携程风波后续 | 极客早知道 2014 年 3 月 25 日

携程风波后续 | 极客早知道 2014 年 3 月 25 日

携程网周一盘前大跌 11%

来自腾讯科技

  • 受携程网用户信用卡信息泄露事件影响,携程网今日盘前股价下跌 5.27 美元,报 44.22 美元,较上周五收盘价下跌 10.65%。

  • 3 月 22 日,漏洞报告平台乌云网连续披露了两个携程网安全漏洞,漏洞发现者称由于携程开启了用户支付服务借口的调试功能,导致携程安全支付日志可被任意读取,日志可以泄露包括持卡人姓名、身份证、银行卡类别、银行卡号、CVV 码等信息。
  • 另据知情人士透露,这次携程的安全漏洞,可能并不是在 Web 网页上的漏洞导致,而是无线部门在手机 APP 产品调试过程中,保存了日志并在 Web.config 开了目录遍历才出的状况。一旦掌握了目录遍历,攻击者能够超过服务器的根目录,从而访问到文件系统的其他部分,访问受限制文件或资源,或者采取更危险行为。

去哪儿网称已通过支付卡产业数据安全标准

来自新浪科技

  • 去哪儿网(Nasdaq:QUNR)证实 2012 年 12 月已经通过支付卡产业数据安全标准(PCI-DSS),据称去哪儿网也是国内唯一通过这一认证的旅游预订平台。

  • 去哪儿网 CTO 吴永强表示:“去哪儿网早在 2012 年 12 月就已顺利通过 PCI 认证,表明去哪儿网的系统在安全管理、网络系统结构、软件设计等方面,能够全面保障用户的交易安全”。吴永强指出由于这一认证消费者大多无法感知,不少公司都不愿在此项目上做过多投入。
  • 近期携程漏洞事件,引发行业对支付安全的担忧,其中就有包括 PCI 资质等方面的质疑。PCI 在金融业内通常代指支付卡行业数据安全标准,即 PCI-DSS。制定 PCI 目的是为了优化信用卡,借记卡和现金卡交易的安全,保护持卡人的个人信息,以防被他人利用。据介绍,提供 PCI 验证服务的公司通常会多方面地地毯式扫描,会找出各类漏洞, 还要申请者严格申明不能保存不该存的信息,以及不可以不使用 SSL 加密数据传输。

微软预计诺基亚收购交易 4 月完成

来自 新浪科技

  • 微软上周日宣布,该公司对诺基亚手机业务总额 72 亿美元的收购有望于下月完成,而非最初预计的第一季度末。

  • 该交易将帮助微软进一步挺进硬件领域,将全球最大的 Windows Phone 手机制造商归入旗下。除了 Windows Phone 手机业务外,诺基亚还拥有 Asha 等低端功能手机,以及最近推出的诺基亚 X 系列 Android 手机。
  • “我们的全球监管认证流程已经进入到最后阶段。”微软总法律顾问布拉德·史密斯(Brad Smith)在博客中说,“目前为止,我们已经在 5 个大陆获得 15 个市场的监管者批准。我们正在等待最后几个市场的批准。”
  • 微软上月表示,尽管诺基亚在印度遭遇税收纠纷,但该公司仍然预计这笔交易将在 2014 年第一季度末完成。在出售手机业务后,诺基亚将保留 3 大主要业务,分别是网络基础设施部门、Here 地理定位和地图部门以及知识产权授权部门。

TCL 跨界进军游戏产业 游戏电视新品正式公测

来自 网易科技

  • TCL 进军游戏领域的消息尘埃落定。昨日,TCL 宣布联合联通、ATET(时讯互联科技)、Gameloft 和京东结成电视游戏平台战略联盟,启动游戏电视机 E5700、E6700 与专业智能游戏主机 T2 产品公测,至此,TCL 成为第一家涉足游戏硬件的彩电企业。

  • 在这个联盟中,TCL 主要提供硬件产品,联通确保手机和电视双屏融合的流畅性,ATET 提供 KungFu 游戏系统扩展开发者并确保手机游戏也能上电视,Gameloft 作为游戏发行商将在 TCL 电视游戏平台持续推出大型游戏,而京东则承担 TCL 游戏产品线上渠道首发的任务。
  • TCL 多媒体 CEO 郝义此前曾对外表示,游戏机禁令解除后,将有望释放积攒了近 13 年的游戏主机市场增量,撬开近千亿的游戏市场,TCL 必须抢占先机。

公交一卡通开通手机充值 仅限安卓系统手机应用

来自网易科技

  • 昨天,记者从市政一卡通 e 乐充官方网站获悉,继一卡通实现在网上充值后,又开通了手机直接充值的功能。目前,带“C”标的一卡通公交卡基本都可实现手机充值。

  • 据介绍,“e 乐充”是市政一卡通的官方网上充值网站,之前已开通网上充值、网上消费等业务。昨天,该网站又推出手机支付功能。市民通过手机下载安装“e 乐充公交卡”软件后,即可通过支付宝或者网上银行为公交卡缴费。目前,该软件只能在安卓系统的智能手机上应用,苹果系统尚不能支付。
  • 充值所用手机须为安卓系统手机、有 NFC 功能。一次最低可充 10 元,最高可充 50 元。用户充值完成后,可以拨打 4000106788 客服电话索要发票,市政一卡通公司会采用平寄的方式免费将发票送至用户指定地址。
极客早知道
下载极客公园客户端
iOS下载
反馈