網絡安全專家於30日警告說，當 使用大都會捷運局（MTA）的OMNY支付 系統時，只要是任何知道你信用卡號的 人，都可以查看你的外出歷史紀錄，擔 心這種設置可能會威脅私隱。 ▍本報訊 ▍ 據《每日新聞》報道，OMNY支付系統的 「最近行程」（recent trips）功能，允許任 何有互聯網連接的人透過信用卡或借記卡號 碼查看過去7天的巴士和地鐵乘車紀錄。該功 能顯示最近每次車費支付的時間和日期，以 及使用的車站。該漏洞最先由科技調查機構 404 Media報導，其後再由《每日新聞》證實。 紐約公民自由聯盟（New York Civil Liberties Union）的私隱和技術策略師施瓦茨（Daniel Schwarz）表示，該系統帶來安全憂患。 他指出，「此舉創造出很多獲取某人私 隱訊息的機會，這違背了一般的網絡安全實 踐。」MTA表示，該功能是為了向那些不想設 置網上帳戶來使用OMNY的乘客提供方便查 閱的渠道，旨在幫助乘客了解「票價上限」的 折扣優惠，即7天內只有首12次乘車收費。 MTA發言人雷斯尼克強調，「行程歷史 紀錄功能讓乘客可以查看過去7天的付費和免 費行程歷史紀錄，而毋須創建OMNY帳戶。 我們一直在尋求改善私隱問題，並在評估可 能的進一步改進時，考慮安全專家的意見。 MTA一直致力於維護客戶私隱。」 但施瓦茨表示，「MTA需要更好地保護客 戶的隱私。行程歷史紀錄功能確實允許了任何 人也查向其他人的外出紀錄，從而可以見到某 人的特定生活或出行模式，這對於跟蹤者或任 何有惡意的人來說，確實是一個金礦。」 組織「監視技術監督項目」（Surveillance Technology Oversight Project）發言人歐文 （Will Owen）對此表示同意，「這個功能顯示 了OMNY是多麼容易被跟蹤者、虐待者，或 任何擁有你信用卡號碼的人利用。該功能顯 然沒有任何保護，甚至沒有密碼或PIN。」 自2 0 0 9年以來，MTA一直致力推動 OMNY來取代原有的「捷運卡」（MetroCard ） 系統。乘客只要在讀卡器上使用信用卡或智 能手機，即可支付車資。據MTA數據指出， 目前超過40%的地鐵和巴士行程，也是通過 OMNY系統來支付。 MTA發言人表示，數據只會顯示行程的 出發地，因為紐約市的交通系統只要求乘客在 進入時刷卡，因此並沒有目的地及出閘時間。 如果擔心的乘客，也可以選擇用現金支付的 OMNY卡，該卡沒有識別支付訊息。目前， 這些卡僅在第三方零售商處銷售，包括部分 CVS、Walgreens和獨立藥房，MTA計劃到下 個月在整個系統的車站安裝OMNY卡自動售 貨機。至於在MTA的OMNY頁面上創建帳戶 的用戶，則可以查看過去12個月的乘車數據。 ■專家擔心OMNY的行程歷史紀錄功能可能會洩露私隱。 MTA圖片 新州有殯儀館職員將骨灰罈安放靈車 後，未有關掉汽車引擎、也未有將車門上鎖 便離開，結果汽車被幾名少年偷走。警方起 回失車後，骨灰罈仍然不知去向。 《紐約郵報》報道，死者家人不堪再次承 受悲痛，25日入稟控告殯儀館和負責人馬 卡尼亞（Anthony Macagna）故意造成精神痛 苦、違反合約和違反職責，未有將骨灰歸 還家屬。案發於去年1月，62歲男子加西亞 （Walter Garcia）離世後，妻子和女兒聯絡摩 崖公園（Cliffside Park）的馬卡尼亞迪費尼殯 儀館（Macagna-Diffily Funeral Home）要求協 助。殯儀館兩天後將遺體火化，並通知家人 3天內可領回骨灰。 然而，家人一星期仍無法聯絡殯儀館職 員，女兒直接叩門才驚悉父親骨灰已被偷走， 而案發時骨灰放在停靠館外的名貴靈車內，但 靈車沒有關掉引擎，車門也沒有上鎖，幾名少 年於是偷走靈車。殯儀館翌日再打電話給女 兒，稱靈車已被找回，但骨灰罈仍然不知去 向。訴訟文件顯示，有鏡頭拍攝到涉案少年偷 走靈車時，靈車未有上鎖，靈車鑰匙也留在車 內。控方律師指涉嫌偷車的少年，很可能將加 西亞的骨灰倒出車外。 本報訊 康涅狄格州一名漁民參加釣魚比賽期 間，在立式槳板上獨自垂釣到一條估計有8 呎長的巨型棕鯊（brown shark），所幸最後 有驚無險，他還將這瘋狂一幕紀錄了下來。 《紐約郵報》報道，來自諾夫福德 （Northford）的卡羅爾（Eddie Carroll）27日在 長島麥迪遜（Madison）海岸附近，獨自坐在 立式槳板上釣魚。