為幫助消費(fèi)者掌控流量增加“三重保險(xiǎn)”。

廣東移動(dòng)通過(guò)流量開通提醒、達(dá)量提醒、周期提醒、余量閥值提醒、封頂提醒等多種舉措，幫助用戶了解并及時(shí)掌控自己的手機(jī)流量。用戶使用流量達(dá)到特定閥值、流量套餐余量不足等時(shí)候，或者在每月或每周固定時(shí)間，廣東移動(dòng)將通過(guò)短信進(jìn)行流量使用情況的提醒。提醒短信能結(jié)合用戶使用的具體套餐和消費(fèi)情況等信息，為用戶有針對(duì)性推薦適量的流量疊加包。與此同時(shí)，廣東移動(dòng)還可根據(jù)用戶需求提供提醒頻次、閥值和提醒內(nèi)容的可定制個(gè)性化提醒服務(wù)，幫助用戶及時(shí)掌控流量情況，合理管控流量費(fèi)用。

另外，廣東移動(dòng)采用“ 500元、15GB ”的“雙封頂”政策，雙重保險(xiǎn)讓消費(fèi)者遠(yuǎn)離“天價(jià)流量”。用戶在流量總費(fèi)用超出 500 元之后，流量使用總量到達(dá) 15G 之前，不再收取任何流量費(fèi)用。當(dāng)流量使用量達(dá)到 15G 時(shí)，該用戶的流量上網(wǎng)功能將自動(dòng)關(guān)停，用戶主動(dòng)申請(qǐng)后才能再次開通上網(wǎng)功能。廣東移動(dòng)表示，這一保險(xiǎn)將有效地幫助特別粗心或者遭遇病毒軟件盜用流量的用戶避免高額流量費(fèi)損失。

近日，德國(guó)《明鏡》周刊網(wǎng)站披露美國(guó)國(guó)家安全局(NSA)在蘋果iPhone5S上市初期曾編制一種軟件，用以收集各種用戶信息。此消息一出，便在蘋果公司所在地美國(guó)引起反響，在一定程度上證實(shí)了技術(shù)界人士先前的普遍推測(cè)，即蘋果手機(jī)有“后門”。

日前，在德國(guó)漢堡市舉行的第30屆混沌通信大會(huì)期間，電腦安全獨(dú)立研究人員雅各布·阿佩爾鮑姆披露美國(guó)情報(bào)機(jī)構(gòu)編制惡意軟件，名為“遺失吉普”(Dropout Jeep)。“遺失吉普”最初版本需要以人工方式植入iPhone，后續(xù)版本可以遠(yuǎn)程遙控安裝，用于收集手機(jī)用戶聯(lián)系人、讀取短信內(nèi)容、聽取語(yǔ)音留言、確認(rèn)手機(jī)所處地理位置以及附近手機(jī)信號(hào)中繼塔，甚至打開手機(jī)相機(jī)和麥克風(fēng)，繼而以加密數(shù)據(jù)方式把這些信息發(fā)回植入者。植入這種軟件后，iPhone就可以成為一種泄密渠道以及竊聽和監(jiān)控工具。

蘋果在聲明中表示：“蘋果未曾與NSA合作，在我們的任何一款產(chǎn)品中開后門，其中包括iPhone。另外，關(guān)于NSA這個(gè)針對(duì)我們產(chǎn)品的項(xiàng)目，我們并不知情。我們深切關(guān)注用戶的隱私和信息安全。”

1月2日，電商平臺(tái)京東宣布自2014年1月1日起，用戶已可按照新修改的《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》(以下簡(jiǎn)稱“新消法”)的規(guī)定享受相應(yīng)的權(quán)益。京東已從自營(yíng)品類開始試行新消法，開放平臺(tái)商家經(jīng)針對(duì)性培訓(xùn)后也將逐步執(zhí)行。據(jù)悉，新消法將于2014年3月15日正式實(shí)施，京東此舉比國(guó)家規(guī)定的正式施行日期提前了兩個(gè)半月。

除京東之外，阿里巴巴和騰訊也分別對(duì)記者表示，天貓和易迅已全部執(zhí)行了“7天無(wú)理由退貨”。阿里巴巴相關(guān)人士表示，天貓已經(jīng)全部執(zhí)行了“7天無(wú)理由退貨”。一旦法規(guī)正式實(shí)施，平臺(tái)將約束商家遵守新消法的相關(guān)規(guī)定。易迅網(wǎng)相關(guān)人士說(shuō)，易迅網(wǎng)一直都在執(zhí)行7天無(wú)理由退換貨，此外，易迅網(wǎng)還提供上門換新、上門取件、上門安裝等特色服務(wù)，2014年還將繼續(xù)優(yōu)化升級(jí)服務(wù)舉措。

