首頁(yè)>要聞>沸點(diǎn) 沸點(diǎn)
揭共享單車(chē)漏洞:花0.3元就能解鎖 小黃車(chē)最易破解
原標(biāo)題:南都調(diào)查 | 共享單車(chē)漏洞背后藏產(chǎn)業(yè)鏈:密碼、學(xué)生賬戶(hù)都可交易
亂停亂放、私自開(kāi)鎖,種種問(wèn)題讓共享單車(chē)成為“國(guó)民素質(zhì)的照妖鏡”,。近日,,南都記者調(diào)查發(fā)現(xiàn),,有一批人專(zhuān)門(mén)利用共享單車(chē)OFO(小黃車(chē))的漏洞,,通過(guò)倒賣(mài)單車(chē)密碼,、違規(guī)綁定學(xué)生證等方式來(lái)牟利,。
對(duì)此,,OFO平臺(tái)回應(yīng)南都記者稱(chēng),他們正在采取一系列措施,,以解決這些問(wèn)題,。
支付0.3元就有人幫你解鎖
一個(gè)逐漸被人知曉的事實(shí)是,圍繞著OFO共享單車(chē),,已滋生多條非法產(chǎn)業(yè)鏈,。
4月18日,南都記者以“單車(chē)解鎖”為關(guān)鍵詞,,檢索到了17個(gè)QQ群,,遍布全國(guó)多個(gè)省份,均宣稱(chēng)可以低價(jià)解鎖共享單車(chē),。隨意加入一個(gè),,立刻就有不少人圍擁上來(lái)?!?.3元解鎖,,5元認(rèn)證學(xué)生賬戶(hù)?!?/p>
給昵稱(chēng)為“好孩子”的人打款0.3元、發(fā)去小黃車(chē)牌車(chē)號(hào)后,,不到1分鐘,,南都記者就收到了對(duì)方發(fā)來(lái)的密碼。轉(zhuǎn)動(dòng)車(chē)鎖到對(duì)應(yīng)位置,,小黃車(chē)應(yīng)聲而開(kāi),。
“沒(méi)有技術(shù)含量,,就是把車(chē)牌號(hào)輸入我自己的APP,通過(guò)正常渠道獲取密碼,?!薄昂煤⒆印苯榻B,他是以學(xué)生身份注冊(cè)為小黃車(chē)用戶(hù)的,,騎車(chē)只需半價(jià),,還免繳押金。
小黃車(chē)的收費(fèi)標(biāo)準(zhǔn)是每小時(shí)1元,,學(xué)生半價(jià)也需要0.5元,,只收0.3元豈不是虧本?針對(duì)這一疑問(wèn),,“好孩子”告訴南都記者,,拿到小黃車(chē)密碼后,可以在APP中點(diǎn)擊報(bào)修,,平臺(tái)就會(huì)誤以為這輛車(chē)已損壞,,不再收取費(fèi)用?!耙惶熳疃嗫梢詧?bào)修15次,,相當(dāng)于有15次免費(fèi)機(jī)會(huì)?!?/p>
此后,,“好孩子”又向南都記者推銷(xiāo)起其他業(yè)務(wù)?!敝灰?元,,就能幫你認(rèn)證為學(xué)生用戶(hù)?!?/p>
收到紅包后,,“好孩子”要走了南都記者的電話(huà)號(hào)碼,在他的手機(jī)上登錄了記者的賬戶(hù),?!翱赡芤c(diǎn)時(shí)間,我認(rèn)證通過(guò)后會(huì)通知你,?!彪S后2小時(shí)內(nèi),南都記者不斷收到OFO平臺(tái)發(fā)來(lái)的短信,?!澳愕男畔⑸矸莶环弦螅瑳](méi)有通過(guò)認(rèn)證”。幾次認(rèn)證失敗后,,“好孩子”終于通知記者,,他認(rèn)證成功了。
南都記者登錄APP發(fā)現(xiàn),,賬戶(hù)的確已經(jīng)綁定一個(gè)學(xué)生證,,所在學(xué)校為廣東某高校?!昂煤⒆印甭暦Q(chēng),,他正是該校學(xué)生,綁定的學(xué)生證也系他自己所有,。
