蘋果日報- 支付寶爆保安漏洞 侵熟人戶口毋須密碼

http://hkm.appledaily.com/detail.php?guid=19893115&category_guid=15335&category=daily&issue=20170111

支付寶爆保安漏洞　侵熟人戶口毋須密碼

■用戶要登錄別人支付寶戶口，首先要答中對方曾買過的商品。

阿里巴巴旗下支付寶出現重大安全漏洞！內地網民爆料，用家在毋須得知別人支付寶密碼的情況下，只要輸入對方手機號碼，透過識別好友和買過的商品，驗證後便可登錄他人的支付寶，尤其熟人可藉此控制別人戶口。支付寶安全隱患曝光後引發網民恐慌，支付寶昨提升風險控制措施補鑊。

■用戶只要在「可能認識的人」問題選中答案，就能完成登錄。

昨日凌晨，有網民在內地問答網站爆料，指支付寶存在致命漏洞，漏洞的原理首先登錄手機賬號，點擊「密碼登錄」後選擇「忘記密碼」的選項，確認需要重置登錄密碼的戶口，點擊「下一步」，隨後選擇「手機不在身邊」，支付寶會提供其他的驗證方式，包括「淘寶買過的東西9張圖片選1個」、「好友驗證9個好友圖片選1個」，只要選出正確答案，就能成功登錄。從以上過程中可以發現，若為熟人操作，戶口被登錄的成功率極高。

網民形容，陌生人有20%機會登錄你的支付寶，熟人甚至100%可以登錄你的支付寶。

新華網引述內地記者試用有關方法，繞過密碼登錄進入兩個支付寶賬號。新浪科技也報道，已有不少網民親自測試，並成功登錄同事、朋友的支付寶賬號。消息指，用戶完成登錄後，即可使用支付寶的全部功能，可進行免密碼付款，也可隨意修改賬戶密碼，甚至修改關聯的淘寶登錄密碼。

支付寶HK沒此漏洞支付寶昨日承認網上披露的修改密碼方式，但表示有關方法只能找回登錄密碼，卻無法找回支付密碼，意味盜號者就算登錄他人戶口，也無法付款購物。同時，一旦用戶支付寶在其他設備被登錄，本人設備會收到通知提醒。支付寶表示，為提升用戶的安全感，目前只能在用戶自己的手機，才能通過識別近期購買商品以及識別好友找回登錄密碼，通過其他手機已無法使用此方法。

事件引發網民熱烈討論，有人歸咎支付寶新推出的社交功能，令原本服務缺乏更新：「我只希望你好好做支付軟件，別搞社交好嗎？」亦有網民認為：「安全性這麼低，無語！」此外，去年10月才推出的香港版本「支付寶HK」，據稱並沒這項功能。

新浪科技

上一則: 搶佔抗戰史話語權

下一則: 東莞幫　木馬病毒盜戶口

I

蘋果日報- 曾蔭權租黃楚標深圳豪宅 控方：曾太收李國寶35萬交租

http://hkm.appledaily.com/detail.php?category_guid=4104&guid=19893351

曾蔭權租黃楚標深圳豪宅　控方：曾太收李國寶35萬交租

【本報訊】前行政長官曾蔭權涉貪案昨正式在高等法院開審，控方在開審陳詞除提及曾蔭權計劃卸任後入住豪花300多萬元裝修的深圳三層逾6,000呎豪宅，而豪裝費用由涉利益衝突、獲批數碼廣播牌照的雄濤廣播股東黃楚標的公司支付，更披露曾太鮑笑薇一早收下雄濤另一股東李國寶35萬元現金，用作支付深圳單位部份租金，而當日批出牌照後，4人更一同在內地度周末。主控指作為特區政府最高級官員的曾蔭權理應對香港市民忠誠，但他卻出賣公眾對他的信任。

記者：黃幗慧　楊思雅　蘇曉欣

■曾蔭權昨如常由太太陪同到高院應訊。朱永倫攝

曾蔭權（72歲）否認一項行政長官接受利益、兩項藉公職作出不當行為罪，他昨日坐在犯人欄內，留心聽着主控官英國御用大律師David Perry的開案陳詞。

主控官開首時指出，原為政務司司長的曾蔭權，在2005年6月21日接替董建華成為行政長官，直至2012年6月30日卸任，在任7年，但曾蔭權在2010年起貪污至2012年下台。主控官指，曾蔭權作為香港最高級的政府官員，理應服務全香港人，而非利用公權謀取私利，但他在2010年4月考慮雄濤廣播有限公司（後改名為香港數碼廣播有限公司、DBC）申請數碼聲音廣播牌照時，卻瞞住行政會議及全港市民，收受雄濤股東兼董事黃楚標的利益。該次申請由曾蔭權會同行政會議審批。