一些消費(fèi)者表示，現(xiàn)在只有一些電商自營(yíng)平臺(tái)能做到退換貨等國(guó)家規(guī)定，例如淘寶等第三方平臺(tái)上的商家還難以做到。IT法律專家趙占領(lǐng)說(shuō)，很多退換貨的細(xì)則并不明確，只能按照平臺(tái)或商家的游戲規(guī)則，容易引發(fā)爭(zhēng)議，可能會(huì)執(zhí)行困難。

新年初始，記者收到幾家銀行的理財(cái)產(chǎn)品短信通知，不知是不是因?yàn)椤叭卞X”的緣故，銀行推出的理財(cái)產(chǎn)品年化利率都在6%之上，很有誘惑力。朋友聞之十分不屑：“現(xiàn)在還買銀行理財(cái)？網(wǎng)易、百度與基金公司合作的理財(cái)產(chǎn)品年化利率都在10%左右了。”

互聯(lián)網(wǎng)理財(cái)產(chǎn)品來(lái)勢(shì)洶洶，就連民眾活期的錢也在“目標(biāo)”之中。支付寶打造的一項(xiàng)余額增值服務(wù)——余額寶自從推出起，因?yàn)楦哂阢y行活期存款利息以及便捷的支取政策，吸引了許多人把錢相繼打進(jìn)余額寶賬戶。“1萬(wàn)元錢一天就有3元錢利息，隨取隨用。”一位分享心得的網(wǎng)友很是享受互聯(lián)網(wǎng)金融帶來(lái)的“利好”。

微信的微支付、騰訊基金超市、新浪微博錢包、百度“百發(fā)”、“三馬”共同推出的眾安在線、京東的“京保貝”3分鐘融資到賬業(yè)務(wù)。不僅如此，網(wǎng)貸平臺(tái)也在互聯(lián)網(wǎng)金融大潮中活躍起來(lái)。拍拍貸、人人貸、有利網(wǎng)、點(diǎn)融網(wǎng)等P2P平臺(tái)相繼獲得千萬(wàn)元融資。

“互聯(lián)網(wǎng)金融憑借無(wú)門檻、成本低、信息透明的方式帶來(lái)了一種前所未有的安全便利的用戶體驗(yàn)，從而形成了自己獨(dú)特的核心競(jìng)爭(zhēng)力。”有銀行業(yè)者直言，互聯(lián)網(wǎng)金融并非在多大程度上侵蝕傳統(tǒng)金融的領(lǐng)土，而是填補(bǔ)了此前市場(chǎng)空白。“互聯(lián)網(wǎng)絕對(duì)不會(huì)取代現(xiàn)有金融體系，反而，互聯(lián)網(wǎng)上比較合適于小額、大數(shù)量、標(biāo)準(zhǔn)化的金融產(chǎn)品。”中國(guó)平安保險(xiǎn)董事長(zhǎng)兼CEO馬明哲指出。

也有銀行業(yè)者表示，目前，傳統(tǒng)銀行與互聯(lián)網(wǎng)金融的競(jìng)爭(zhēng)是不對(duì)稱的，監(jiān)管框架不一樣，銀行的監(jiān)管壓力要大很多。中國(guó)銀行國(guó)際金融研究所副所長(zhǎng)宗良則說(shuō)：“目前在鼓勵(lì)金融創(chuàng)新的環(huán)境下，互聯(lián)網(wǎng)金融與傳統(tǒng)銀行的競(jìng)爭(zhēng)短期內(nèi)難以達(dá)到平等，但隨著互聯(lián)網(wǎng)金融相關(guān)監(jiān)管政策的出臺(tái)，對(duì)互聯(lián)網(wǎng)金融加以規(guī)范，將其納入同一個(gè)監(jiān)管體系之內(nèi)，互聯(lián)網(wǎng)金融與傳統(tǒng)銀行的競(jìng)爭(zhēng)才將慢慢趨于平等。”

?

