支付宝回应安全漏洞

　　近日，有网友爆料称，支付宝发现致命新漏洞：陌生人有1/5的机会登录你的支付宝，而熟人100%可以登录你的支付宝，甚至可以不用原密码直接用手机号就可以更改。

　　按网友的说法，原理是这样的：登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。

　　具体步骤如下：

　　1、打开支付宝登录界面，输入帐号后点击忘记密码；

　　2、输入帐号后直接点无法接收短信；

　　3、这里有很多验证方式，选择你所知道的方式，熟人验证，你知道的朋友信息；

　　4、更改密码，原密码直接忘记，直接更改。

　　修改完直接登入账户，拥有全部功能，且支持免密支付。

　　对此，支付宝官方给出回应称，这一方式仅在特定情况下才会实现。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。

　　此外，支付宝表示，在今天上午接到网友反映后，我们也进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。

　　以下为回应全文：

　　我们接到网友反映，称可以通过识别好友、识别近期购买物品，来找回支付宝登录密码。

　　这一方式仅在特定情况下才会实现。通常情况下，用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，我们的风控系统会先进行评估（比如账户信息完整程度、网络环境等因素）。在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。

　　这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。

　　为了更好提升用户的安全感，在接到网友反映后，我们也进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。

　　我们也欢迎用户继续对我们的安全策略提出意见和建议，我们会根据大家的反馈进一步完善和修正。

雅虎改名“阿里他爸”

　　根据雅虎提交的资料显示，雅虎公司出售核心业务给Verizon之后，保留阿里巴巴和雅虎日本部分股份，而这部分业务将更名为Altaba，中国网友戏称之“阿里他爸”。出售后的核心业务仍有希望保留雅虎的名称，现任雅虎CEO玛丽莎·梅耶尔（Marissa Mayer）也可能继续留任新雅虎的CEO。

　　不过，雅虎的新名字跟阿里巴巴公司还真有关系。据《华盛顿邮报》报道，一名熟知雅虎想法的匿名知情人士称，新名字是英文单词“Alternative”（意即“备选的”，或者“替代物”）和“Alibaba”的结合。

　　雅虎目前持有阿里巴巴15%的股份，价值约为350亿美元。新名字背后的想法是，由于雅虎拥有阿里巴巴相当大的一部分股份，Altaba可以被看成是另外一个阿里巴巴。

　　雅虎的新名字可以反映出这家曾经的互联网巨头堕落到了何种程度。从本质上来讲，它已经成为一家主要依靠阿里巴巴股票而生存的公司。

　　除了阿里股份，Altaba还拥有雅虎子公司雅虎日本的35.5%股份、雅虎的现金和一些正在被拍卖的专利。

　　Altaba除了持有这些资产外，几乎没有任何作用，所以它其实就是一家“投资公司”。由于不需要制定太多决策，所以Altaba并不需要完整的董事会，因此才将现有的雅虎董事会规模减半。梅耶尔便是退出董事会的人中的一个，她将很有可能在Verizon的领导下与雅虎联合创始人大卫·费罗（David Filo）共同负责雅虎业务。

　　雅虎以电子邮件、体育内容和各种互联网服务著称，是元老级互联网公司。此前，雅虎曾宣布48亿美元将互联网业务出售给Verizon，但前提是雅虎的大规模用户泄密事件不会导致该交易流产。值得注意的是，雅虎持有阿里巴巴和雅虎日本股票，另外还有数十亿美元现金和其他资产，但却都没有列入此次交易。据了解，Verizon对雅虎的收购交易完成后，雅虎剩余价值300多亿美元的资产最终将归入一家名叫Altaba的公司。

微信小程序正式上线

　　微信小程序今天凌晨正式上线。可通过扫二维码、搜索等方式体验小程序，只要将微信更新至最新版本，便可在发现页面看到小程序入口。此前有媒体分析称，小程序的入口更多在线下，即用户通过扫描二维码启动。因此，二维码渗透率将随着小程序推广大幅提升，入口价值凸显，小程序的推出引发市场关注。

