ofo共享單車漏洞缺陷是什么
ofo共享單車漏洞缺陷是什么
亂停亂放、私自開鎖，種種問題讓共享單車成為“國(guó)民素質(zhì)的照妖鏡”。近日，南都記者調(diào)查發(fā)現(xiàn)，有一批人專門利用共享單車OFO(小黃車)的漏洞，通過倒賣單車密碼、違規(guī)綁定學(xué)生證等方式來牟利。那么，ofo共享單車漏洞缺陷是什么？下面小編整理的ofo共享單車bug揭秘，一起來圍觀吧。
ofo共享單車漏洞_ofo共享單車系統(tǒng)缺陷_ofo共享單車bug
揭共享單車漏洞：0.3元解鎖5元認(rèn)證學(xué)生賬戶 小黃車“受害”最深
對(duì)此，OFO平臺(tái)回應(yīng)記者稱，他們正在采取一系列措施，以解決這些問題。
支付0.3元就有人幫你解鎖
一個(gè)逐漸被人知曉的事實(shí)是，圍繞著OFO共享單車，已滋生多條非法產(chǎn)業(yè)鏈。
4月18日，記者以“單車解鎖”為關(guān)鍵詞，檢索到了17個(gè)QQ群，遍布全國(guó)多個(gè)省份，均宣稱可以低價(jià)解鎖共享單車。隨意加入一個(gè)，立刻就有不少人圍擁上來。“0.3元解鎖，5元認(rèn)證學(xué)生賬戶。”
給昵稱為“好孩子”的人打款0.3元、發(fā)去小黃車牌車號(hào)后，不到1分鐘，記者就收到了對(duì)方發(fā)來的密碼。轉(zhuǎn)動(dòng)車鎖到對(duì)應(yīng)位置，小黃車應(yīng)聲而開。
“沒有技術(shù)含量，就是把車牌號(hào)輸入我自己的APP，通過正常渠道獲取密碼。”“好孩子”介紹，他是以學(xué)生身份注冊(cè)為小黃車用戶的，騎車只需半價(jià)，還免繳押金。
小黃車的收費(fèi)標(biāo)準(zhǔn)是每小時(shí)1元，學(xué)生半價(jià)也需要0.5元，只收0.3元豈不是虧本?針對(duì)這一疑問，“好孩子”告訴記者，拿到小黃車密碼后，可以在APP中點(diǎn)擊報(bào)修，平臺(tái)就會(huì)誤以為這輛車已損壞，不再收取費(fèi)用。“一天最多可以報(bào)修15次，相當(dāng)于有15次免費(fèi)機(jī)會(huì)。”
此后，“好孩子”又向記者推銷起其他業(yè)務(wù)。”只要5元，就能幫你認(rèn)證為學(xué)生用戶。”
收到紅包后，“好孩子”要走了記者的電話號(hào)碼，在他的手機(jī)上登錄了記者的賬戶。“可能要花點(diǎn)時(shí)間，我認(rèn)證通過后會(huì)通知你。”隨后2小時(shí)內(nèi)，記者不斷收到OFO平臺(tái)發(fā)來的短信。“你的信息身份不符合要求，沒有通過認(rèn)證”。幾次認(rèn)證失敗后，“好孩子”終于通知記者，他認(rèn)證成功了。
記者登錄APP發(fā)現(xiàn)，賬戶的確已經(jīng)綁定一個(gè)學(xué)生證，所在學(xué)校為廣東某高校。“好孩子”聲稱，他正是該校學(xué)生，綁定的學(xué)生證也系他自己所有。
網(wǎng)上存在多個(gè)“解鎖”交易群。
一人可擁有不同類型的賬戶
事實(shí)上，在這些QQ群里，學(xué)生信息已經(jīng)是公開販賣的了。即使不是學(xué)生，也能夠使用他人的身份信息認(rèn)證為學(xué)生用戶。