一人可擁有不同類(lèi)型的賬戶(hù)
事實(shí)上,,在這些QQ群里,學(xué)生信息已經(jīng)是公開(kāi)販賣(mài)的了,。即使不是學(xué)生,,也能夠使用他人的身份信息認(rèn)證為學(xué)生用戶(hù)。
在一個(gè)名為“OFO單車(chē)師生認(rèn)證”的QQ群里,,管理員“小酒窩”告訴南都記者,,只需6.88元,就能認(rèn)證為低質(zhì)量的學(xué)生用戶(hù),,可能1年失效,,也可能4年失效。要想永久不失效,,則需繳納9.9元購(gòu)買(mǎi)高質(zhì)量的學(xué)生信息,。
南都記者了解到,“小酒窩”從屬于一個(gè)團(tuán)隊(duì),,專(zhuān)門(mén)經(jīng)營(yíng)和小黃車(chē)有關(guān)的生意,。其稱(chēng),她手上的學(xué)生信息都來(lái)自團(tuán)隊(duì)老板,?!袄习迕刻煸缟辖o我發(fā)幾條學(xué)生信息,如果當(dāng)天用完了,,還可以再問(wèn)他要,。”
目前,,這個(gè)團(tuán)隊(duì)正招募代理,。“小酒窩”告訴南都記者,,代理可以自行接單,。“有單子發(fā)手機(jī)號(hào)給我就行,高質(zhì)量的(學(xué)生信息)8元,,低質(zhì)量的6.6元,你給別人賣(mài),,多高價(jià)格都可以,。”
該團(tuán)隊(duì)的業(yè)務(wù)員“紫藤花”稱(chēng),,即使已認(rèn)證過(guò)的社會(huì)用戶(hù),,也可以解除綁定,然后使用他們販賣(mài)的學(xué)生信息重新認(rèn)證為學(xué)生用戶(hù),。這一切僅售價(jià)5元,。
南都記者隨后親身體驗(yàn)了一把,在給“紫藤花”發(fā)去紅包不到3分鐘后,,原本一個(gè)已欠費(fèi)1元的社會(huì)用戶(hù)就解除了綁定,,成了未認(rèn)證的新用戶(hù),還附贈(zèng)5元優(yōu)惠券,。
對(duì)于這一現(xiàn)象,,OFO的客服人員表示困惑?!耙话阋粋€(gè)賬戶(hù)只能認(rèn)證一次,。”該客服稱(chēng),,只有官方工作人員有解綁的權(quán)力,,“我們不允許一個(gè)人擁有多種類(lèi)型的賬戶(hù)?!?/p>
其稱(chēng),,如果一個(gè)用戶(hù)既有社會(huì)賬戶(hù),又有學(xué)生賬戶(hù),,將會(huì)被OFO平臺(tái)檢測(cè)到,,并做封禁處理。
“紫藤花”告訴南都記者,,自己并不是OFO的人員,,解綁是在一個(gè)軟件上完成的,軟件系團(tuán)隊(duì)老板自己開(kāi)發(fā),。而南都記者擁有的兩個(gè)手機(jī)號(hào),,分別被注冊(cè)為社會(huì)賬戶(hù)和學(xué)生賬戶(hù),并未遭到封禁,。
漏洞催生不同方式的“薅羊毛”
在另一個(gè)名為“摩拜紅包攻略小黃秒開(kāi)”QQ群里,,成員“018”向記者兜售他掌握的“破解秘密”,價(jià)格同樣是5元。收到紅包后,,“018”告訴南都記者,,他用支付寶的端口來(lái)使用小黃車(chē),可以免押金,。拿到密碼后再立刻點(diǎn)擊報(bào)修,,這樣就可以免車(chē)費(fèi)。如此下來(lái),,“018”可全程免費(fèi)騎行,。