突然間魚竿有動靜，他往 水裏看，發現似乎有一條龐然大物上鈎，且 正在水中拖拉著他的12呎長槳板。 卡羅爾接受當地電視台訪問時說，他當 日正在參加一項比賽，原本希望這條魚能夠 為他帶來勝利，甚至締造垂釣紋鱸魚的世界 紀錄，或者至少將會是個人最佳成績。但在 與大魚搏鬥了一個小時終將牠拉到水面時， 卻驚見竟是一條棕鯊。他大受震驚之餘，還 不忘掏出手機將這場非凡經歷記錄下來。 他邊拍攝邊說，他釣上了有生以來最巨 大的東西，「我瞥見牠了，我想牠是一條巨 大鯊魚！」畫面可見，鯊魚突然從槳板下方 游進鏡頭中，「這真的很瘋狂！」就在鯊魚游 到了他旁邊時，他感到必須將魚絲剪斷，但 又擔心這樣會讓雙手太靠近鯊魚的利齒。他 形容當時腎上腺素飊升，讓他感到恐懼。 卡羅爾說，他盡可能地在靠近的位置剪 斷了魚絲，然後看著鯊魚游走了。 本報訊 殯骨 儀灰 館罈 被不 偷知 靈去 車向 康州海上驚險一幕 8呎巨型鯊魚上釣 法官叫停合法大麻開業 紐約法官裁定20多家大麻零售店不獲許 可證批准延遲豁免，並禁止他們在提交足夠 證明並通過審查前開業，這對原本會為州帶 來數百萬元財政收入的大麻產業造成了新的 打擊。 綜合《紐約郵報》及《每日新聞》報道，奧 本尼最高法院法官布萊恩特（Kevin Bryant） 29日裁定，不允許23家供應商免受大麻許可 證凍結的豁免，原因是州大麻管理辦公室 （OCM）沒有他們已滿足所有開店要求的證 明。他在裁決中表示，OCM建議應獲得豁免 名單中的店家，許多都尚未動工興建，甚至 未為工地進行勘查。他強調，在收到恰當的 證明文件和逐案審查前，他不會解除禁令。 有關訴訟由4名殘疾退伍軍人提起，他們 指控OCM在考慮發牌時，對於有定罪紀錄人 士過分偏袒，優先於殘疾退伍軍人和其他社 會公平申請人。與此同時，州《大麻監管與稅 收法》（MRTA）已在5個「社會和經濟公平」的 群體中指定了退伍軍人，以應填補新興大麻 業至少50%的職位。 大麻休閒用途合法化2年半後，該州積 壓了463家持有大麻執照的經營者的開業申 請。據州紀錄顯示，其中只有37家大麻零售 商獲准在州內開業，21家可以銷售休閒用途 大麻，僅7家獲授權在市內銷售。另有數據顯 示，紐約州在合法大麻銷售首年未能實現預 期的5600萬元收入，而這只是其他合法州分 收入的一小部分。 本報訊 一名60歲長島高中教師被捕，他涉嫌在4 個月內多次強姦一名年僅16歲的女學生。 《紐約郵報》報道，蘇福縣警方指出，60 歲的斯珀爾（William Sperl）因涉嫌在2020年6 月至10月期間多次強姦一名未成年少女而被 控4項三級強姦罪，以及7項三級性犯罪行為 罪，全數屬於重罪。 斯珀爾是Eastern Suffolk BOCES貿易學 校河源（Riverhead）校區的音頻製作老師，他 於29日在貝爾波特（Bellport）校區的一次專業 發展活動中被捕。 根據法庭文件及警方說法，受害少女案發 時是該校的高中二年級生，更是斯珀爾課上的 學生，他曾在學校河頭校區、位於鹿園（Deer Park）的家、海灘，甚至在巴士上對少女施暴。 在提審時，蘇福縣法官下令以20萬元保 釋，下一次出庭日期定於9月1日。 學校負責人威克斯（David Wicks）在一 份聲明中表示，已安排斯珀爾在新學年在家 工作。他指出校方已立即採取措施，務求減 輕下周開學時的任何干擾，斯珀爾的所有課 程都將由合格講師接手，以確保所有學生順 利、不間斷地開始新學年。 學校網站的暑期項目職業探索頁面形容 斯珀爾是一名「言出必行」的音頻教育專家。 他在校內擁有自己的錄音室，並表示大多數 高中項目的設備質量都不如該校，學生可以 使用在專業音頻製作工作室中使用的設備， 希望在學生在高二、高三時會選修他的課。 本報訊 長島教師涉強姦16歲學生被捕 ■涉事馬卡尼亞迪費尼殯儀館一輛靈車被 偷。 谷歌地圖 ■卡羅爾與大魚搏鬥了1個小時後，驚見竟 是一條棕鯊。 影片截圖 ■法官今次命令將對合法大麻業造成巨大打 擊。 Hiroko Masuike/紐約時報 憑信用卡號即可查乘車紀錄 OMNY現保安漏洞洩露私隱 B15 08.31.2023 星期四 大都會要聞 自 2009 年以來，MTA 一直 致力推動OMNY來取代原有的「捷 運卡」（MetroCard ）系統。乘客 只要在讀卡器上使用信用卡或智能 手機，即可支付車資。據 MTA 數 據指出，目前超過 40% 的地鐵和 巴士行程，也是通過 OMNY 系統 來支付。
RkJQdWJsaXNoZXIy MTIyMjc2OQ==