外媒發現 WhatsApp 超級漏洞   簡易永久停用他人帳號

更新:13/4 下午 WhatsApp 為事件作出回應

WhatsApp 回應指在設定雙重認證時,可加入電郵地址以應對相關問題。

 

以下為當日刊登之原文:

日前 Forbes 報道,WhatsApp 出現多個嚴重漏洞,只要取得用戶的電話號碼,就可遙距將他人帳號永久「停用」,由於操作簡單更不需要黑客技術, 對全球 Whatsapp 用戶構成嚴重要脅。

攻擊者目前能透過 WhatsApp 多次驗證會無法再收到驗證短訊的bug,以及透過電郵向 whatsapp 提供電話號碼令帳號從手機登出,令他人的WhatsApp 帳號永久無法登入。

WhatsApp 的漏洞在於12小時內驗證手機短訊的發送次數有限,攻擊者可以不停輸入他人WhatsApp電話直至短訊無法再發送,在多個12小時後Whatsapp最終會出現bug ,令用戶永久無法再收到驗證短訊,即使有設置雙重驗證,亦無法阻止這項攻擊。

攻擊者及後再透過電郵向 whatsapp 提供他人的電話號碼,令帳號從手機登出,從而輕易地永久停用他人的WhatsApp。

最後受害者會無法再登入Whatsapp,驗證手機短訊倒數會一直卡在負1秒,永久無法作驗證登入該號碼的 Whatsapp。

攻擊者和受害者驗證帳號時同樣會見到卡「在一秒後再試」畫面。

由於漏洞操作簡單不需要黑客技術, 對全球Whatsapp用戶構成嚴重要脅。如果突然不斷收到Whatsapp 驗證碼,很有可能帳戶即將被永久停用,暫時未有解決方法。

資料來源 : Forbes


新增 : unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk


相關文章:
  • Meta 2027 年開放第三方應用通訊支援 強化 WhatsApp 及 Messenger 跨平台功能
  •  
  • WhatsApp 開發全新功能 讓用戶與 Meta AI 語音聊天
  •  
  • WhatsApp 推出新功能 用戶可使用 Giphy 貼圖回應
  •  

    Clubhouse 否認資料外洩 稱 130 萬用戶資料原屬公開資料

    繼社交平台 Facebook 及職場社交平台 LinkedIn,語音交友平台 Clubhouse 用戶資料亦懷疑外洩。 據外國科技網站 CyberNews 報道,語音社交平台 Clubhouse 有約 130 萬用戶資料被上載到黑客網站,但 Clubhouse 否認系統被入侵,表示未有資料被外洩,指報道提到的資料,是用戶在平台上的公開資料。

    據 CyberNews 報道,今次遭外洩的用戶資料,亦如先前外洩資料一樣,被放到黑客論壇上公開下載,當中包括用戶登記帳號、Twitter 名稱、IG 名稱、相片網址、追隨者人數、用戶關注人數及帳號建立日期等。

    Clubhouse 指,有關報道為失實及誤導,強調 Clubhouse 系統未被入侵,有關資料只是應用程式上的個人公開資料,任何登入人士,都能查閱上述資料。

    https://twitter.com/joinClubhouse/status/1381066324105854977?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1381066324105854977%7Ctwgr%5E%7Ctwcon%5Es1_c10&ref_url=https%3A%2F%2Fwww.thestandnews.com%2Finternational%2FE8A2ABE68C87E5A496E6B4A9-130-E890ACE794A8E688B6E8B387E69699-clubhouse-E590A6E8AA8D-E7A8B1E585A8E5B1ACE585ACE9968BE8B387E69699%2F

    香港個人資料私隱專員公署表示,留意到有外電報道,指 Clubhouse 用戶個人資料疑遭外洩,考慮到懷疑涉及大量個人資料,正聯絡 Clubhouse 了解受事件影響的人士有否涉及香港用戶,會繼續跟進事件。

    語音交友平台 Clubhouse,容許用家隨時主持廣播,以語音交流為主,其他用戶可請求加入討論,目前只限透過邀請機制註冊,去年 3 月成立,至今用戶人數超過 200 萬。