　　之所以微信会强调二维码这个入口，在于其核心场景是瞄准了“轻量级服务”这个点，张小龙举了几个例子，比如在汽车站扫描二维码订票，在广告牌扫描二维码直接获取服务，均体现出“服务”尤其是O2O服务的定位。

　　根据微信官方给出五种方法找到小程序：线下扫码、微信搜索、公众号关联、好友推荐、历史记录。

　　在小程序页面，用户也可以做左滑删除小程序，删除使用记录，同事，用户的小程序数据也将被一并删除。据介绍，Android版微信支持将小程序添加至桌面。iOS版微信仅支持将小程序置顶于聊天界面。

　　根据张小龙在微信公开课的演讲表示，微信将鼓励小程序开发者以二维码形式推广小程序，微信官方不会做小程序的分类、排行、推荐，也不会允许小程序推送消息，小程序不能分享到朋友圈。

　　微信版本是1月3日的6.5.3版本即可使用，小程序在微信最新版本在“发现”一栏里，更新微信后还看不到小程序的，可以搜索“小程序示例”，打开后就可以在“发现”里看到小程序了。

谷歌发布新一代自动驾驶系统：性能更可靠、成本更低

　　据路透社报道，谷歌周日在克莱斯勒Pacifica微型车上发布了最新一代自动驾驶系统，并称新技术性能更可靠，价格更亲民。谷歌旗下自动驾驶部门Waymo主管约翰·克拉夫希科（John Krafcik）发布了这一消息。Waymo一直在寻找合作伙伴，试图将该公司开发的自动驾驶技术安装在真正的汽车上，但到目前为止，这项努力并未获得太大的成果，Waymo仅与菲亚特-克莱斯勒集团建立了合作，即将与本田公司达成合作协议。

　　在底特律汽车展的媒体活动上，克拉夫希科表示Waymo最新的自动驾驶硬件和软件已经集成了新一代传感器，包括经过改进的视觉系统和激光雷达等，这些系统都是由Waymo自主开发的。

　　克拉夫希科称，Waymo已经将某种激光雷达组件的成本降至7500美元左右，降幅达到90%。在所有外部激光雷达供应商当中，Velodyne Lidar和Quanergy Systems均表示他们正在开发尺寸更小的固态激光雷达组件，最终成本将控制在200美元及以下。

　　过去8年间，Waymo现有的自动驾驶汽车已经在总计250万英里的道路上进行了测试，而且主要是在城市道路上。

　　克拉夫希科表示，Waymo计划在本月在加州和亚利桑那州的公路上测试第一代Pacifica自动驾驶汽车，但他并未透露这套系统何时能安装在量产车型上。福特、通用以及宝马等汽车厂商此前均表示，计划在2021年推出自动驾驶汽车。

Google CardBoard眼镜使用体验

　　VR（Virtual Reality，即虚拟现实，简称VR），是由美国VPL公司创建人拉尼尔（Jaron Lanier）在20世纪80年代初提出的。其具体内涵是：综合利用计算机图形系统和各种现实及控制等接口设备，在计算机上生成的、可交互的三维环境中提供沉浸感觉的技术。虚拟现实技术是一种可以创建和体验虚拟世界的计算机仿真系统，它利用计算机生成一种模拟环境，是一种多源信息融合的交互式的三维动态视景和实体行为的系统仿真，使用户沉浸到该环境中。简单地说就是通过软硬件的运算产生的一种可交互虚拟环境。

　　VR设备的技术在目前分这么几种：首先是业内公认最强的HTC VIVE PRO或者Oculus的Rift那样基于PC或者游戏基于主机硬件来实现VR的一整套系统，当然也是效果最佳的一种解决方案，它们拥有独立的双眼显示设备，无可挑剔的强悍性能，画面刷新率也非常理想，眩晕感和延迟几乎没有明显影响，不过在目前价格偏高，整套系统的搭建成本可以说轻松突破上到数万。其次是将VR眼镜作为独立设备运作，使用基于移动SOC平台来实现。最后就是最便宜的也是效果较差的一个框框加眼镜再加上一个蓝牙遥控器，把手机放入这个“眼镜”设备中来实现VR的概念级别产品。

