上海警方破獲共享單車(chē)萬(wàn)能解鎖App案

據(jù)警方介紹,，今年八月他們接到哈羅等共享單車(chē)公司報(bào)案稱(chēng)，某公司推出的一款名叫"全能車(chē)"的App軟件,，影響了很多共享單車(chē)企業(yè)的正常服務(wù),，造成共享單車(chē)公司人民幣損失約3億元。

　　上海閔行區(qū)公安分局網(wǎng)安支隊(duì)民警 張弘：這家公司說(shuō)是共享單車(chē)的公司,，但是他公司旗下,，是沒(méi)有任何一輛，自己購(gòu)買(mǎi)的共享單車(chē),，供老百姓使用的,。

　　經(jīng)查,，這款所謂的共享單車(chē)軟件，實(shí)際為侵入共享單車(chē)服務(wù)器的黑客軟件,。操控該軟件的犯罪團(tuán)伙,，以低于某共享單車(chē)包月服務(wù)費(fèi)的方法吸引用戶(hù)，進(jìn)行非法牟利,。

　　上海閔行區(qū)公安分局網(wǎng)安支隊(duì)民警張弘：將這些共享單車(chē)的數(shù)據(jù)包,，進(jìn)行截取并且破解，再將這些單車(chē)原本的會(huì)員信息,，更改添加在里面,，等于是偽裝成這些共享單車(chē)真正的月卡或者年卡的會(huì)員，再將這些數(shù)據(jù)包,，發(fā)送給共享單車(chē)的服務(wù)器,，等于是騙過(guò)了服務(wù)器的檢測(cè)，導(dǎo)致開(kāi)鎖的結(jié)果,。

　　8月28日,，專(zhuān)案組趕赴廣東省深圳市，抓獲犯罪嫌疑人李某,、張某,、胡某等14名犯罪嫌疑人員，現(xiàn)場(chǎng)查獲68臺(tái)服務(wù)器,。目前3名犯罪嫌疑人被依法批準(zhǔn)逮捕,，11名犯罪嫌疑人被依法采取強(qiáng)制措施。

“全能車(chē)”未必全能

目前在各類(lèi)手機(jī)應(yīng)用市場(chǎng)中,，這款叫做“全能車(chē)Pro”或“全能車(chē)”的軟件仍然可以被下載使用,。那么當(dāng)消費(fèi)者在使用這款黑客軟件的各種功能時(shí)，會(huì)不會(huì)產(chǎn)生財(cái)產(chǎn)及個(gè)人信息安全隱患呢,？

為此,，央視財(cái)經(jīng)記者聯(lián)系采訪了App專(zhuān)項(xiàng)治理工作組專(zhuān)家何延哲。

交一份錢(qián),，騎多款車(chē) 真的賺到了,？

當(dāng)有用戶(hù)通過(guò)此類(lèi)軟件使用共享單車(chē)時(shí)，雖然表面上其是“全能車(chē)”的注冊(cè)用戶(hù),，但其實(shí)際上使用的卻是第三方共享單車(chē)平臺(tái)上另外用戶(hù)的賬號(hào),。該用戶(hù)本身向全能車(chē)?yán)U納押金并支付騎行費(fèi)用，而被“共享”使用的真實(shí)用車(chē)賬號(hào),，很可能是第三方單車(chē)平臺(tái)的其他月卡或年卡用戶(hù),。這類(lèi)運(yùn)營(yíng)方式，很可能存在導(dǎo)致用戶(hù)信息泄露的風(fēng)險(xiǎn),。

專(zhuān)項(xiàng)治理工作組專(zhuān)家何延哲表示,，“由于這個(gè)軟件,，本身不運(yùn)營(yíng)共享單車(chē)，但是他要收集用戶(hù)的一些實(shí)名認(rèn)證的信息,，比如真實(shí)姓名,、身份證號(hào)等。它將收集到用戶(hù)的這些信息,，和軟件所掌握的會(huì)員卡做一個(gè)數(shù)據(jù)包的改造,，再去騙取互聯(lián)網(wǎng)共享單車(chē)公司，將單車(chē)打開(kāi),，它自然可以截獲到用戶(hù)的這些敏感信息,。”

“而且,，用戶(hù)騎車(chē)的路線數(shù)據(jù),，包括用戶(hù)的位置數(shù)據(jù)，它都有可能拿走,，這些信息放在一起,，都是構(gòu)成個(gè)人活動(dòng)軌跡的敏感信息。一旦被惡意利用的話,，那可能會(huì)對(duì)個(gè)人造成一些風(fēng)險(xiǎn),?！?/p>

“共享”賬號(hào),，還有收益？你可能“被共享”了

通過(guò)其App可以發(fā)現(xiàn),，在“全能車(chē)Pro”的“共享賬號(hào)”功能中,，用戶(hù)可以通過(guò)共享第三方賬戶(hù)給其他用戶(hù)使用，以此每天獲得收益,。

對(duì)于軟件的這項(xiàng)功能,，何延哲表示，“用戶(hù)所共享的自己的共享單車(chē)公司的月卡或VIP卡賬號(hào),，里面通常還有一些用戶(hù)自己綁定的銀行支付信息,，如果將類(lèi)似這種信息，授權(quán)給這種軟件公司的話,，它拿到這個(gè)卡,，是會(huì)給很多人去用。這樣的話,，用戶(hù)的信息安全是毫無(wú)保障的,。他甚至可以利用賬戶(hù)里一些卡包中和支付相關(guān)的一些路徑的信息，有可能會(huì)給我們?cè)斐韶?cái)產(chǎn)損失,?！?/p>