    社交平台 Facebook 和職場社交平台 LinkedIn,早前都分別有約 5 億個用戶的資料被放到黑客討論區出售。

    資料來源:  CyberNews


    新增 : unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk

    訂閱新聞

    香港機場停機坪起火 疑似國產 Vivo 手機焚毀

    據報,赤鱲角香港國際機場今晨發生火警,消息指,昨(11日)清晨時分,赤鱲角機場停機坪懷疑一批的中國產的手機及手機配件起火。

    香港01報道,網上流傳圖片,疑似為一批 vivo Y20 智能手機起火,貨物包裝有藍白色的外盒以及 vivo 字樣,有貨物跌墜地面,火勢猛烈面積約 12 米乘 24 米,火舌高達數米並蔓延至另一個卡板,而外盒及智能手機均嚴重焚毀。消防員接報到場,派出一隊煙帽隊開一條喉灌救,約 40 分鐘後將火救熄,事件中無人受傷。

    據悉,該批貨物準備經香港貨運航空運往泰國曼谷。中國科技公司維沃移動通信vivo 的產品主要銷往東南亞等地。

    另外, WeChat 公眾號最航運 一度貼出疑似香港航空航運緊急通知,當中指出「所有類型」的 Vivo 手機現在都已被禁運,網民亦留言指 Vivo 遭多國航空禁運,但目前該頁因違規已被刪除,消息未能證實。

    機管局回覆傳媒表示,今晨 5 時許接獲報告,指停機位452附近的一批貨物起火。消防接報到場,並於清晨 5 時 56 分將火救熄,起火原因仍在調查中,機場運作沒有受到影響。

    資料來源 : 香港01


    新增 : unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk


    相關文章:
  • 【評測】vivo V40 開箱評測
  •  
  • Apple 跌出中國手機市場五大 iPhone 上市以來首次
  •  

    標籤:

    訂閱新聞

    自動變形柯柏文【有片睇】手機 + 語音控制

    變形金剛 (Transformers) 一直有不少粉絲,近日這系列推出了一款自動變形的「柯柏文」玩具,可透過電話編程和聲控來自動變形,相當有型!

     

    Hasbro 與 Robosen 機械人玩具公司共同達成協議,合作推出變形金剛系列的主要人物「柯柏文」的變形玩具。該玩具組合了超過 5000 個零件,60 塊晶片和 27 個馬達。最有看頭的是這款機械人不但可以步行,還能在變形後繼續行走,玩家更可透過電話 app 或用語音對機械人發出指令進行遙控,全程全自動十分有型!另外這款機械人也配有超過 80 種音效,當中更包含了經典動畫配音演員 Peter Cullen 的聲音演出。玩家只要對玩具説出指令,機械人就會作出相應的動作和聲音,例如,告訴他「Megatron is coming」,他自己就會喊開火並作出開槍姿勢。

     

    這款自動變形的變形金剛玩具預定在今年 10 月發售,售價為 699.99 美元。

     

    資料來源: plus


    新增 : unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk

    消費券推動電子支付 零售餐飲搶先實現無現金支付

    本年度《財政預算案》不再全民派錢,改以發放$5,000電子消費券,藉以刺激消費、振興經濟。政府剛公佈電子消費券的 4 間營運商為 Tap & Go拍住賞、八達通、WeChat Pay HK、AlipayHK 支付寶香港。可見政府有意推動電子支付的普及。

     

    疫情之下,市民大幅改變消費習慣令網購大行其道,電子支付亦隨之急劇增長,加速普及。而非接觸式付款則受惠於消費者衛生意識提高,成為電子支付下的大贏家。不少商戶為應付新常態所需,亦已著手部署安裝非接觸式付款方案。

    ▲無論是餐飲抑或零售業,電子支付亦是大勢之所趨,要捕捉新常態下的商機,商戶宜盡快部署能切合業務所需的電子支付方案。

    無現金支付好處多

    近年,市民的公共衛生意識不斷提高,消費者開始習慣使用電子支付,以減少接觸容易沾染細菌的現金,非接觸式支付方法尤其受歡迎。商戶採用無現金支付,除可保障員工安全,減少病菌傳染機會,顧客購物消費亦更安心。