李國寶

「一個想住大宅，一個想攞牌」主控官指出，曾蔭權計劃在2012年中卸任後，入住由黃楚標旗下深圳東海集團有限公司持有、位於深圳福田東海花園的一個三層式豪宅單位。曾蔭權一邊與黃楚標商討入住單位的安排，一邊考慮黃的電台牌照，主控官形容二人，一個想住大宅，另一人就想得到牌照。

雄濤遞交申請後，2010年7月16日曾蔭權妻子鮑笑薇到東亞銀行總行收取一筆來自雄濤另一股東、李國寶的35萬元現金。幾個月後，即11月2日，曾蔭權會同行會在原則上批准雄濤的牌照；11月5日，政府開記者會宣佈向雄濤及另外兩間公司發出牌照，同日傍晚，曾蔭權便與妻子到內地，同一時間黃楚標與李國寶也在內地。

控方指出，4人一同在內地度周末，出入境紀錄更加顯示曾蔭權夫婦與李國寶及後一同返港。主控官着陪審團想想在發牌後，4人先後身處內地是否只是巧合。

深圳東海花園

禮賓府開會商討單位設計翌年，曾蔭權着手處理深圳單位的裝修設計，在2011年2月18日與由黃楚標旗下公司安排的建築設計師何周禮開會，商討單位設計，首次會議在禮賓府進行，曾氏夫婦及何都有出席。雙方在2012年1月18日最後一次開會。兩日後，曾蔭權會同行政會議在1月20日批准由李國章出任DBC的董事兼主席。主控官指，為防止傳媒被操控，李國章原屬不合資格出任傳媒董事的人士，但DBC的申請最終獲批。

2011年2月，傳媒報道曾蔭權秘密遊澳門及遊船河，深圳單位亦曝光，曾蔭權事後出席商台節目解畫。廉政公署在2013年調查本案時，取得深圳單位的租約、附加合約及租金收據。被告稱在2012年2月21日才簽下租約，業主亦在同日發出收取80萬元人民幣租金的收據。但控方稱，曾蔭權根本沒有支付過租金，80萬元人民幣中，部份是來自曾太收取李國寶的35萬元。

主控官指出，根據行政會議的規則，若成員遇上利益衝突，須向行會申報，申報是基本責任，以維持行會的誠信這個核心價值，香港以至世界各地，都有同樣的申報機制。主控官續指，作為行政長官同樣有責任要做好榜樣，若連行政長官有利益衝突時都不申報，政府的誠信還剩下甚麼？主控官又指，曾蔭權理應對香港市民忠誠，但他卻出賣公眾對他的信任。主控官將於今日詳細講述有關租約的細節。

案件編號：HCCC484/15

曾蔭權涉貪案時序16/7/2010：曾太到東亞銀行總行收取來自李國寶的35萬元現金

2/11/2010：曾蔭權會同行會原則上批准雄濤的數碼聲音廣播牌照

5/11/2010：政府開記者會宣佈向雄濤及另外兩間公司發牌。同日下午，曾蔭權與妻到內地，控方指二人與雄濤董事黃楚標、股東李國寶共4人在內地見面；曾氏夫婦與李及後一同回港

18/2/2011：曾蔭權與妻在禮賓府首次與何周禮開會，商討涉案深圳東海花園單位設計

3/2011：何周禮收取第一期設計費17.5萬元

15/3/2011：何周禮提交涉案單位的室內設計圖，於禮賓府與曾太第三度開會

22/3/2011：曾蔭權會同行會正式向雄濤發牌

1/7/2011：授勳名單刊憲

29/10/2011：何周禮到禮賓府受勳，並與曾蔭權及其妻合照

18/1/2012：曾太安排風水師與何周禮見面，3人到深圳開會，亦是曾太與何最後一次（14次）會議

20/1/2012：曾蔭權會同行會批准李國章出任DBC（前稱雄濤）董事兼主席

2/2012：傳媒報道曾蔭權遊船河及秘遊澳門

21/2/2012：曾蔭權聲稱與業主簽署深圳單位的租約，及支付80萬元人民幣租金後取回收據

26/2/2012：曾蔭權上商台節目解釋

7/2012：何周禮收取第二期設計費17.5萬元

資料來源：控方開案陳詞

下一則: 煲呔曾上電台解畫　被指蓄意策劃

I