。ㄔ瓨(biāo)題:共享單車(chē)車(chē)鎖現(xiàn)漏洞 成都一小學(xué)生5秒解鎖)
11歲的毛毛(化名)在小區(qū)轉(zhuǎn)悠著,眼睛打量著墻根、樓道、車(chē)棚這些容易出現(xiàn)共享單車(chē)的地方。發(fā)現(xiàn)一輛,就像發(fā)現(xiàn)一處“寶藏”——只要是輸入數(shù)字的馬蹄鎖,他只用5秒鐘就能打開(kāi)。這并不是他的“獨(dú)門(mén)絕技”,和他年齡相仿的一幫孩子都熟練掌握了這門(mén)技術(shù)。隨后,成都商報(bào)記者聯(lián)系到共享單車(chē)公司的相關(guān)人士,對(duì)方表示,被小朋友打開(kāi)的車(chē)主要是“一代車(chē)”,當(dāng)初作為測(cè)試版本出現(xiàn),主要是讓大家體驗(yàn)這種單車(chē)模式,在車(chē)鎖方面并沒(méi)有作過(guò)多考慮,使用的都是機(jī)械鎖。
孩子展示如何打開(kāi)一代永安行共享單車(chē)的車(chē)鎖
后來(lái)發(fā)現(xiàn)問(wèn)題后,已開(kāi)始逐步使用配備智能密碼鎖的二代車(chē),現(xiàn)在正陸續(xù)回收市面上的一代車(chē)。
“學(xué)” 小表弟面授開(kāi)鎖秘技
寒假?gòu)某啥蓟氐綐?lè)至老家,毛毛給老家小伙伴講起了城里的新鮮事,最讓大家感興趣的就是城里滿(mǎn)大街的自行車(chē),小藍(lán)車(chē)、小黃車(chē)、小紅車(chē)……各式各樣,只要有個(gè)手機(jī),就能騎走。
“呵呵!”和他同年的小表弟聰聰,也在成都念五年級(jí),聽(tīng)到這兒一臉不屑。毛毛趕緊“不恥下問(wèn)”,原來(lái)聰聰早就掌握了免費(fèi)騎車(chē)的秘密技能。
聰聰面授機(jī)宜,毛毛仔細(xì)聽(tīng)著,準(zhǔn)備回到成都后也試一試!2月8日那天他教的我,算是我‘師父’! 12日,毛毛告訴成都商報(bào)記者,自己回到成都后,按照聰聰傳授的方法,一連打開(kāi)了20輛共享單車(chē),每次都能打開(kāi)!爱(dāng)然,掃碼解鎖的不得行,必須是按數(shù)字的那種密碼鎖”。
聰聰告訴毛毛,其實(shí)竅門(mén)并不復(fù)雜,這些按數(shù)字的鍵盤(pán)鎖的密碼都是不變的,反復(fù)使用過(guò)后,那些經(jīng)常按的數(shù)字就會(huì)有松動(dòng),這時(shí)候只要按動(dòng)開(kāi)鎖開(kāi)關(guān),上面的數(shù)字就會(huì)顫動(dòng),雖然很細(xì)微,但只要仔細(xì)觀察,4個(gè)密碼數(shù)字還是很好辨認(rèn)。
“咔” 5秒鐘就讓單車(chē)解鎖
家住錦江大道旁的小區(qū),毛毛家樓下有永安行、一步單車(chē)、摩拜單車(chē)、OFO小黃車(chē)等共享單車(chē),小區(qū)內(nèi)的過(guò)道上,小區(qū)外的門(mén)市旁,都不難看到這些單車(chē)。毛毛回蓉后對(duì)新掌握的“技能”入了迷,看到樓下有可以解鎖的車(chē)子,就要上去撥弄密碼,開(kāi)完鎖又鎖上。
“咔”!一聲脆響,毛毛望著旁邊站立的大人,一臉得意。2月12日,成都商報(bào)記者找到了“開(kāi)鎖王”毛毛,跟著他一起到小區(qū)找單車(chē)試手。“那個(gè)不行,掃碼的!”站在20米外,這個(gè)胖乎乎的小學(xué)生就放棄了目標(biāo)。
“深藍(lán)色的小藍(lán)車(chē)打不開(kāi),紅色的摩拜單車(chē)也不行。”他指著前方一輛藍(lán)黃相間的單車(chē),“那個(gè)應(yīng)該可以”。
毛毛沒(méi)有下載共享單車(chē)APP,更不用說(shuō)綁定銀行卡進(jìn)行支付,整個(gè)“空手套白狼”。找到一輛永安行的自行車(chē),一看是數(shù)字鍵盤(pán)鎖,他就知道“有戲”了。
