IT壹周刊:iPhone被曝有"后门" 抢票大战再升级

中新网1月4日电随着4G商用的正式开启，用户在体验快捷网络带来的便利同时，也在担心自身流量包被超快的下载速度秒杀。中国移动广东公司31日表示，该公司通过设置流量上限的方式已为帮助消费者掌控流量增加“三重保险”。

此前，德国《明镜》周刊网站披露美国安全局在苹果公司发布的iPhone5S上编制一种软件，用以收集苹果用户的各种信息。这一消息在美国当地引起轩然大波，一定程度上证实了技术界人士先前的普遍推测，即苹果有“后门”，苹果公司则回应，从未与国家安全局合作，对于其借助恶意软件窃取苹果用户信息一事并不不知情。

1月2日，电商平台京东宣布自2014年1月1日起，用户已可按照新修改的《中华人民共和国消费者权益保护法》(以下简称“新消法”)的规定享受相应的权益。京东已从自营品类开始试行新消法，开放平台商家经针对性培训后也将逐步执行。据悉，新消法将于2014年3月15日正式实施，京东此举比国家规定的正式施行日期提前了两个半月。

2013年的年末，各大银行又开始了一年一度的“揽储大战”。一天之内，记者收到好几家银行的产品理财通知，称年化利率在6%以上。即使如此，相比网易、百度等推出的年利化率10%以上的互联网金融理财产品，传统银行6%的收益吸引力明显不足。有不少网友表示，互联网金融有颠覆传统银行的潜力，对此有关专家表示，颠覆之说为时尚早。

继春运购票首日查询等功能无法使用后，12306再现漏洞。近日，有知情人爆料称，12306火车订票网站对身份证信息缺乏审核，用虚假的身份证号可直接购票。近日，12306客服人员表示，12306网站未与公安的身份认证系统联网，无法即时查验身份信息真伪导致漏洞。

2013年12月31日 中国新闻网 4G商用引客户天价流量费担忧运营商加“三保险”

中国移动广东公司28日在广州、深圳两地同时宣布4G正式商用。据了解，4G商用之后，广东移动套餐的月费有128元到888元等多个档次，覆盖了不同的用户群体的需求，并且新套餐比原套餐无论语音还是流量都是只加不减，现在办理4G套餐相当于流量几乎翻倍或月费5折。

在广州某营业厅办理手续的小陈说：“每秒100M的下载速度，浏览起网页、视频肯定非常爽，但能否及时掌控自己的流量使用情况却更为重要。”多数开尝“头啖汤”的广州、深圳两地市民在争相办理4G业务的同时，却为其超快的下载速度会“秒杀”自己的流量包感到担忧。中国移动广东公司31日对此表示，该公司已为帮助消费者掌控流量增加“三重保险”。

广东移动通过流量开通提醒、达量提醒、周期提醒、余量阀值提醒、封顶提醒等多种举措，帮助用户了解并及时掌控自己的手机流量。用户使用流量达到特定阀值、流量套餐余量不足等时候，或者在每月或每周固定时间，广东移动将通过短信进行流量使用情况的提醒。提醒短信能结合用户使用的具体套餐和消费情况等信息，为用户有针对性推荐适量的流量叠加包。与此同时，广东移动还可根据用户需求提供提醒频次、阀值和提醒内容的可定制个性化提醒服务，帮助用户及时掌控流量情况，合理管控流量费用。

另外，广东移动采用“ 500元、15GB ”的“双封顶”政策，双重保险让消费者远离“天价流量”。用户在流量总费用超出 500 元之后，流量使用总量到达 15G 之前，不再收取任何流量费用。当流量使用量达到 15G 时，该用户的流量上网功能将自动关停，用户主动申请后才能再次开通上网功能。广东移动表示，这一保险将有效地帮助特别粗心或者遭遇病毒软件盗用流量的用户避免高额流量费损失。

近日，德国《明镜》周刊网站披露美国国家安全局(NSA)在苹果iPhone5S上市初期曾编制一种软件，用以收集各种用户信息。此消息一出，便在苹果公司所在地美国引起反响，在一定程度上证实了技术界人士先前的普遍推测，即苹果手机有“后门”。

日前，在德国汉堡市举行的第30届混沌通信大会期间，电脑安全独立研究人员雅各布·阿佩尔鲍姆披露美国情报机构编制恶意软件，名为“遗失吉普”(Dropout Jeep)。“遗失吉普”最初版本需要以人工方式植入iPhone，后续版本可以远程遥控安装，用于收集手机用户联系人、读取短信内容、听取语音留言、确认手机所处地理位置以及附近手机信号中继塔，甚至打开手机相机和麦克风，继而以加密数据方式把这些信息发回植入者。植入这种软件后，iPhone就可以成为一种泄密渠道以及窃听和监控工具。