     

    電子支付的另一好處是可以減少現金找續失誤,同時節省人手入單和親身到銀行入帳的時間,有效提升營運效率。考慮到香港商舖寸金尺土,HKT 就建議商戶在部署新方案時,不妨考慮設置能一機接通多個電子付款平台,亦可選用 Wi-Fi 或以 SIM CARD 連接 HKT 智能 POS,安裝簡便無須拉線,即使要到商場擺攤位亦毫無難度,靈活彈性。商戶更可透過智能POS即時查閱交易紀錄及每月跨平台綜合交易報告,實時掌握業務狀況,有助安排入貨及分配資源。

    轉數快成本低免結算日

    提及電子支付,消費者往往最先聯想到傳統信用卡、Paypal,或 PayMe、微信支付(Wechat Pay)、支付寶HK(Alipay)、Tap & Go、八達通O!ePay、Apple Pay、Google Pay 及銀聯閃付等新興電子錢包,較易忽略政府曾大力推動的 FPS 轉數快。

     

    普遍消費者均擁有銀行帳戶,只需一個電話號碼或電郵地址即能轉賬,可謂轉數快的先天優勢。FPS 的較低交易費對商戶而言亦是另一大賣點,加上轉數快可全面接通銀行戶口與電子錢包,解決以往跨行轉賬時須等待銀行結算,無法即日收款的問題。商舖和網上商店不妨為客戶提供多一項選擇,以提供更佳用戶體驗。


    相關文章:
  • 手機即變商店 POS 電子支付收款 Apple Pay、信用卡、轉數快 + 毋須另買 POS 收款機
  •  
  • PayMe 非滙豐信用卡增值收 1.2% 手續費 三個條件可豁免手續費
  •  
  • 研究:無現金支付只令人駛更多錢 專家建議多用現金
  •  

    ▲餐廳實事求是,手機點餐平台最好簡明易用能迅速安裝,並且有助簡化外賣落單程序,紓緩員工回覆WhatsApp外賣短訊的壓力。

    申請 HEYPARK 最快3天即可開拓網上落單服務

    受疫情影響急切轉型求存的還有餐飲業。限聚令下,餐廳為維持基本盈利,必須開拓外賣及網上落單的客源。任職餐飲業的商戶一般沒有多餘人力或時間慢慢學習管理新系統,因此偏向簡明易用又容易安裝的方案。有見及此,HKT為餐飲業界挑選的HEYPARK app或網站最快3天即可推出服務,電子化外賣點餐程序,減少人手落單流程及落錯單的狀況,同時又可緩解員工於繁忙用餐時段接聽來電、回覆WhatsApp外賣短訊的壓力。

     

    手機點餐平台可根據營運狀況,隨時上載及更新餐能菜單,例如午餐B 售罄,店主可即時更改菜單以另一款菜代替,以免外賣客人點餐時出現混亂。餐廳更可將落單的 QR Code 或網址,透過 WhatsApp 或 Facebook 等渠道推送給客戶,並在食物準備好後通知取貨,有效改善客戶體驗。為配合網上落單,HEYPARK 亦支援多種付款方式,包括:Apple Pay、Visa、Mastercard、Tap&Go、Alipay 及 WeChat Pay 等。

    HKT 提提你

    市民的消費行為模式已大幅改變,網購或電子支付的熱潮勢不可擋。隨著市場經濟逐漸恢復,商戶要捉緊機遇就必須滿足消費者的期望,支援電子支付。在挑選市面上不同電子支付服務時亦應注意考量各服務供應商的可靠程度,慎防風險。為助中小企推行電子支付,由現時起至十二月,商戶經 HKT 智能 POS 使用 Tap & Go 二維碼及轉數快分別可享 0% 及 0.5% 交易費。

