【大纪元2013年11月24日讯】（大纪元记者张顿综合报导）中共十八届三中全会后，江泽民的老巢上海被曝8亿多元的骗税案后；近日，官媒又曝光了由阿里巴巴集团的支付宝手机支付存在惊天漏洞。在手机上使用第三方支付，仅需一个“账户名+验证码”便可重置密码，用户手机账户里的钱“莫名”被转走。
此前，阿里巴巴在香港上市遭失败，由于港交所不接受阿里巴巴“黑箱操作”的“合伙人制度”。而阿里巴巴28个“合伙人”中有前党魁江泽民孙子江志成，现任中共政治局常委刘云山儿子刘乐飞等红色权贵。有消息称，涉江泽民儿子江绵恒的巨大贪腐案正在调查。
支付宝手机支付账户的钱“莫名”被转走
今年10月以来，华西都市报、信息时报、金陵晚报先后报导，不少用户账户里的钱“莫名”被转走，折射支付安全隐忧。在手机上使用第三方支付，仅需一个“账户名+验证码”便可重置密码，这是个惊天漏洞。
《北京晨报》日前从安全专家口中证实，已研究发现大量截获“验证码”的木马。它的出现，意味着手机支付防线开始破裂。
“验证码大盗”成灾 大量用户被盗刷
报导称，今年5月，金山反病毒工程师李铁军抓到一款色情软件，能自动拦截“手机验证码”，他很疑惑，它用这个功能要干什么。10月份，木马样本越来越多，几乎已成灾。
据李铁军介绍，他发现20个木马作者的邮箱，里面记录着大量的盗刷记录！少的几十封，多的几百封，木马拦截短信后，直接把它们转发到木马作者邮箱。内容多是受害者的身份证、手机号等，还有一些验证码记录，比如重置密码、开通快捷银行、付款。
11月初，奇虎360宣布发现类似样本，其工程师向北京晨报记者表示，它的传播渠道有两种，“一种是不正规的安卓应用市场、下载站、论坛等，二是一对一发送，常见有冒充淘宝买家给卖家发送图片，诱导其扫描下载。”
支付宝手机支付方式存在严重漏洞
“修改密码”一直是支付安全的核心环节，历来被银行重视。在PC端支付，银行曾采用U盾硬加密，后来手机流行，为简化环节推出“快捷支付”，无需U盾输入“验证码”即可，但在“修改密码”环节，银行一直未降低门槛：需要到线下网点办理。
而第三方支付修改密码却只需“用户名+验证码”，这更意味着木马获知账户名即获知密码，在推出手机绑定服务后，目前绝大多数用户已将账户与手机号进行了绑定，这更增加了盗号风险。
据李铁军介绍，目前研究的样本中，木马获取密码的唯一方式就是找回密码为由修改新密码。大致过程为：“淘宝买家”向卖家发送二维码，对方扫描后会弹出一个页面：“网络突然中断，需要您填写下账户名”，中招后，“买家”跟支付宝申请“我忘记密码”，支付宝会发送“手机验证码”确认，“买家”用木马把它拦截，转发到自己邮箱，之后盗刷支付宝便如探囊取物。
《北京晨报》记者亲测发现，支付宝的支付方式无需身份证，只需账户名+验证码。申请“忘记密码”后，记者仅需输入账户名——选择“手机校验码”（30分钟内有效）——收到支付宝的短信，随后便能修改新密码，整个过程不超过2分钟。
支付宝的巨大利益令红色权贵侧目 江志成参股阿里巴巴
2013年7月23日，市场传闻阿里巴巴集团将于10月份港交所挂牌，估值最高达1,000亿美元，集资额最高200亿美元，有机会荣膺香港历来新股集资王。同年10月10日，阿里巴巴在香港上市遭失败。据悉，失败的直接原因，就在于港交所不接受阿里巴巴这种“黑箱操作”的“合伙人制度”。
据海外媒体报导，阿里巴巴28个“合伙人”中有前党魁江泽民孙子江志成，现任中共政治局常委刘云山儿子刘乐飞等红色权贵，不方便曝光。
其实，江志成看上的是“支付宝”这一网络金融业。《亚洲周刊》报导称，阿里巴巴的支付宝成立10年，注册用户数破8亿，每日最高交易额超200亿元，涵盖众多方面，日最高交易量达到1亿 580万笔。再加上阿里巴巴的“余额宝”以及天弘基金推出货币基金“增利宝”，“三宝”合一的收益和金融业务扩张空间无限。
阿里巴巴上市遭阻击 消息人士：江泽民儿子被中纪委锁定
10 月6日，参加APEC会议的习近平与香港特首梁振英不公开谈了话。习近平表示，香港是法治社会，全社会都要依法办事，也提到了金融稳定。10月10日，阿里巴巴突然宣布上市失败。
阿里巴巴上市遭阻击，据悉是由于中共党魁习近平与香港特首梁振英谈话时，得到习的暗示，不能为了江泽民的孙子修改上市规定，从而未得到通过。
另据消息人士透露，江泽民的长子、江志成的父亲江绵恒已经被中纪委锁定，涉江绵恒的巨大贪腐案正在内部调查。
同时，中共十八届三中全会后，江泽民的老巢上海被曝8亿多元的骗税大案。11月19日，中纪委常委、中央第九巡视组组长、审计署副审计长侯凯“空降”上海，接替现年60岁的中纪委委员杨晓渡，担任上海市委常委、纪委书记。上海成为中纪委三中全会后，首例下派的地方纪委书记。因上海是中共前党魁江泽民的老巢，尤引人关注。
也有传闻说，上海市委书记、江派人马韩正将被调离上海，若属实，意味着习近平三中全会彻底“攻陷”上海，江派将面临彻底失势，江泽民的儿子江绵恒在上海的黑幕也将会被层层揭开。
（责任编辑：孙芸）