“018”告訴南都記者,現(xiàn)在市面上的共享單車(chē),,只有小黃車(chē)比較容易破解,,有多種方法可以免繳押金,又有多種渠道可以免交車(chē)費(fèi),,由此滋生了大量團(tuán)伙來(lái)倒賣(mài)小黃車(chē)的密碼,。
“018”解釋?zhuān)詴?huì)出現(xiàn)低價(jià)售賣(mài)小黃車(chē)密碼的生意,是因?yàn)樾↑S車(chē)沒(méi)有定位功能,。即使遠(yuǎn)在天邊,,也能通過(guò)別人發(fā)來(lái)的車(chē)牌號(hào),再憑借自己掌握的學(xué)生信息,,低價(jià)從官方渠道獲取密碼,,高價(jià)轉(zhuǎn)賣(mài)給別人?!?18”向南都記者透露,,大部分小黃車(chē)使用的是機(jī)械鎖,用多了就會(huì)變松,,只要多摸索就能掌握竅門(mén),,多試幾次密碼就能打開(kāi),小孩都做得來(lái),。行話(huà)里稱(chēng)這種開(kāi)鎖方式為“碰鎖”,。
“我們用小黃車(chē),都喜歡一按,、二碰,、三手機(jī)?!薄?18”稱(chēng),,自己每次使用小黃車(chē),首先會(huì)按一下車(chē)鎖,,有時(shí)上一個(gè)用戶(hù)用完車(chē)后不會(huì)打亂密碼,,下一個(gè)用戶(hù)就能順勢(shì)騎走,。如果密碼被打亂,有時(shí)又能把鎖碰開(kāi),。如果碰不開(kāi),,最后才通過(guò)官方渠道獲取密碼。因?yàn)橐惠v車(chē)只對(duì)應(yīng)一個(gè)密碼,,記住密碼后,,還可以把車(chē)牌號(hào)破壞掉,自己就可以獨(dú)享這輛車(chē),。
“不過(guò),雖然系統(tǒng)沒(méi)有漏洞可鉆,,我還是更喜歡用摩拜單車(chē),。”“018”介紹說(shuō),,“現(xiàn)在摩拜推出了紅包活動(dòng),,部分摩拜單車(chē)騎行非但不扣費(fèi),還能送錢(qián),?!?/p>
事實(shí)上,也有人利用紅包活動(dòng)來(lái)謀利,。一位用戶(hù)就在QQ群里傳授經(jīng)驗(yàn),,只要把普通的摩拜單車(chē)藏起來(lái),因?yàn)殚L(zhǎng)時(shí)間無(wú)人使用,,過(guò)幾天該車(chē)就會(huì)自動(dòng)生成紅包,。
這種類(lèi)似“薅羊毛”的行為,使得這批人獲得這樣一個(gè)別稱(chēng)——“羊毛黨”,。
共享單車(chē)暴露出來(lái)的漏洞,,正吸引越來(lái)越多的人來(lái)“薅羊毛”。在南都記者檢索到的17個(gè)QQ群中,,每一個(gè)的人數(shù)都達(dá)到了上限,,總成員合計(jì)達(dá)到4500人。
其中一名“羊毛黨”李顏姚(化名)告訴南都記者,,“薅羊毛”僅僅3天,,他就有了154元收入。李顏姚是一名高三學(xué)生,,他計(jì)劃賺夠300元以支付摩拜單車(chē)的押金,,然后收手不干。
這些“羊毛黨”中還隱藏著一些騙子,。一名QQ群成員宣稱(chēng),,他可以出售破解軟件,,可以免費(fèi)騎車(chē),收費(fèi)5元,。轉(zhuǎn)去5元紅包后,,該用戶(hù)卻繼續(xù)索要錢(qián)財(cái)?!皠倓偰悴淮饝?yīng),,現(xiàn)在漲價(jià)了,還要再給5元,?!?/p>
在另一個(gè)QQ群里,還有人打著共享單車(chē)的名義,,販賣(mài)所謂的“學(xué)生信息生成器”,。有用戶(hù)購(gòu)買(mǎi)后發(fā)現(xiàn),所謂的“學(xué)生信息生成器”其實(shí)是手機(jī)病毒,。
頻繁曝出漏洞原因何在,?