“呵呵!”他趕緊跪在地上,匍匐在后輪上,伸出還沒(méi)鎖圈大的手開(kāi)始解鎖。左手扶著密碼鎖盤(pán),右手不停按動(dòng)密碼開(kāi)關(guān),眼睛死死頂住盤(pán)上10個(gè)數(shù)字。
一邊看,一邊按上面的數(shù)字,5秒鐘的時(shí)間,他已經(jīng)按出了4個(gè)數(shù)字。“搞定!”他手一松,猛地按下解鎖鍵,鎖圈開(kāi)了。在成都商報(bào)記者見(jiàn)證下,他如法炮制,一連解鎖了四輛共享單車(chē)。
“開(kāi)” 許多孩子都會(huì),不知跟誰(shuí)學(xué)的
2月12日這天下午,毛毛帶著成都商報(bào)記者去找“師父”聰聰。聰聰沒(méi)事就在家里的門(mén)市上,家中主要經(jīng)營(yíng)二手電器。一路上,毛毛對(duì)錦江大道兩邊的共享單車(chē)“如數(shù)家珍”。
“這個(gè)車(chē)的太陽(yáng)能板就在籃筐里,GPS在把手那里。”毛毛看到旁邊一輛變速共享單車(chē),馬上說(shuō),“這個(gè)車(chē)被損壞的最多,因?yàn)樗牧慵推渌?chē)都匹配。”成都商報(bào)記者實(shí)地查看,果然,這種自行車(chē)在路邊不是少鏈條就是少了座椅。
到了二手市場(chǎng),“師父”聰聰已經(jīng)出去玩兒了,并沒(méi)有待在門(mén)市上。說(shuō)到孩子會(huì)給共享單車(chē)開(kāi)鎖這事兒,聰聰?shù)膵寢屜呐康故怯洃浨宄,“春?jié)前一次回家路上他向我炫耀,‘?huà)寢專(zhuān)铱梢圆挥檬謾C(jī)就把這個(gè)單車(chē)騎走’! 夏女士不以為然,“又打胡亂說(shuō),快點(diǎn)走……”
她話(huà)音還沒(méi)落,“咔”!車(chē)鎖已經(jīng)打開(kāi)了。她趕緊嚇唬孩子,“快回家,以后不準(zhǔn)去開(kāi)鎖,小心抓到了要罰款。”
不過(guò),這并沒(méi)嚇唬住孩子。“在洪河二手市場(chǎng),和他一樣大的娃兒都會(huì)開(kāi)鎖,不曉得跟著誰(shuí)學(xué)的! 對(duì)于孩子掌握的這個(gè)技能,夏女士并不認(rèn)可,她搖了搖頭,“腦殼是靈活,就是不用到學(xué)習(xí)上,假聰明!
單車(chē)公司回應(yīng)
產(chǎn)品硬軟件在升級(jí) 一代鎖正退出市場(chǎng)
被一群小學(xué)生發(fā)現(xiàn)并互相傳播的漏洞,共享單車(chē)公司其實(shí)也注意到了!艾F(xiàn)在都是自動(dòng)開(kāi)鎖,我們產(chǎn)品的硬件和軟件都在逐步升級(jí)!12日下午,成都商報(bào)記者聯(lián)系到永安行共享單車(chē)公司的工作人員張先生,對(duì)方表示,現(xiàn)在二代鎖已在逐步取代最初的密碼鎖了,同時(shí),這些共享單車(chē)也是不允許12歲以下兒童使用的,在軟件的身份認(rèn)證上,他們不能認(rèn)證成功。
“被這些小學(xué)生打開(kāi)的是一代車(chē),車(chē)鎖是機(jī)械鎖,現(xiàn)在普遍采用二代車(chē)了,都是智能密碼鎖。”一步單車(chē)相關(guān)負(fù)責(zé)人林先生表示,目前一步單車(chē)在成都市場(chǎng)上,兩種車(chē)都存在,但是一代車(chē)在逐步回收,不做新的投放。“使用掃碼開(kāi)鎖體驗(yàn)更好,用起來(lái)方便,關(guān)鍵是不容易被人打開(kāi)”。
林先生介紹,第一代主要是一個(gè)測(cè)試版本,主要是讓大家體驗(yàn)這種共享單車(chē)模式,“但并沒(méi)有考慮到車(chē)鎖的問(wèn)題!痹诎l(fā)現(xiàn)車(chē)鎖漏洞后,公司已經(jīng)開(kāi)始陸續(xù)回收一代車(chē),現(xiàn)在市面上看到的一步單車(chē)基本上都是掃碼開(kāi)鎖的車(chē)子了!凹夹g(shù)都是不斷更新的,以后還會(huì)有更多方式”。
成都商報(bào)記者 宦小淮 實(shí)習(xí)生 唐婕 攝影記者 王勤