在一個(gè)名為“OFO單車師生認(rèn)證”的QQ群里，管理員“小酒窩”告訴記者，只需6.88元，就能認(rèn)證為低質(zhì)量的學(xué)生用戶，可能1年失效，也可能4年失效。要想永久不失效，則需繳納9.9元購(gòu)買高質(zhì)量的學(xué)生信息。
記者了解到，“小酒窩”從屬于一個(gè)團(tuán)隊(duì)，專門經(jīng)營(yíng)和小黃車有關(guān)的生意。其稱，她手上的學(xué)生信息都來自團(tuán)隊(duì)老板。“老板每天早上給我發(fā)幾條學(xué)生信息，如果當(dāng)天用完了，還可以再問他要。”
目前，這個(gè)團(tuán)隊(duì)正招募代理。“小酒窩”告訴記者，代理可以自行接單。“有單子發(fā)手機(jī)號(hào)給我就行，高質(zhì)量的(學(xué)生信息)8元，低質(zhì)量的6.6元，你給別人賣，多高價(jià)格都可以。”
該團(tuán)隊(duì)的業(yè)務(wù)員“紫藤花”稱，即使已認(rèn)證過的社會(huì)用戶，也可以解除綁定，然后使用他們販賣的學(xué)生信息重新認(rèn)證為學(xué)生用戶。這一切僅售價(jià)5元。
記者隨后親身體驗(yàn)了一把，在給“紫藤花”發(fā)去紅包不到3分鐘后，原本一個(gè)已欠費(fèi)1元的社會(huì)用戶就解除了綁定，成了未認(rèn)證的新用戶，還附贈(zèng)5元優(yōu)惠券。
對(duì)于這一現(xiàn)象，OFO的客服人員表示困惑。“一般一個(gè)賬戶只能認(rèn)證一次。”該客服稱，只有官方工作人員有解綁的權(quán)力，“我們不允許一個(gè)人擁有多種類型的賬戶。”
其稱，如果一個(gè)用戶既有社會(huì)賬戶，又有學(xué)生賬戶，將會(huì)被OFO平臺(tái)檢測(cè)到，并做封禁處理。
“紫藤花”告訴記者，自己并不是OFO的人員，解綁是在一個(gè)軟件上完成的，軟件系團(tuán)隊(duì)老板自己開發(fā)。而記者擁有的兩個(gè)手機(jī)號(hào)，分別被注冊(cè)為社會(huì)賬戶和學(xué)生賬戶，并未遭到封禁。
漏洞催生不同方式的“薅羊毛”
在另一個(gè)名為“摩拜紅包攻略小黃秒開”QQ群里，成員“018”向記者兜售他掌握的“破解秘密”，價(jià)格同樣是5元。收到紅包后，“018”告訴記者，他用支付寶的端口來使用小黃車，可以免押金。拿到密碼后再立刻點(diǎn)擊報(bào)修，這樣就可以免車費(fèi)。如此下來，“018”可全程免費(fèi)騎行。
“018”告訴記者，現(xiàn)在市面上的共享單車，只有小黃車比較容易破解，有多種方法可以免繳押金，又有多種渠道可以免交車費(fèi)，由此滋生了大量團(tuán)伙來倒賣小黃車的密碼。
“018”解釋，之所以會(huì)出現(xiàn)低價(jià)售賣小黃車密碼的生意，是因?yàn)樾↑S車沒有定位功能。即使遠(yuǎn)在天邊，也能通過別人發(fā)來的車牌號(hào)，再憑借自己掌握的學(xué)生信息，低價(jià)從官方渠道獲取密碼，高價(jià)轉(zhuǎn)賣給別人。“018”向記者透露，大部分小黃車使用的是機(jī)械鎖，用多了就會(huì)變松，只要多摸索就能掌握竅門，多試幾次密碼就能打開，小孩都做得來。行話里稱這種開鎖方式為“碰鎖”。