目前,共享單車(chē)的競(jìng)爭(zhēng)愈演愈烈,。除了摩拜單車(chē)推出的紅包活動(dòng),,小鳴單車(chē)也推出了半年免費(fèi)騎行卡,繳納199元押金,,就可以免費(fèi)騎行半年,,到期后再退回押金。
在這場(chǎng)“街頭戰(zhàn)爭(zhēng)”中,,小黃車(chē)以數(shù)量?jī)?yōu)勢(shì)暫時(shí)領(lǐng)先,。
根據(jù)第三方數(shù)據(jù)研究機(jī)構(gòu)比達(dá)咨詢(xún)發(fā)布《2016中國(guó)共享單車(chē)市場(chǎng)研究報(bào)告》,在2016年中國(guó)共享單車(chē)整體市場(chǎng)份額中,,小黃車(chē)以51.2%的市場(chǎng)占有率位居行業(yè)第一,。
3月1日,OFO宣布完成D輪4.5億美元融資,,相當(dāng)于人民幣31億元,。
4月19日,OFO與自行車(chē)制造商富士達(dá)簽署合作協(xié)議,,每年將獲得富士達(dá)超過(guò)1000萬(wàn)輛的單車(chē)產(chǎn)能,。
盡管已是行業(yè)翹楚,小黃車(chē)的漏洞卻遲遲得不到修復(fù),。南都記者查詢(xún)資料發(fā)現(xiàn),,從今年1月起,OFO就正式對(duì)外發(fā)布了其自主研發(fā)的第一代智能鎖,。這是既2014年進(jìn)入市場(chǎng)以來(lái),,小黃車(chē)首度更換機(jī)械鎖,。但至目前,市面上投放的小黃車(chē)還是以機(jī)械鎖為主,。
談及為何不及時(shí)修復(fù)漏洞,,“018”提出質(zhì)疑:“小黃車(chē)頻繁暴露的漏洞,有沒(méi)有可能是官方故意泄露出來(lái)的,?是不是故意利用漏洞來(lái)做大平臺(tái)的數(shù)據(jù),?”
針對(duì)這些問(wèn)題,OFO平臺(tái)回應(yīng)南都記者稱(chēng),,他們正與學(xué)信網(wǎng)溝通合作,,打通學(xué)生認(rèn)證信息,以杜絕假認(rèn)證行為,;針對(duì)私享密碼的行為,,OFO取證之后,也會(huì)與警方配合,,依照相關(guān)法律對(duì)相關(guān)責(zé)任人進(jìn)行處理;針對(duì)虛假報(bào)修的用戶(hù),,OFO會(huì)利用大數(shù)據(jù)算法,,將其拉入黑名單,不再為其提供服務(wù),。
OFO平臺(tái)透露,,除了1月啟用的第一代智能鎖,他們正研發(fā)第二代智能鎖,,目前正在產(chǎn)能爬坡階段,。
事實(shí)上,外界亦有聲音質(zhì)疑在各平臺(tái)爭(zhēng)相“燒錢(qián)”的背景下,,OFO平臺(tái)的資金可能不足以支持快速更換新鎖,,修復(fù)漏洞。對(duì)此,,OFO創(chuàng)始人戴威在4月19日的發(fā)布會(huì)上表示,,OFO已造出300多萬(wàn)輛車(chē),投入成本超過(guò)10億元,,但由于在一級(jí)市場(chǎng)已獲得6.5億美元投資,,資金流仍很充裕。戴威透露,,OFO目前每日收入近千萬(wàn)元,,收入全部來(lái)自分時(shí)租賃的租金,明年將實(shí)現(xiàn)全面盈利,。
非正規(guī)渠道用車(chē),,出事誰(shuí)擔(dān)責(zé),?