繼春運(yùn)購(gòu)票首日查詢等功能無(wú)法使用后，12306再現(xiàn)漏洞。近日，有知情人爆料稱，12306火車訂票網(wǎng)站對(duì)身份證信息缺乏審核，用虛假的身份證號(hào)可直接購(gòu)票。記者體驗(yàn)發(fā)現(xiàn)，盡管用該方式購(gòu)買的火車票無(wú)法取票，但不少黃牛利用這個(gè)漏洞，在網(wǎng)站上用假身份證大量囤票，找到賣家后立刻退票回購(gòu)進(jìn)行轉(zhuǎn)賣。對(duì)此，12306客服人員表示，12306網(wǎng)站未與公安的身份認(rèn)證系統(tǒng)聯(lián)網(wǎng)，無(wú)法即時(shí)查驗(yàn)身份信息真?zhèn)螌?dǎo)致漏洞。

近日，按照知情人提供的方法，記者首先用“身份證算號(hào)器”進(jìn)行搜索，查詢出不少在線算號(hào)網(wǎng)站。點(diǎn)擊第一個(gè)搜索結(jié)果進(jìn)入某網(wǎng)站，網(wǎng)站的聲明顯示，“指定出生地、出生日期及性別就可生成1到999個(gè)格式正確的身份證號(hào)碼”。該聲明下方，有出生地點(diǎn)、出生時(shí)間、性別和生成數(shù)量四個(gè)填寫項(xiàng)。記者填寫了性別男、出生日期為2014年1月1日，點(diǎn)擊后果然生成了10個(gè)不同的身份證號(hào)。隨意復(fù)制其中的“110101201401019537”身份證號(hào)。進(jìn)入12306訂票界面，記者選擇了1月3日早上開往廊坊的高鐵列車。點(diǎn)擊預(yù)訂后，記者將身份證號(hào)粘貼上去，并隨意填寫乘客姓名為“趙大力”。網(wǎng)站直接彈出窗口提示已鎖定，提示付款購(gòu)買成功。隨后，記者又換了個(gè)假身份證號(hào)進(jìn)行嘗試，再次購(gòu)買成功。

對(duì)此漏洞，12306網(wǎng)站客服人員稱從未接到類似舉報(bào)。該客服人員還表示，算出來(lái)的身份證號(hào)之所以能夠購(gòu)買，原因是網(wǎng)站并未與公安相關(guān)系統(tǒng)聯(lián)網(wǎng)，對(duì)身份證號(hào)等信息沒有審核環(huán)節(jié)。一名鐵路內(nèi)部人士也證實(shí)，目前12306網(wǎng)站檢測(cè)身份證號(hào)真?zhèn)沃饕强繖z測(cè)身份證最后一位的運(yùn)算邏輯，而該邏輯早已被身份證算號(hào)軟件破解，因此，在未與公安系統(tǒng)聯(lián)網(wǎng)的情況下，單憑數(shù)據(jù)的邏輯驗(yàn)證無(wú)法檢測(cè)身份證號(hào)信息真?zhèn)巍?/span>

記者還了解到，雖然利用這種虛假身份證號(hào)和姓名購(gòu)票將無(wú)法取票。但不少黃牛恰恰利用這一點(diǎn)，大規(guī)模搶票囤積。有知情人表示，這一漏洞使得黃牛可以先通過(guò)其他身份證信息“占座”，在搶票高峰期利用軟件輔助大規(guī)模購(gòu)票，避開高峰后，再進(jìn)行退票重購(gòu)。目前網(wǎng)絡(luò)黃牛倒賣車票的流程分三個(gè)步驟，分別為“買”、“退”和“重新?lián)尰亍薄＞唧w來(lái)說(shuō)，首先，黃牛會(huì)使用身份證算號(hào)器預(yù)先算出可用的身份證號(hào)并記錄，然后打開搶票軟件進(jìn)行搶票。目前黃牛普遍使用的軟件可支持同一臺(tái)電腦同時(shí)登錄20個(gè)賬號(hào)使用。每個(gè)賬號(hào)在同一時(shí)間可搶5張車票，由此為100張。此外，該軟件有“雙開”功能，即在同一臺(tái)電腦上最多可打開10個(gè)。因此，理論上看，一臺(tái)電腦同時(shí)可搶1000張火車票。

