IT壹周刊：特斯拉被指存漏洞 微软最大规模裁员

 

中新网7月19日电 电商虚假宣传是消费者深恶痛绝的。近日 京东销售的“金盾”蚊香液就遭到了海淀工商分局的“点名”，因涉嫌虚假宣传已被调查。

另外，本周漏洞事件频发。12306购票软件被曝存在漏洞，黄牛可以利用漏洞囤票；红极一时的纯电动汽车特斯拉也被曝出存在应用程序的漏洞，黑客可以远程控制汽车启动、开启天窗等。

本周，快播遭2.6亿天价罚款事件有了新进展。有媒体报道，快播逾期5日未缴罚款，滞纳金已经接近4000万。这下快播可能更缴纳不起了，有媒体称，快播已经让员工申请劳动仲裁，这样，以便在可能出现的破产清算中优先获得补偿。

乐视网这周也不太平，乐视机顶盒被广电总局点名“违规”，而且这已经开始了连锁反应，除了会影响其互联网电视的销量，还影响了乐视的股价。近一周乐视股价不断下跌，市值已蒸发逾62亿元。

7月16日 京华时报 儿童蚊香标注“无毒” 京东涉虚假宣传被查

记者昨天从海淀工商分局获悉，京东网上商城销售的“金盾”品牌婴儿蚊香液，将“微毒”的产品标成“无毒”，因涉嫌虚假宣传被立案调查。工商人员表示，除了京东，其他个别大型电商也存在这样的问题，工商部门近期将开展集中整治。

据海淀工商分局经检科相关负责人介绍，今年6月接到电话举报，称京东自营的“金盾”品牌婴儿蚊香液涉嫌虚假宣传。工商部门调查发现，从今年4月起，京东在其网站以自营的方式销售“金盾”品牌婴儿蚊香液(商品编号409047)，同时在该商品的购买页面上宣传“100%无刺激，无毒透气，宝宝健康呼吸”、“专业、环保，对婴幼儿无毒无副作用”等内容。按照规定，“金盾”婴儿蚊香液应标“微毒”，而不是“无毒”。

在被立案调查后，京东方面已经下架了带标识的产品，目前正在印制新的标识。工商人员表示，近日已经向京东送达《行政处罚听证告知书》，拟以虚假宣传的名义对京东进行处罚，处罚的金额在1万元以上20万以下。

 

7月16日 广州日报 快播2.6亿罚单逾期5日未缴 滞纳金近4000万

6月26日快播天价罚单下达后，这一巨款终究能否缴清备受各方关注。昨日，记者从深圳市市场监管局获悉，截至昨日快播尚未缴纳2.6亿元罚款。以目前超出10日缴纳罚款期限5日、每日3%加处罚款计算，快播目前面临罚款以高达3亿元。

深圳市市场监管局相关负责人昨日向记者表示，快播应缴的罚款尚未缴纳，市场监管局届时会依照相关程序依法向法院申请强制执行。按3%的追加处罚额度，快播每日的“滞纳金”达到780万元；截至昨日，快播仅滞纳金也已累计近4000万元，加之此前的2.6亿元罚款，目前快播面临的处罚高达近3亿元。

有消息称，上周快播以短信形式告知员工，因为公司被处罚2.6亿元有可能无法扭转，为了保证员工的利益，经公司各部门同事商议，建议员工提起仲裁，以便在清算程序上可以优先支付补偿金，并提示员工带好身份证，签仲裁授权。

快播公司一位内部员工向记者透露，目前公司深圳总部主要管理层已经全部撤离，前往北京做进一步的后续处理工作，“具体内容尚不清楚，应该与员工和公司后续处置有关。”“2.6亿元罚单下达后，很多员工已经离职，也有部分没有离职，等待公司安置。”上述快播公司内部人士对此消息作出证实。

记者昨日从快播内部工作人员处证实，目前快播部分员工已经向相关部门申请劳动仲裁，以便在可能出现的破产清算中优先获得补偿；此外，部分快播离职员工已分流至新成立的“深圳爱猫”公司，但该公司表示此举“只招人”，并不存在全盘收购快播的可能性。有分析指出，“深圳爱猫”公告明确“只招人、不收购”的态度，或在掌握快播原有技术人员这一核心资源后，避开2.6亿元天价罚单重负。

另有消息称，快播公司将部分员工安置到新近成立的“云帆世纪”公司；“快播案”原告腾讯公司也在挖走部分原快播核心技术人员，并开展相关业务。上述快播公司内部人士表示，公司确实对部分员工做了安置和分流，但具体去向哪家公司尚不明确，“至于去腾讯，或许是员工职业规划和个人选择，其实也很正常。”

 