在倒賣(mài)密碼和學(xué)生賬戶(hù)成風(fēng)的情況下,另一個(gè)值得注意的問(wèn)題是,,全國(guó)范圍內(nèi)已發(fā)生多起交通事故,,均系當(dāng)事人使用共享單車(chē)致死致傷。那么若以不法方式騎車(chē)發(fā)生事故,,責(zé)任誰(shuí)擔(dān),?
OFO平臺(tái)告訴南都記者,小黃車(chē)線(xiàn)下為網(wǎng)格化管理,,每個(gè)指定區(qū)域都會(huì)配一個(gè)運(yùn)維師傅,,負(fù)責(zé)修車(chē)和車(chē)輛擺放,這些師傅會(huì)統(tǒng)一著裝和戴工牌,,遇到未成年人騎車(chē)會(huì)及時(shí)勸阻教育,,上下學(xué)高峰期則會(huì)加強(qiáng)對(duì)學(xué)校周邊的巡查。此外,,OFO還會(huì)在自行車(chē)上增加警示貼,,提醒12歲以下未成年人不能使用共享單車(chē);同時(shí)配合教育部門(mén)和交警部門(mén),,通過(guò)app彈屏和微博微信等,,向用戶(hù)進(jìn)行宣傳教育。
然而,,目前在小黃車(chē)上廣泛使用的機(jī)械鎖,,并不足以阻止孩子們違規(guī)用車(chē)。此前有媒體報(bào)道,,一名未滿(mǎn)12歲的孩子不到5分鐘就打開(kāi)了機(jī)械鎖,,并拍下視頻發(fā)到網(wǎng)上。
對(duì)此,,OFO平臺(tái)告訴南都記者,,他們已接入多家保險(xiǎn)公司,為用戶(hù)的每一次規(guī)范用車(chē)買(mǎi)了保險(xiǎn),?!叭绻脩?hù)因違規(guī)用車(chē)發(fā)生事故,OFO會(huì)第一時(shí)間與用戶(hù)和警方溝通,,協(xié)助警方進(jìn)行調(diào)查和責(zé)任認(rèn)定,。”
不過(guò),,北京康達(dá)律師事務(wù)所的律師楊大飛認(rèn)為,,如果違規(guī)私自開(kāi)鎖或虛假報(bào)修以逃避車(chē)費(fèi),一旦發(fā)生交通事故,,OFO平臺(tái)在沒(méi)有過(guò)錯(cuò)的情況下不應(yīng)承擔(dān)賠償責(zé)任,。
編輯:曾珂
關(guān)鍵詞:共享單車(chē)漏洞 共享單車(chē) 小黃車(chē)最易破解
更多
更多
更多
- 萬(wàn)科回應(yīng)王石7年賺10億:獎(jiǎng)金還處在封閉運(yùn)行期
- 女碩士遭拒錄案一審:徐州人社局被判程序違法
- ??诟邸翱苟隆奔o(jì)實(shí):游客港口售票處過(guò)夜,,上千志愿者
- 專(zhuān)家支招擺脫假日“美食綜合征”
- 重慶一民用直升機(jī)因迷航迫降中學(xué)操場(chǎng),?官方回應(yīng)
- 俄駐阿根廷使館現(xiàn)近400公斤毒品 前工作人員被捕
- 快遞員節(jié)后返城 快遞公司提供近萬(wàn)月薪及花式福利
- 兩男子在抗戰(zhàn)遺址前穿仿制日本軍服拍照 被行拘15日
- 店主貼歇業(yè)告示"被迫回家相親"爆紅 真人長(zhǎng)這樣