　　虽然最后一个方案效果没那么好，但是胜在便宜，让我们也能从中管中窥豹，体验一下VR的魅力所在。

　　VR眼镜的代表是Google Cardboard，Google Cardboard是一个与智能手机相结合的头戴式VR显示器，提供虚拟实境VR体验，价格低廉，不到十元钱。国内不少VR产品都是基于Google Cardboard开发的。

　　先上淘宝花20元购买一个VR眼镜，有了VR“眼镜”，接下来我们就要准备一台手机，这台手机要求屏幕分辨率越高越好（低的话颗粒感明显），硬件配置也是越高越好，目前我测试用的是iPhone 6s，然后，然后就是本文的重头戏，各种VR APP了，有了它们，你才能在手机中实现VR播放效果，咱接着往下看。

　　下面是我从苹果应用商店下载的VR视频播放应用。

　　下面是我从苹果应用商店下载的VR游戏。

　　这些天使用Google Cardboard和iPhone 6s来看VR视频和VR游戏，初步的体验如下：

　　1、分辨率真的很影响体验，手机至少要1080p以上的分辨率。

　　2、交互并不是很友好，真的很需要游戏操作杆。

　　3、耗电太快了，一会儿就下去30%的电。

　　4、在不漏光的情况下，有一定的沉浸感，但受限于显示分辨率，感受并不是特别强烈。

　　5、VR色情绝对是VR最具用户体验的切入口。

　　至于VR色情怎么玩，我这里也简单介绍一下，首先在苹果应用商店下载任意一个VR播放器，例如Virtual Real Player，然后在电脑上打开一个VR视频网站，例如pornhub.com/vr,之后点击视频下方的download下载mp4文件，然后在电脑的iTunes中将该视频传入VR播放器应用，之后就可以在播放器的本地视频里播放了。

苹果调整国行iPhone的售后

　　苹果中国的售后已经调整，保修必须提供保修凭证、发票、包装盒才能提供售后服务。如果手机出现故障去零售店维修iPhone时，可一定要注意了，其中包括无条件退货等问题。

　　网上渠道：京东、苏宁之前已经在官网挂出公示，从去年11月2日，购买的iPhone行货手机必须要保存好保修凭证，发票、包装盒，而如果你想要去维修iPhone，要带上这些东西。

　　此外，通过上述电商渠道购买的iPhone，已激活的无质量问题不支持七天无理由退货，苹果官网则是14天无理由退货。

　　线下渠道：对于售后的细微调整，苹果官方零售店给出的态度是，不管你是在哪个渠道购买的行货iPhone，去保修是都要提供保修凭证，发票（官方出的电子发票也可以）、包装盒，同时这些证明上的序列号必须与iPhone序列号保持一致，这个新政适用于所有iPhone。

　　可以这么说，如果你以后你的行货iPhone想要求官方渠道保修，只拿一部手机，官方售后完全可以给你拒绝，你的收据等缺少了，官方同样可以拒绝，为了省事去的时候还是把需要的都给带齐。

首宗VR眼镜色情案告破 涉案人员90后为主

　　刚刚逝去的2016年，也是公认的“VR元年”。作为一种虚拟现实技术，VR技术是如今最受关注的前沿科技之一，在网上VR眼镜卖得超级火，据说能让用户在模拟环境中，感受到原本只有在真实世界才会拥有的体验。

　　可是，不知从什么时候起，点开淘宝网上的VR眼镜网店，很多都有“羞羞哒看电影神器”“送海量福利”“赠送劲爽资源”“让你感觉被掏空”等宣传语。卖VR眼镜同时赠送黄片，这是一种什么行为？

　　今天（5日）深圳市人民检察院发布一系列案例告诉你，对于一些有此类行为的淘宝从业者来说，可能已涉嫌传播淫秽物品罪。

　　刘某在打理天猫某旗舰店中，以牟利为目的，为了提高网店VR眼镜销售量，以提供淫秽视频的方式吸引顾客，向700余人传播了淫秽视频。2016年12月15日，龙岗区人民检察院对刘某以涉嫌传播淫秽物品罪批准逮捕。这是深圳第一宗批准逮捕的卖VR眼镜赠送淫秽视频案。

