由买买提看人间百态

boards

本页内容为未名空间相应帖子的节选和存档,一周内的贴子最多显示50字,超过一周显示500字 访问原贴
Military版 - 支付宝手机支付藏惊天漏洞 江泽民孙子被摆上台
相关主题
江泽民之孙江志成与马云的金融盛宴马云:支付宝所有权转让100%合法透明
香港基金强力扶持,阿里巴巴再创辉煌雅虎因支付宝所有权转移遭股东集体起诉
阿里巴巴为什么非要上市不可。胡舒立:马云为什么错了
阿里巴巴确定美国上市 或成美国迄今规模最大IPO现在看来薄公是最清廉的政治局委员
开门开门,快开门,阿里巴巴从香港套走134亿美元这么多年前马云就说挑战ebay,现在好像动静不大啊? (转载)
阿里香港认购,火爆程度分两级阿里巴巴上市,原来阿里的日本爹最赚!
阿里巴巴可能是中国最有前途的服务类IT公司澳洲已被纳入大淘宝地图
马云拿下支付宝控制权 神秘戏法让雅虎放手专家:马云玩的不是市场,是“中国政治经济学”
相关话题的讨论汇总
话题: 支付宝话题: 阿里巴巴话题: 支付话题: 江泽民话题: 密码
进入Military版参与讨论
1 (共1页)
T*********t
发帖数: 899
1
中共十八届三中全会后,江泽民的老巢上海被曝8亿多元的骗税案后;近日,官媒又曝
光了由阿里巴巴集团的支付宝手机支付存在惊天漏洞。在手机上使用第三方支付,仅需
一个“账户名+验证码”便可重置密码,用户手机账户里的钱“莫名”被转走。
此前,阿里巴巴在香港上市遭失败,由于港交所不接受阿里巴巴“黑箱操作”的“合伙
人制度”。而阿里巴巴28个“合伙人”中有前党魁江泽民孙子江志成,现任中共政治局
常委刘云山儿子刘乐飞等红色权贵。有消息称,涉江泽民儿子、江绵恒的巨大贪腐案正
在调查。
支付宝手机支付账户的钱“莫名”被转走
今年10月以来,华西都市报、信息时报、金陵晚报先后报导,不少用户账户里的钱“莫
名”被转走,折射支付安全隐忧。在手机上使用第三方支付,仅需一个“账户名+验证
码”便可重置密码,这是个惊天漏洞。
《北京晨报》日前从安全专家口中证实,已研究发现大量截获“验证码”的木马。它的
出现,意味着手机支付防线开始破裂。
“验证码大盗”成灾 大量用户被盗刷
报导称,今年5月,金山反病毒工程师李铁军抓到一款色情软件,能自动拦截“手机验
证码”,他很疑惑,它用这个功能要干什么。10月份,木马样本越来越多,几乎已成灾。
据李铁军介绍,他发现20个木马作者的邮箱,里面记录着大量的盗刷记录!少的几十封
,多的几百封,木马拦截短信后,直接把它们转发到木马作者邮箱。内容多是受害者的
身份证、手机号等,还有一些验证码记录,比如重置密码、开通快捷银行、付款。
11月初,奇虎360宣布发现类似样本,其工程师向北京晨报记者表示,它的传播渠道有
两种,“一种是不正规的安卓应用市场、下载站、论坛等,二是一对一发送,常见有冒
充淘宝买家给卖家发送图片,诱导其扫瞄下载。”
支付宝手机支付方式存在严重漏洞
“修改密码”一直是支付安全的核心环节,历来被银行重视。在PC端支付,银行曾采用
U盾硬加密,后来手机流行,为简化环节推出“快捷支付”,无需U盾输入“验证码”即
可,但在“修改密码”环节,银行一直未降低门槛:需要到线下网点办理。
而第三方支付修改密码确只需“用户名+验证码”,这更意味着木马获知账户名即获知
密码,在推出手机绑定服务后,目前绝大多数用户已将账户与手机号进行了绑定,这更
增加了盗号风险。
据李铁军介绍,目前研究的样本中,木马获取密码的唯一方式就是找回密码为由修改新
密码。大致过程为:“淘宝买家”向卖家发送二维码,对方扫瞄后会弹出一个页面:“
网络突然中断,需要您填写下账户名”,中招后,“买家”跟支付宝申请“我忘记密码
”,支付宝会发送“手机验证码”确认,“买家”用木马把它拦截,转发到自己邮箱,
之后盗刷支付宝便如探囊取物。
《北京晨报》记者亲测发现,支付宝的支付方式无需身份证,只需账户名+验证码。申
请“忘记密码”后,记者仅需输入账户名——选择“手机校验码”(30分钟内有效)—
—收到支付宝的短信,随后便能修改新密码,整个过程不超过2分钟。
支付宝的巨大利益令红色权贵侧目 江志成参股阿里巴巴
2013年7月23日,市场传闻阿里巴巴集团将于10月份港交所挂牌,估值最高达1,000亿美
元,集资额最高200亿美元,有机会荣膺香港历来新股集资王。同年10月10日,阿里巴
巴在香港上市遭失败。据悉,失败的直接原因,就在于港交所不接受阿里巴巴这种“黑
箱操作”的“合伙人制度”。
据海外媒体报导,阿里巴巴28个“合伙人”中有前党魁江泽民孙子江志成,现任中共政
治局常委刘云山儿子刘乐飞等红色权贵,不方便曝光。
其实,江志成看上的是“支付宝”这一网络金融业。《亚洲周刊》报导称,阿里巴巴的
支付宝成立10年,注册用户数破8亿,每日最高交易额超200亿元,涵盖众多方面,日最
高交易量达到1亿 580万笔。再加上阿里巴巴的“余额宝”以及天弘基金推出货币基金
“增利宝”,“三宝” 合一的收益和金融业务扩张空间无限。
阿里巴巴上市遭阻击 消息人士:江泽民儿子被中纪委锁定
10 月6日,参加APEC会议的习近平与香港特首梁振英不公开谈了话。习近平表示,香港
是法治社会,全社会都要依法办事,也提到了金融稳定。10月10日,阿里巴巴突然宣布
上市失败。
阿里巴巴上市遭阻击,据悉是由于中共党魁习近平与香港特首梁振英谈话时,得到习的
暗示,不能为了江泽民的孙子修改上市规定,从而未得到通过。
另据消息人士透露,江泽民的长子、江志成的父亲江绵恒已经被中纪委锁定,涉江绵恒
的巨大贪腐案正在内部调查。
同时,中共十八届三中全会后,江泽民的老巢上海被曝8亿多元的骗税大案。11月19日
,中纪委常委、中央第九巡视组组长、审计署副审计长侯凯“空降”上海,接替现年60
岁的中纪委委员杨晓渡,担任上海市委常委、纪委书记。上海成为中纪委三中全会后,
首例下派的地方纪委书记。因上海是中共前党魁江泽民的老巢,尤引人关注。
也有传闻说,上海市委书记、江派人马韩正将被调离上海,若属实,意味着习近平三中
全会彻底“攻陷”上海,江派将面临彻底失势,江泽民的儿子江绵恒在上海的黑幕也将
会被层层揭开。
m******x
发帖数: 918
2
轮子们又开始诬蔑造谣了。
z**********e
发帖数: 22064
3
为什么轮子说温家宝贪污就不是造谣?