成功搶到車票之后，黃牛會(huì)進(jìn)行兜售。一旦有顧客付款，他們就立刻退票。退票將再次進(jìn)入鐵路售票系統(tǒng)。此時(shí)，他們會(huì)再次打開搶票軟件，不間斷刷票，在火車票重回票倉(cāng)的第一時(shí)間搶到。而后，用買家的身份信息填寫購(gòu)買車票，并出手轉(zhuǎn)售。據(jù)該知情人士稱，據(jù)其所知，部分黃牛所使用的軟件與市面上的網(wǎng)絡(luò)搶票軟件不同，搶票效果更好，功能也更多。此前，他所了解到的該軟件售價(jià)為每個(gè)月2000元，且只能通過(guò)熟識(shí)的黃牛或“圈內(nèi)人”介紹才能購(gòu)買到。而通過(guò)身份證信息無(wú)需審核來(lái)“囤票”的，并非僅有黃牛。去年10月本報(bào)曾報(bào)道，攜程網(wǎng)曾為確保“自由行”參與者能購(gòu)買到車票，會(huì)用準(zhǔn)備好的身份信息買下大量車票，“等客戶下訂單提交了個(gè)人信息后，再退票用客戶身份信息把票買回來(lái)”。

上月初，12306網(wǎng)站新版上線。鐵科院副研究員王明哲對(duì)媒體表示，為防止有黃牛通過(guò)囤票的方式來(lái)倒賣，實(shí)行了隨機(jī)退票機(jī)制。即一個(gè)人退的票將在隨機(jī)的時(shí)間點(diǎn)返回票倉(cāng)進(jìn)行出售，但“時(shí)間不會(huì)太長(zhǎng)”。改變了以往“一個(gè)人退了，另一邊立刻就能刷到”。鐵路內(nèi)部人士證實(shí)，目前火車退票重新入庫(kù)已改為“隨機(jī)”，但隨機(jī)時(shí)間約為3小時(shí)，意味著黃牛退出的票將在3小時(shí)內(nèi)隨機(jī)返回網(wǎng)站再次出售。此外，開車前6小時(shí)內(nèi)退的車票，暫時(shí)并未采取“隨機(jī)”處理，依舊是退票后立刻返回票倉(cāng)，這給黃牛提供了轉(zhuǎn)賣空間。有媒體探訪也發(fā)現(xiàn)，火車站的黃牛與顧客談妥后，一人進(jìn)行退票操作，一人在自助購(gòu)票機(jī)上刷新以“回購(gòu)”。據(jù)其介紹，盡管新措施導(dǎo)致黃牛退票回購(gòu)的成功率下降，但由于退票手續(xù)費(fèi)不高，黃牛又可以一次性搶回多張車票，使得黃牛并未真正被擋在門外，“就算不能退一張回購(gòu)一張，總能退幾張回購(gòu)成功一張”。

為了有效地避免黃牛囤票的現(xiàn)象，1月1日，12306網(wǎng)站做出升級(jí)，將靜態(tài)的驗(yàn)證碼變成了不斷搖動(dòng)的彩色動(dòng)態(tài)驗(yàn)證碼，由于不少搶票軟件都帶有自動(dòng)識(shí)別驗(yàn)證碼功能，這一升級(jí)將導(dǎo)致眾多搶票軟件無(wú)法識(shí)別，幾乎“失效”。記者使用360推出的搶票軟件登錄，發(fā)現(xiàn)原本可自動(dòng)識(shí)別驗(yàn)證碼填表的功能已經(jīng)“失效”，搶票仍需手動(dòng)填寫登錄驗(yàn)證碼，并在提交訂單前再次手動(dòng)輸入驗(yàn)證碼。

對(duì)此，鐵路總公司客服曾回應(yīng)稱，由于“其他軟件和網(wǎng)站已經(jīng)影響到正常購(gòu)票順序，這個(gè)動(dòng)態(tài)驗(yàn)證碼就是要保障旅客正常購(gòu)票”。多家搶票軟件公司均表示，暫時(shí)無(wú)法識(shí)別新的驗(yàn)證碼。不少網(wǎng)友也表示新驗(yàn)證碼“識(shí)別難度很大”，360瀏覽器在微博上公開指責(zé)12306把“驗(yàn)證碼”當(dāng)成“密碼鎖”。一名互聯(lián)網(wǎng)從業(yè)人員稱，12306新升級(jí)的動(dòng)態(tài)驗(yàn)證碼“破解難度很大”。而一名黃牛則表示，“驗(yàn)證碼有影響，但肯定會(huì)破解的”。