苹果在声明中表示：“苹果未曾与NSA合作，在我们的任何一款产品中开后门，其中包括iPhone。另外，关于NSA这个针对我们产品的项目，我们并不知情。我们深切关注用户的隐私和信息安全。”

1月2日，电商平台京东宣布自2014年1月1日起，用户已可按照新修改的《中华人民共和国消费者权益保护法》(以下简称“新消法”)的规定享受相应的权益。京东已从自营品类开始试行新消法，开放平台商家经针对性培训后也将逐步执行。据悉，新消法将于2014年3月15日正式实施，京东此举比国家规定的正式施行日期提前了两个半月。

除京东之外，阿里巴巴和腾讯也分别对记者表示，天猫和易迅已全部执行了“7天无理由退货”。阿里巴巴相关人士表示，天猫已经全部执行了“7天无理由退货”。一旦法规正式实施，平台将约束商家遵守新消法的相关规定。易迅网相关人士说，易迅网一直都在执行7天无理由退换货，此外，易迅网还提供上门换新、上门取件、上门安装等特色服务，2014年还将继续优化升级服务举措。

一些消费者表示，现在只有一些电商自营平台能做到退换货等国家规定，例如淘宝等第三方平台上的商家还难以做到。IT法律专家赵占领说，很多退换货的细则并不明确，只能按照平台或商家的游戏规则，容易引发争议，可能会执行困难。

新年初始，记者收到几家银行的理财产品短信通知，不知是不是因为“缺钱”的缘故，银行推出的理财产品年化利率都在6%之上，很有诱惑力。朋友闻之十分不屑：“现在还买银行理财？网易、百度与基金公司合作的理财产品年化利率都在10%左右了。”

互联网理财产品来势汹汹，就连民众活期的钱也在“目标”之中。支付宝打造的一项余额增值服务——余额宝自从推出起，因为高于银行活期存款利息以及便捷的支取政策，吸引了许多人把钱相继打进余额宝账户。“1万元钱一天就有3元钱利息，随取随用。”一位分享心得的网友很是享受互联网金融带来的“利好”。

微信的微支付、腾讯基金超市、新浪微博钱包、百度“百发”、“三马”共同推出的众安在线、京东的“京保贝”3分钟融资到账业务。不仅如此，网贷平台也在互联网金融大潮中活跃起来。拍拍贷、人人贷、有利网、点融网等P2P平台相继获得千万元融资。

“互联网金融凭借无门槛、成本低、信息透明的方式带来了一种前所未有的安全便利的用户体验，从而形成了自己独特的核心竞争力。”有银行业者直言，互联网金融并非在多大程度上侵蚀传统金融的领土，而是填补了此前市场空白。“互联网绝对不会取代现有金融体系，反而，互联网上比较合适于小额、大数量、标准化的金融产品。”中国平安保险董事长兼CEO马明哲指出。

也有银行业者表示，目前，传统银行与互联网金融的竞争是不对称的，监管框架不一样，银行的监管压力要大很多。中国银行国际金融研究所副所长宗良则说：“目前在鼓励金融创新的环境下，互联网金融与传统银行的竞争短期内难以达到平等，但随着互联网金融相关监管政策的出台，对互联网金融加以规范，将其纳入同一个监管体系之内，互联网金融与传统银行的竞争才将慢慢趋于平等。”

继春运购票首日查询等功能无法使用后，12306再现漏洞。近日，有知情人爆料称，12306火车订票网站对身份证信息缺乏审核，用虚假的身份证号可直接购票。记者体验发现，尽管用该方式购买的火车票无法取票，但不少黄牛利用这个漏洞，在网站上用假身份证大量囤票，找到卖家后立刻退票回购进行转卖。对此，12306客服人员表示，12306网站未与公安的身份认证系统联网，无法即时查验身份信息真伪导致漏洞。

近日，按照知情人提供的方法，记者首先用“身份证算号器”进行搜索，查询出不少在线算号网站。点击第一个搜索结果进入某网站，网站的声明显示，“指定出生地、出生日期及性别就可生成1到999个格式正确的身份证号码”。该声明下方，有出生地点、出生时间、性别和生成数量四个填写项。记者填写了性别男、出生日期为2014年1月1日，点击后果然生成了10个不同的身份证号。随意复制其中的“110101201401019537”身份证号。进入12306订票界面，记者选择了1月3日早上开往廊坊的高铁列车。点击预订后，记者将身份证号粘贴上去，并随意填写乘客姓名为“赵大力”。网站直接弹出窗口提示已锁定，提示付款购买成功。随后，记者又换了个假身份证号进行尝试，再次购买成功。