“我們用小黃車，都喜歡一按、二碰、三手機(jī)。”“018”稱，自己每次使用小黃車，首先會(huì)按一下車鎖，有時(shí)上一個(gè)用戶用完車后不會(huì)打亂密碼，下一個(gè)用戶就能順勢(shì)騎走。如果密碼被打亂，有時(shí)又能把鎖碰開。如果碰不開，最后才通過官方渠道獲取密碼。因?yàn)橐惠v車只對(duì)應(yīng)一個(gè)密碼，記住密碼后，還可以把車牌號(hào)破壞掉，自己就可以獨(dú)享這輛車。
“不過，雖然系統(tǒng)沒有漏洞可鉆，我還是更喜歡用摩拜單車。”“018”介紹說，“現(xiàn)在摩拜推出了紅包活動(dòng)，部分摩拜單車騎行非但不扣費(fèi)，還能送錢。”
事實(shí)上，也有人利用紅包活動(dòng)來謀利。一位用戶就在QQ群里傳授經(jīng)驗(yàn)，只要把普通的摩拜單車藏起來，因?yàn)殚L(zhǎng)時(shí)間無人使用，過幾天該車就會(huì)自動(dòng)生成紅包。
這種類似“薅羊毛”的行為，使得這批人獲得這樣一個(gè)別稱——“羊毛黨”。
共享單車暴露出來的漏洞，正吸引越來越多的人來“薅羊毛”。在記者檢索到的17個(gè)QQ群中，每一個(gè)的人數(shù)都達(dá)到了上限，總成員合計(jì)達(dá)到4500人。
其中一名“羊毛黨”李顏姚(化名)告訴記者，“薅羊毛”僅僅3天，他就有了154元收入。李顏姚是一名高三學(xué)生，他計(jì)劃賺夠300元以支付摩拜單車的押金，然后收手不干。
這些“羊毛黨”中還隱藏著一些騙子。一名QQ群成員宣稱，他可以出售破解軟件，可以免費(fèi)騎車，收費(fèi)5元。轉(zhuǎn)去5元紅包后，該用戶卻繼續(xù)索要錢財(cái)。“剛剛你不答應(yīng)，現(xiàn)在漲價(jià)了，還要再給5元。”
在另一個(gè)QQ群里，還有人打著共享單車的名義，販賣所謂的“學(xué)生信息生成器”。有用戶購(gòu)買后發(fā)現(xiàn)，所謂的“學(xué)生信息生成器”其實(shí)是手機(jī)病毒。
頻繁曝出漏洞原因何在?
目前，共享單車的競(jìng)爭(zhēng)愈演愈烈。除了摩拜單車推出的紅包活動(dòng)，小鳴單車也推出了半年免費(fèi)騎行卡，繳納199元押金，就可以免費(fèi)騎行半年，到期后再退回押金。
在這場(chǎng)“街頭戰(zhàn)爭(zhēng)”中，小黃車以數(shù)量?jī)?yōu)勢(shì)暫時(shí)領(lǐng)先。
根據(jù)第三方數(shù)據(jù)研究機(jī)構(gòu)比達(dá)咨詢發(fā)布《2016中國(guó)共享單車市場(chǎng)研究報(bào)告》，在2016年中國(guó)共享單車整體市場(chǎng)份額中，小黃車以51.2%的市場(chǎng)占有率位居行業(yè)第一。
3月1日，OFO宣布完成D輪4.5億美元融資，相當(dāng)于人民幣31億元。
4月19日，OFO與自行車制造商富士達(dá)簽署合作協(xié)議，每年將獲得富士達(dá)超過1000萬輛的單車產(chǎn)能。
盡管已是行業(yè)翹楚，小黃車的漏洞卻遲遲得不到修復(fù)。記者查詢資料發(fā)現(xiàn)，從今年1月起，OFO就正式對(duì)外發(fā)布了其自主研發(fā)的第一代智能鎖。這是既2014年進(jìn)入市場(chǎng)以來，小黃車首度更換機(jī)械鎖。但至目前，市面上投放的小黃車還是以機(jī)械鎖為主。
談及為何不及時(shí)修復(fù)漏洞，“018”提出質(zhì)疑：“小黃車頻繁暴露的漏洞，有沒有可能是官方故意泄露出來的?是不是故意利用漏洞來做大平臺(tái)的數(shù)據(jù)?”