    了解更多關於HKT智能POS: 按此

    手機點餐平台HeyPark: 按此


    相關文章:
  • 手機即變商店 POS 電子支付收款 Apple Pay、信用卡、轉數快 + 毋須另買 POS 收款機
  •  
  • PayMe 非滙豐信用卡增值收 1.2% 手續費 三個條件可豁免手續費
  •  
  • 研究:無現金支付只令人駛更多錢 專家建議多用現金
  •  

    Sony 招聘廣告洩密 打算為 PS 熱賣遊戲推出手機版

    Sony 本身擁有一些受歡迎的遊戲系列,但甚少在 PlayStation 以外的其他平台出現,不過情況很可能會在未來有所改變。網站 Eurogamer 發現 Sony 正在為 PlayStation Studios 招聘人手,當中包括將遊戲推廣至其他平台的職位。

    (繼續閱讀…)


    相關文章:
  • 【評測】Sony ZV-E10 II 拍片機影相一樣得  毋須調色直出別具風格相片
  •  
  • PSN 全球服務大故障 約 8 小時無法運作只能玩離線遊戲
  •  
  • PS5 Pro 30 周年版日本防炒家新招 買家須於開放訂購前曾 PSN 上網 30 小時
  •  

    LEGO 再與 NASA 合作 推出 2,354 塊太空船積木套裝

    LEGO 與 NASA 的合作早在 2017 年開始,LEGO 推出了相當精細的土星五號火箭積木,接著在 2019 年再推出了載人登陸月球的阿波羅十一號積木。繼去年發表了國際太空站積木後,LEGO 今年將會再跟 NASA 合作推出更具標誌性的積木。

    (繼續閱讀…)


    相關文章:
  • NASA 準備制定月球時區 中國與俄羅斯未參與計劃
  •  
  • LEGO 版 McLaren P1 超跑 積木車身時速高達 64 公里
  •  
  • 波音 Starliner 太空船異響問題 美國太空總署發聲明解釋因由
  •  

    為保護朱克伯格和家人 Facebook 去年花費 1.79 億港元

    網站 The Verge 日前引述美國證券交易委員會的最新文件,Facebook 去年為 CEO 朱克伯格的保安花費超過 2,300 萬美元。上週五 Facebook 提交的一份文件指,經過集團進行評估後,確信朱克伯格正面對保安威脅。

    (繼續閱讀…)


    相關文章:
  • 【教學】幫 iPhone 清除 IG、FB 無用垃圾 實試釋放手機 16 GB 儲存容量
  •  
  • Meta 將隱藏部分 AI 內容標記 需要開啟選單才能看到
  •  
  • FB 香港 16 萬會員貓店長群組被封鎖 貼殘障貓相片疑被 AI 誤認為暴力仇恨內容
  •  

    Sony 默默更新 A7R 系列 A7RIII 和 A7RIV 推出 A 小改版

    Sony 的 Alpha 全片幅無反相機系列每次推出新型號都會成為焦點,不過最近他們卻默默推出了兩款新機,卻完全未有大肆宣揚。今次的「新機」是 A7RIII 和 A7RIV 的小改版,相當神祕。
    (繼續閱讀…)


    相關文章:
  • 【評測】Sony ZV-E10 II 拍片機影相一樣得  毋須調色直出別具風格相片
  •  
  • PSN 全球服務大故障 約 8 小時無法運作只能玩離線遊戲
  •  
  • PS5 Pro 30 周年版日本防炒家新招 買家須於開放訂購前曾 PSN 上網 30 小時
  •  

    Clubhouse 資料疑外洩 香港個人資料私隱專員公署跟進

    最近社交平台資料被盜的事件頻繁,除了 LinkedIn 和 Facebook 之外,連 Clubhouse 也發生疑似資料外洩事件,香港的個人資料私隱專員公署就表示會作出跟進。
    (繼續閱讀…)


    相關文章:
  • 美國 FTC 批評社交平台無法自律 過度收集用戶數據危害私隱
  •  
  • 美國最大電訊商 AT&T 洩 1.1 億客戶記錄 通話+短訊記錄等多項元數據被盗
  •  