7月18日 经济参考报 特斯拉被曝存漏洞 攻击者可远程控制车辆

国内互联网安全厂商360宣布，发现特斯拉汽车应用程序流程存在设计缺陷，有可能被攻击者利用。这一消息立刻引来了各界的关注，业内人士担忧。随着以智能汽车操作系统为核心的车联网产业从概念变为现实，这一“钱景”巨大的市场将有可能成为全球黑客的新“猎物”，车联网产业要想稳步发展，智能汽车的安全问题会成为亟待解决的问题。

据360介绍，公司专业团队研究了特斯拉M odel S型汽车，发现特斯拉汽车应用程序流程存在设计缺陷。攻击者利用这个漏洞，可远程控制车辆，实现开锁、鸣笛、闪灯、开启天窗等操作，并且能够在车辆行驶中开启天窗。360已于日前将相关的漏洞细节和解决方案建议正式提交给特斯拉，并表示愿意对特斯拉修复相关漏洞提供技术支持。据悉，这是全球专业安全公司首次发现特斯拉应用程序的漏洞。而在此前，已经有国外媒体报道过有黑客利用特斯拉的6位数密码实现对汽车的远程操控。

对于这个漏洞，特斯拉非常重视，回应称：“我们非常重视车辆和客户安全。我们致力于与安全研究人员共同合作，根据我们的安全漏洞报告政策，以负责任的态度验证、重现、应对和修复报告中的漏洞”，“对于报告的任何合法漏洞，我们都会展开调查，并采取快速行动进行应对和修复”。

根据国外研究机构报告，目前黑客至少已经实现了3种入侵智能汽车的方式，虽然目前还没有大规模针对智能汽车的黑客行为发生，但这意味着黑客可能已经盯上了车联网行业，并正在进行必要的技术准备。

近年来，以智能汽车、无人驾驶等为代表的车联网技术及应用吸引了大量的目光，但作为一个新兴的产业，车联网的发展也受到种种技术制约。虽然此前一直停留在概念阶段，但随着特斯拉电动汽车的推出，以及苹果、谷歌等互联网巨头新的智能汽车系统的成熟，车联网正在从概念变为现实，相关产业也正在快速发展。目前，除了苹果的C ar P lay和谷歌的A ndroidA uto智能汽车系统外，英特尔和高通 的 智 能 汽 车 芯 片 制 造 ， 以 及 奔驰、宝马等汽车厂商的电动机车整车制造技术均已经达到商用水平。据多家国外市场机构预测，即便不计算智能汽车的整车生产，全球车联网相关市场规模在未来5年也会达到惊人的2000亿美元。

德国汽车安全专家哈维尔•维达尔表示，在汽车智能化的发展趋势下，已经有不少汽车厂商着手将信息技术整合入汽车的驾驶系统中，当以获取利益作为支撑点，入侵智能汽车系统可能成为黑客的下一个目标，但与智能手机泄漏隐私不同，汽车安全的代价是生命。由于和生命息息相关，多数业内人士都认为，车联网产业要想健康发展，就必须解决智能汽车的安全问题。否则，出于对安全的考虑，消费者将不会主动接受智能汽车和各种智能汽车系统，车联网产业的发展必将因此受阻。

 

7月18日 北京青年报 12306购票软件再曝漏洞 黄牛可利用漏洞多囤票

目前，正值暑运高峰期，热门线路车票一票难求。7月15日，第三方漏洞报告平台“乌云”再次曝出铁路12306购票软件存在漏洞，漏洞等级为“中”。黄牛破解后可以利用该漏洞囤积火车票。和前几次不同，这次乌云网曝出的漏洞，为去年底12306新推出的手机客户端。昨天，“乌云”已经得到12306厂商中国铁道科学研究院的确认，对于漏洞，研究院正在处理中。

7月15日，乌云网曝出“12306手机端so库算法泄露漏洞”，其分析，这一漏洞类型为设计缺陷/逻辑错误。该漏洞可以让人利用该算法软件模拟手机端来非法囤积车票。

猎豹移动安全专家李铁军昨天向北青报记者解释了这个漏洞会造成的后果。他解释说，在正常情况下，我们的一部手机同一时间只能有一个账号登录12306来购买火车票。目前，正规的抢票软件的购票流程也和12306官方客户端完全一样，一部设备同一时间只支持一个账号登录买票，购票过程完全遵守12306的规则。

但是，现在12306手机客户端的算法已经被泄露，黄牛知道了客户端和服务端是用什么原理连接的，这样黄牛就可以去伪造多个客户端信息，骗过服务器，从而实现用一台电脑或者一部手机同时模拟多个账号并连接到12306的服务器上进行购票。这个漏洞会造成购票的不公平，一个人可以囤积多张火车票。