【在 m******x 的大作中提到】
: 轮子们又开始诬蔑造谣了。
m******x
发帖数: 918
4
NYT啥时成轮子的报刊了?
27亿的新闻已获普利策金奖,写进历史史实,老将们还奈之何?

【在 z**********e 的大作中提到】
: 为什么轮子说温家宝贪污就不是造谣?
n*****8
发帖数: 19630
5
轮子当年搬老江,没搬倒。
又造谣江儿子,又没搬倒。
现在放眼江孙子,要是还搬不倒,半仙会不会气的直接圆满了?
:)
t***o
发帖数: 4265
6
轮子变脸了?轮子的旗帜是欢迎温家宝,公审江泽民。

【在 z**********e 的大作中提到】
: 为什么轮子说温家宝贪污就不是造谣?
f***n
发帖数: 4682
7
27亿的新闻已获普利策金奖 有链接吗?

【在 m******x 的大作中提到】
: NYT啥时成轮子的报刊了?
: 27亿的新闻已获普利策金奖,写进历史史实,老将们还奈之何?

m******x
发帖数: 918
8

welcome back to earth,
http://www.voachinese.com/content/reaction-to-nyt-winning-2013-

【在 f***n 的大作中提到】
: 27亿的新闻已获普利策金奖 有链接吗?
m******x
发帖数: 918
9

welcome back to earth,
http://www.voachinese.com/content/reaction-to-nyt-winning-2013-

【在 f***n 的大作中提到】
: 27亿的新闻已获普利策金奖 有链接吗?
1 (共1页)
进入Military版参与讨论
相关主题
专家:马云玩的不是市场,是“中国政治经济学”开门开门,快开门,阿里巴巴从香港套走134亿美元
阿里美国上市对中国国家安全和百姓日常信息的影响阿里香港认购,火爆程度分两级
日资阿里巴巴将垄断中国市场命脉阿里巴巴可能是中国最有前途的服务类IT公司
阿里巴巴上市是西方经济殖民中国的显著标志马云拿下支付宝控制权 神秘戏法让雅虎放手
江泽民之孙江志成与马云的金融盛宴马云:支付宝所有权转让100%合法透明
香港基金强力扶持,阿里巴巴再创辉煌雅虎因支付宝所有权转移遭股东集体起诉
阿里巴巴为什么非要上市不可。胡舒立:马云为什么错了
阿里巴巴确定美国上市 或成美国迄今规模最大IPO现在看来薄公是最清廉的政治局委员
相关话题的讨论汇总
话题: 支付宝话题: 阿里巴巴话题: 支付话题: 江泽民话题: 密码