針對(duì)這些問題，OFO平臺(tái)回應(yīng)記者稱，他們正與學(xué)信網(wǎng)溝通合作，打通學(xué)生認(rèn)證信息，以杜絕假認(rèn)證行為;針對(duì)私享密碼的行為，OFO取證之后，也會(huì)與警方配合，依照相關(guān)法律對(duì)相關(guān)責(zé)任人進(jìn)行處理;針對(duì)虛假報(bào)修的用戶，OFO會(huì)利用大數(shù)據(jù)算法，將其拉入黑名單，不再為其提供服務(wù)。
OFO平臺(tái)透露，除了1月啟用的第一代智能鎖，他們正研發(fā)第二代智能鎖，目前正在產(chǎn)能爬坡階段。
事實(shí)上，外界亦有聲音質(zhì)疑在各平臺(tái)爭(zhēng)相“燒錢”的背景下，OFO平臺(tái)的資金可能不足以支持快速更換新鎖，修復(fù)漏洞。對(duì)此，OFO創(chuàng)始人戴威在4月19日的發(fā)布會(huì)上表示，OFO已造出300多萬輛車，投入成本超過10億元，但由于在一級(jí)市場(chǎng)已獲得6.5億美元投資，資金流仍很充裕。戴威透露，OFO目前每日收入近千萬元，收入全部來自分時(shí)租賃的租金，明年將實(shí)現(xiàn)全面盈利。
非正規(guī)渠道用車，出事誰擔(dān)責(zé)?
在倒賣密碼和學(xué)生賬戶成風(fēng)的情況下，另一個(gè)值得注意的問題是，全國(guó)范圍內(nèi)已發(fā)生多起交通事故，均系當(dāng)事人使用共享單車致死致傷。那么若以不法方式騎車發(fā)生事故，責(zé)任誰擔(dān)?
OFO平臺(tái)告訴記者，小黃車線下為網(wǎng)格化管理，每個(gè)指定區(qū)域都會(huì)配一個(gè)運(yùn)維師傅，負(fù)責(zé)修車和車輛擺放，這些師傅會(huì)統(tǒng)一著裝和戴工牌，遇到未成年人騎車會(huì)及時(shí)勸阻教育，上下學(xué)高峰期則會(huì)加強(qiáng)對(duì)學(xué)校周邊的巡查。此外，OFO還會(huì)在自行車上增加警示貼，提醒12歲以下未成年人不能使用共享單車;同時(shí)配合教育部門和交警部門，通過app彈屏和微博微信等，向用戶進(jìn)行宣傳教育。
然而，目前在小黃車上廣泛使用的機(jī)械鎖，并不足以阻止孩子們違規(guī)用車。此前有媒體報(bào)道，一名未滿12歲的孩子不到5分鐘就打開了機(jī)械鎖，并拍下視頻發(fā)到網(wǎng)上。
對(duì)此，OFO平臺(tái)告訴記者，他們已接入多家保險(xiǎn)公司，為用戶的每一次規(guī)范用車買了保險(xiǎn)。“如果用戶因違規(guī)用車發(fā)生事故，OFO會(huì)第一時(shí)間與用戶和警方溝通，協(xié)助警方進(jìn)行調(diào)查和責(zé)任認(rèn)定。”
不過，北京康達(dá)律師事務(wù)所的律師楊大飛認(rèn)為，如果違規(guī)私自開鎖或虛假報(bào)修以逃避車費(fèi)，一旦發(fā)生交通事故，OFO平臺(tái)在沒有過錯(cuò)的情況下不應(yīng)承擔(dān)賠償責(zé)任。
權(quán)利意識(shí)和誠(chéng)信意識(shí)，是共享經(jīng)濟(jì)得以充分發(fā)展的觀念根基，法治文化和誠(chéng)信文化是共享經(jīng)濟(jì)繁榮發(fā)展的文化土壤。如果忽視了思想文化的土壤培育，共享經(jīng)濟(jì)的發(fā)展就會(huì)成為沙上建塔，共享單車的單兵推進(jìn)就會(huì)夭折。這才是應(yīng)對(duì)共享單車發(fā)展難題最需要直面的問題。
猜你喜歡：