馬袖強與家具業者交流

收集預算案意見呈首相

（香港29日綜合電）愈來愈多人愛以手機支付程式購物，但香港中文大學工程學院最新研究發現流動支付系統的保安漏洞，兩款較常見手機支付方式，包括支付寶的二維碼（QR Code）、專屬Samsung Pay磁條讀卡器驗證（MST），不法分子可在用戶支付的短時間內，透過惡意程式竊取支付代碼，取得用戶的交易權，在用戶不知情下盜走款項。

中大研究發現，即使買二三十元的快餐也有可能被盜用！

有學者指出，香港常用的NFC支付平台，如Apple Pay及Android Pay由於是雙向模式，電話可即時反饋，相對較安全。不過，三星及支付寶開發商螞蟻金服均派定心丸，強調系統經嚴格檢測，被竊取支付代碼可能性極低。

指NFC支付較安全

據港媒報道，中大資訊工程學系助理教授張克環與團隊，就各種移動支付系統的安全及防護作研究及分析。他們過去兩年研究近場通訊（NFC）、二維碼掃描、MST和聲波轉化。除NFC外，其他3項皆屬單向式溝通，即交易失敗後無法即時反饋，故指出NFC支付相對較為安全。

張克環以支付寶使用二維碼為例，指不法分子能用駭客程式入侵手機的前置鏡頭，偷取拍攝掃描器所顯示的二維碼倒影，便可利用該條碼進行未經授權的交易。其團隊於北京快餐店測試，成功於一分鐘內盜取二維碼並購買飲品。至於採用MST的Samsung Pay，雖三星要求用戶使用時要將手機貼近讀卡器，但研究發現距離讀卡器兩公尺內的地方均可接收交易信號，同樣有機會被不法分子盜取。

三星電子香港發言人表示，Samsung Pay支付系統經嚴格測試，以確保防線設置高度安全，並指他們關注最近相關的報道，正在了解事件，但相信竊取支付代碼得逞的可能性極低。

而螞蟻金服發言人則回應查詢時稱，研究中的“漏洞”是用戶安裝惡意應用程式後才會發生，而且其攻擊環境和條件要求都極高，在實際生活中幾乎不可行，並稱支付寶用一整套的智能實時風控系統（CTU）來保障用戶戶頭安全，在CTU保護下，目前支付寶的交易資損率不到百萬分之一，遠低於國際領先支付機構千分之二的風險水平。

（布城29日訊）種植及原產業部長拿督斯里馬袖強今日就2018年財政預算案與家具業者舉行交流，以收集家具業者的意見提呈給財政部。

馬袖強表示，政府必須提出一套吸引外資到我國投資家具工業的優惠方案，以帶動本地家具業發展，推高馬來西亞家具業在國際市場的地位。目前，馬來西亞的家具出口佔全世界第八。

他希望盡快收集業者的意見與看法，提呈給首相考量，納入明年度財政預算案。

要強化家具業條件

他表示，在制定優惠配套以吸引外資投資在我國家具業的同時，政府 也要強化家具業的條件，尤其是在人力資源以及材料這兩大方面。在人力資源方面，原產業部即將推動大型的人力培訓計劃；而在家具材料方面，我國正在積極推動使用棕櫚樹幹為家具替代材料的研發工作。

馬袖強今天與麻坡家具同業商會代表會面，包括會長辜春材，前會長梁志傑，外勞顧問李福成及秘書郭俐壯。其他出席者包括原產業部副秘書長戴新、木材組主任再迪以及其他官員。

家具業者不排斥外資

辜春材表示，本地家具業者不但不排斥，相反的非常歡迎外資的到

Ɲ⃋Ɲࡍᨰǂ ᯇ٧፳Ɲ⑂⃋סᅬ ᯇƝ⃋ ᅬ⽉ ԓၡ⨩

辜春材（左二）移交備忘錄予馬袖強（中）。右二為梁志傑及郭俐壯；左一為戴新。

來，因為外資可以為本地工廠製造更多的承包機會。

根據數據顯示，2016年的木材業投資總額為6億7800萬令吉，其中外來投資只佔1億5000萬令吉，其餘為本地

投資額。

柔佛是我國木製家具出口收入的主要貢獻者，佔據了全國木製家具出口的63％，而72%柔佛生產的家具是來自麻坡。

Ɲ⃋Ɲࡍᨰǂ Ԑ◠ƤƝ⑂⃋סᅬ ƤƝ⃋ ᅬ⽉