　　在此后的半个多月里，深圳检察机关共受理审查逮捕这类卖VR眼镜赠送淫秽视频案9件27人，并对其中的7件19人，以涉嫌传播淫秽物品罪，依法予以了批准逮捕。

　　涉案人员中，年龄最大的1986年出生，刚刚30岁，绝大部分都是90后，甚至还有不满18周岁的未成年人。这些淘宝从业者包括老板、店主，有的是运营人员、销售主管，还有的是客服。对于销售VR眼镜为什么要赠送淫秽视频，解释基本上都是“增加VR眼镜销量”“积累客户资源”“客户给好评”等。

　　检察官告诉记者，从案件情况看，确实获利丰厚，有一家网店靠此每月销售收入高达差不多300万。甚至有犯罪嫌疑人直言不讳称“销售VR眼镜后向客户免费提供淫秽、色情视频已经是行业潜规则”“这是我们这个行业里存在的一个普遍现象”……

　　他们是如何向用户赠送淫秽视频的呢？从案件情况看主要是两种方式，一种是建立专门的QQ群，销售VR眼镜后引导买家加QQ，然后在QQ群给买家提供资源链接，或者在群上直接提供视频文件，有卖家为此专门建立了几十个QQ群，每个QQ群上高达一两千人；还有一种是将淫秽视频放在百度云盘账户上，买家收到VR眼镜后让买家加其为百度云盘好友，之后将资源分享给客户，供买家点击或下载，有的犯罪嫌疑人的百度云盘上，甚至存有2000G的“A片”。

　　例如犯罪嫌疑人熊某，在淘宝网上开设网络店铺销售VR眼镜，并雇佣徐某负责店铺运营、陈某负责客服，三个90后，为了增加店铺VR眼镜销量，在每一部销售出去的VR眼镜外包装上粘贴印有“送福利，送海量资源，爱情动作片，资源联系群管理：老司机，qq群……”字样的贴纸。顾客收到购买的VR眼镜后，可以通过该贴纸上信息在手机上下载3D播播app并加入qq群，通过点击犯罪嫌疑人熊某等人在qq群内发布的连接进入百度云下载淫秽色情视频。

　　经查：徐某等三人在qq群内共发布800多部淫秽色情视频连接，徐某的百度云盘中存有数百部淫秽色情视频。2016年12月21日，宝安区人民检察院对熊某等三人，依法以涉嫌传播淫秽物品罪批准逮捕。

　　还有的网店老板，明知员工在销售VR眼镜中赠送淫秽视频，而予以纵容。比如犯罪嫌疑人徐某，作为一名22岁的女性，刚大学毕业，替父亲打理网上旗舰店，明知多名员工在销售售VR眼镜过程中，向客户提供淫秽视频资源，却认为是“能招揽更多的客户”“潜规则”而予以纵容。2016年12月22日，宝安区人民检察院对徐某及两名员工，依法以涉嫌传播淫秽物品罪批准逮捕。

　　最后，来涨知识：网上传播淫秽视频，怎么样可能会涉嫌犯罪？最高人民法院、最高人民检察院《关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释》有明确规定。

　　深圳市人民检察院检察官还告诉记者：“目前网上确实存在着一定的VR眼镜色情营销的乱象，作为一名法律工作人员，在普法的同时也提醒卖家，切勿为了逐利而触碰法律的底线。希望整个行业能加强行业自律，摒弃一些潜规则；也希望这些网络交易平台能加强对产品发布的审核，加大监管力度，对这种附加赠送淫秽视频的违法行为进一步打击；而云储存方面，也可以进一步加强识别、提示及封锁的功能。希望通过大家的共同努力，能进一步有效地净化我们的网络环境。”

　　稿源：南方网（全媒体记者/戴晓晓 通讯员/深检宣）