对此漏洞，12306网站客服人员称从未接到类似举报。该客服人员还表示，算出来的身份证号之所以能够购买，原因是网站并未与公安相关系统联网，对身份证号等信息没有审核环节。一名铁路内部人士也证实，目前12306网站检测身份证号真伪主要是靠检测身份证最后一位的运算逻辑，而该逻辑早已被身份证算号软件破解，因此，在未与公安系统联网的情况下，单凭数据的逻辑验证无法检测身份证号信息真伪。

记者还了解到，虽然利用这种虚假身份证号和姓名购票将无法取票。但不少黄牛恰恰利用这一点，大规模抢票囤积。有知情人表示，这一漏洞使得黄牛可以先通过其他身份证信息“占座”，在抢票高峰期利用软件辅助大规模购票，避开高峰后，再进行退票重购。目前网络黄牛倒卖车票的流程分三个步骤，分别为“买”、“退”和“重新抢回”。具体来说，首先，黄牛会使用身份证算号器预先算出可用的身份证号并记录，然后打开抢票软件进行抢票。目前黄牛普遍使用的软件可支持同一台电脑同时登录20个账号使用。每个账号在同一时间可抢5张车票，由此为100张。此外，该软件有“双开”功能，即在同一台电脑上最多可打开10个。因此，理论上看，一台电脑同时可抢1000张火车票。

成功抢到车票之后，黄牛会进行兜售。一旦有顾客付款，他们就立刻退票。退票将再次进入铁路售票系统。此时，他们会再次打开抢票软件，不间断刷票，在火车票重回票仓的第一时间抢到。而后，用买家的身份信息填写购买车票，并出手转售。据该知情人士称，据其所知，部分黄牛所使用的软件与市面上的网络抢票软件不同，抢票效果更好，功能也更多。此前，他所了解到的该软件售价为每个月2000元，且只能通过熟识的黄牛或“圈内人”介绍才能购买到。而通过身份证信息无需审核来“囤票”的，并非仅有黄牛。去年10月本报曾报道，携程网曾为确保“自由行”参与者能购买到车票，会用准备好的身份信息买下大量车票，“等客户下订单提交了个人信息后，再退票用客户身份信息把票买回来”。

上月初，12306网站新版上线。铁科院副研究员王明哲对媒体表示，为防止有黄牛通过囤票的方式来倒卖，实行了随机退票机制。即一个人退的票将在随机的时间点返回票仓进行出售，但“时间不会太长”。改变了以往“一个人退了，另一边立刻就能刷到”。铁路内部人士证实，目前火车退票重新入库已改为“随机”，但随机时间约为3小时，意味着黄牛退出的票将在3小时内随机返回网站再次出售。此外，开车前6小时内退的车票，暂时并未采取“随机”处理，依旧是退票后立刻返回票仓，这给黄牛提供了转卖空间。有媒体探访也发现，火车站的黄牛与顾客谈妥后，一人进行退票操作，一人在自助购票机上刷新以“回购”。据其介绍，尽管新措施导致黄牛退票回购的成功率下降，但由于退票手续费不高，黄牛又可以一次性抢回多张车票，使得黄牛并未真正被挡在门外，“就算不能退一张回购一张，总能退几张回购成功一张”。

为了有效地避免黄牛囤票的现象，1月1日，12306网站做出升级，将静态的验证码变成了不断摇动的彩色动态验证码，由于不少抢票软件都带有自动识别验证码功能，这一升级将导致众多抢票软件无法识别，几乎“失效”。记者使用360推出的抢票软件登录，发现原本可自动识别验证码填表的功能已经“失效”，抢票仍需手动填写登录验证码，并在提交订单前再次手动输入验证码。

对此，铁路总公司客服曾回应称，由于“其他软件和网站已经影响到正常购票顺序，这个动态验证码就是要保障旅客正常购票”。多家抢票软件公司均表示，暂时无法识别新的验证码。不少网友也表示新验证码“识别难度很大”，360浏览器在微博上公开指责12306把“验证码”当成“密码锁”。一名互联网从业人员称，12306新升级的动态验证码“破解难度很大”。而一名黄牛则表示，“验证码有影响，但肯定会破解的”。