    露營有家一樣的感覺   日本Thanko多功能組合式帳篷

    日本有不少膠囊酒店,而 THANKO 就活用了膠囊酒店的意念,製作出一款多功能組合式帳篷,除了能在露營時使用,更方便在家、辦公室使用,在想閉關的時候縮入這個膠囊帳篷,遠離世俗煩囂。

     


     

    這個 Thanko多功能組合式帳篷似乎更適合用家躲起來閉關。帳篷四四正正空間實用,且毋質任何固定。帳篷三邊有通風孔,令空氣流暢之餘,也可阻止蚊蟲入侵,亦可讓光線透射入內,但又不會太刺眼。如果想專心打機、工作,希望一個人有私人空間好好辦事,這個多功能組合式帳篷就非常合適。

    Thanko多功能組合式帳篷售 6,980 日元(約港幣495元)。


    資料來源:THANKO

    訂閱新聞

    阿里巴巴遭中國重罰216億   公開信:「是國家的呵護、警醒、鞭策」

    中國市場監管局宣佈阿里巴巴因「濫用市場支配地位」,向其壟斷行為收取 182.28 億元人民幣(約216.38億港元)的行政處罰,相當於該公司在 2019 年中國營業額的 4%,成為中國金額最大的反壟斷相關罰款。阿里巴巴表示處罰是對於公司的「警醒與鞭策」,將會堅決服從監管局的決定。

     

    阿里巴巴向客戶發出一封公開信,向商戶、消費者、合作伙伴、投資者按示,對於監管局的處罰,他們誠懇接受,堅決服從,對處罰「將心存感恩、心存敬畏」。公司表示一直配合調查,「認真學習國家對平台經濟的政策和要求」,將會進行系統的自審自查,完善升級。他們支示處罰是對他們的警醒和鞭策,是對行業發展的規範和呵護,「是國家維護公平競爭市場環境,推動平台經濟高質量發展的重要舉措」。

     

    阿里巴巴表示,將深刻認識平台企業在中國國家經濟社會發展中的責任,將以此處罰作為起點,銳意革新。

     

    阿里巴巴早前接受中國市場監管當局反壟斷調查,被指利用市場支配地位,要求平台內商家「二選一」,禁止商家在其他平台開店、進行促銷活動,排除、限制了中國網絡零售平台服務市場的競爭,妨礙商品服務、資源自由流通,影響平台經濟創新發展,侵害平台內商家的合法權益,並損害消費者權益。阿里巴巴被指因此構成《反壟斷法》中的濫用市場支配地位。

     

    此前最大的中國反壟斷罰單,是對美國高通徵收的 9.75 億美元(約76億港元)的罰款。

     

     

     

    資料來源:阿里巴巴


    相關文章:
  • 阿里雲盤他人私密照任睇 官方:已第一時間修復
  •  
  • 巴黎奧運「中國製」無處不在 阿里雲提供直播技術 + 主導官方紀念品市場
  •  
  • 傳中國網信辦強制審查 AI 模型 以確保體現社會主義核心價值
  •  

    5千元電子消費券   將經由八達通、支付寶、Tap & Go、微信支付發放

    早前財政預算案宣佈向香港市民發放 5000 元電子消費券,而政府今日宣佈已甄選 4 間電子支付工具營運商,向市民發放消費券。

     

    被選中的支付工具包括有支付寶香港、八達通、Tap & Go拍住賞、WeChat Pay HK。政府表示甄選支付工具營運商的要素包括有該工具的普及程度、方便程度、商戶覆蓋程度、營運商相關經驗與配套,以及籌備發放消費券所需時間,並徵詢金管局意見。為鼓勵更多商戶能參與,各營運商同意盡量減免本地商戶特別是中小企,安裝及使用相關電子支付工具的費用,以及使用消費券時所涉及的手續費。

     

    政府表示目標在暑假期間開始接受登記,現時正與營運商商討細節,包括系統設計、發放流程。市民將透過上述 4 間電子支付工具,收取以及使用消費券。

     

    資料來源:香港電台

    訂閱新聞