李铁军分析，12306手机客户端的算法被泄露后，厂商可以用修改算法等方式来修复漏洞。

据了解，2013年12月，铁路部门的官方手机购票客户端“铁路12306”正式上线试运行，上线首日就迎来了20万人的体验。2014年春运，12306手机客户端逐渐被旅客接受。

 

7月18日 21世纪经济报道 乐视被广电总局点名"违规" 市值蒸发62亿

乐视网股价连续两日大跌，而最近一周以来，乐视股价不断下跌，上周五收盘价为40.12元。截至目前，乐视市值已蒸发逾62亿元。

21世纪经济报道获得的一份国家新闻出版广电总局一份内部材料显示：总局点名批评乐视违规，禁止播控平台与乐视合作。行业分析人士认为，乐视业务将受到影响，这是乐视股价下跌的直接原因。

据了解，乐视与CNTV采取了与牌照商合作“视频专区”的形式。这样，乐视虽然不是牌照方，但接入CNTV平台后，其视频内容就等于有牌照方背书，看上去能过滤掉风险了。

但这仍绕不过181号文的明文表述。乐视不是文件中强调的合规的OTT内容服务商，它是一家视频网站、一家开放的互联网企业。这使得乐视业务面临风险。

不过乐视发布了一份公告，针对市场上有关播控平台不再与乐视合作的消息，乐视称“相关媒体的报道与事实不符”。

乐视网的声明透露了两个讯息：一是乐视网的确犯了错，受到了监管部门的暂时处罚，其中包括禁止牌照方与乐视网合作，禁止销售乐视机顶盒；二是对乐视网的处罚不是无限期的，只要知错能改，乐视网与牌照方的合作会继续，盒子还可以继续卖。

截至记者发稿，监管部门未对此做任何表态。乐视网还在公告中表示：虽然监管部门停止了对互联网电视播控牌照的发放，但鼓励符合要求的机构积极申请互联网电视内容服务牌照。为了彻底解决牌照问题，乐视将采取独立或联合广电系统内的相关单位共同申请互联网电视内容牌照。

有分析指出，广电总局的此次监管给乐视带来的麻烦除了股价下跌，市值缩水之外，至少还有两方面的影响，一是对乐视业务的影响，特别业务创新的影响，二是对融资的影响。广电总局连续出手整顿OTT市场，更点名乐视、要牌照方不要合作，会让部分机构担心整顿可能直接冲击乐视商业模式，弱化它的竞争力，从而谨慎对待其融资方案。

另外，21世纪经济报道记者获得的内部材料还显示：目前市场推广的终端产品只有央视小米盒子产品通过总局正式发放，其他终端产品均未得到批准。国厂最早推出的盒子是因为内容专区没有按总局要求进行整改，所以至今没有下发串号，未经总局批准发放的盒子都是违规产品。

 

7月18日 中国新闻网 微软曝史上最大规模裁员 波及1.8万人

全球软件巨头微软公司17日宣布其历史上最大规模的裁员，未来一年微软公司将大幅裁员1.8万名员工，意味着目前微软公司14%的员工将失去工作，其中大部分员工来自微软最近收购的诺基亚手机业务部门。

微软公司17日说，未来一年内，该公司将裁员1.8万人，裁员人数占该公司全球12多万名员工总数的14%，这也是微软公司39年历史上最大规模的裁员。微软称，此举是为了在收购诺基亚设备与服务业务之后对公司业务进行精简和整合。

在微软公司未来1.8万人的裁员计划中，有1.25万人来自于微软刚刚收购的位于芬兰的诺基亚设备和服务业务部门，约占该部门员工总数的一半。微软表示，公司已经解雇了公司总部的1351名员工。未来还将削减公司其他职位5500个。

诺基亚前首席执行官、微软执行副总裁史蒂芬•埃洛普表示，“做出这一决定是困难的，但是必须的”。埃洛普上周在一份备忘录中指出，作为公司新战略的一部分，微软需在企业文化和产品开发方式等方面作出改变。

微软称，裁员计划预计今年年底前基本完成，并将于明年6月底前全部完成。预计未来一年公司裁员成本高达16亿美元。

市场分析人士表示，痛苦的裁员计划利于微软未来的发展。微软公司大幅裁员消息公布后，17日微软股价上涨2%。

此前在金融危机爆发期间的2009年，微软公司曾大幅裁员5000多名员工。1993年，科技巨头IBM公司曾大规模重组并裁员6万人；金融危机引发大衰退期间的2008至2009年初，花旗银行曾裁员7.5万人。（中新网IT频道）

责任编辑：wb001

文章来源：http://www.chinatianjin.net/2014/0719/48175.shtml