香港调查和黄3G支付漏洞 可泄露隐私

香港调查和黄3G支付漏洞 可泄露隐私

    新浪科技讯 北京时间2月20日消息，据香港媒体报道，针对和黄3G服务中的在线支付网站安全漏洞传闻，香港个人资料私隐专员公署(PCO)正展开调查，和黄则表示已修补了这个可危及私人账号信息的漏洞。

　　香港媒体周五从PCO处获得的两份备忘录显示，PCO正对和黄3G服务在Netscape 7.2浏览器中可能出现的安全隐患进行调查。如该漏洞确实存在，将导致他人获得用户个人账号信息并更改密码。备忘录称，相应测试活动发现，用户在使用Netscape 7.2访问和黄在线支付网站后，在退出网站、甚至关闭或重启浏览器后，仍可在浏览器历史记录中找到用户相应个人数据信息。

　　也就是说，任何一位和黄3G香港用户使用公共场所电脑登录该支付网站后，他人就有可能获得该用户的私人账号信息。和黄对此表示，已于上月对该漏洞进行了修补。但同时指责PCO与和黄的用户表示，该漏洞长达三年之久，和黄目前可能仍对该问题没有足够认识，部分原因是PCO无法对和黄开出严历罚单。

　　和黄一位用户三年前在使用该支付网站时首先发现了该漏洞。和黄去年5月曾表示，无法重现用户所发现的这个漏洞。对PCO的调查，和黄公关部门称正予以全面配合。