转载

共享单车车锁现漏洞 成都一小学生5秒解锁

11岁的毛毛(化名)在小区转悠着,眼睛打量着墙根、楼道、车棚这些容易出现共享单车的地方。发现一辆,就像发现一处“宝藏”——只要是输入数字的马蹄锁,他只用5秒钟就能打开。这并不是他的“独门绝技”,和他年龄相仿的一帮孩子都熟练掌握了这门技术。随后,成都商报记者联系到共享单车公司的相关人士,对方表示,被小朋友打开的车主要是“一代车”,当初作为测试版本出现,主要是让大家体验这种单车模式,在车锁方面并没有作过多考虑,使用的都是机械锁。

共享单车车锁现漏洞 成都一小学生5秒解锁

孩子展示如何打开一代永安行共享单车的车锁

后来发现问题后,已开始逐步使用配备智能密码锁的二代车,现在正陆续回收市面上的一代车。

“学” 小表弟面授开锁秘技

寒假从成都回到乐至老家,毛毛给老家小伙伴讲起了城里的新鲜事,最让大家感兴趣的就是城里满大街的自行车,小蓝车、小黄车、小红车……各式各样,只要有个手机,就能骑走。

“呵呵!”和他同年的小表弟聪聪,也在成都念五年级,听到这儿一脸不屑。毛毛赶紧“不耻下问”,原来聪聪早就掌握了免费骑车的秘密技能。

聪聪面授机宜,毛毛仔细听着,准备回到成都后也试一试。“2月8日那天他教的我,算是我‘师父’。” 12日,毛毛告诉成都商报记者,自己回到成都后,按照聪聪传授的方法,一连打开了20辆共享单车,每次都能打开。“当然,扫码解锁的不得行,必须是按数字的那种密码锁”。

聪聪告诉毛毛,其实窍门并不复杂,这些按数字的键盘锁的密码都是不变的,反复使用过后,那些经常按的数字就会有松动,这时候只要按动开锁开关,上面的数字就会颤动,虽然很细微,但只要仔细观察,4个密码数字还是很好辨认。

“咔” 5秒钟就让单车解锁

家住锦江大道旁的小区,毛毛家楼下有永安行、一步单车、摩拜单车、OFO小黄车等共享单车,小区内的过道上,小区外的门市旁,都不难看到这些单车。毛毛回蓉后对新掌握的“技能”入了迷,看到楼下有可以解锁的车子,就要上去拨弄密码,开完锁又锁上。

“咔”!一声脆响,毛毛望着旁边站立的大人,一脸得意。2月12日,成都商报记者找到了“开锁王”毛毛,跟着他一起到小区找单车试手。“那个不行,扫码的!”站在20米外,这个胖乎乎的小学生就放弃了目标。

“深蓝色的小蓝车打不开,红色的摩拜单车也不行。”他指着前方一辆蓝黄相间的单车,“那个应该可以”。

毛毛没有下载共享单车APP,更不用说绑定银行卡进行支付,整个“空手套白狼”。找到一辆永安行的自行车,一看是数字键盘锁,他就知道“有戏”了。

“呵呵!”他赶紧跪在地上,匍匐在后轮上,伸出还没锁圈大的手开始解锁。左手扶着密码锁盘,右手不停按动密码开关,眼睛死死顶住盘上10个数字。

一边看,一边按上面的数字,5秒钟的时间,他已经按出了4个数字。“搞定!”他手一松,猛地按下解锁键,锁圈开了。在成都商报记者见证下,他如法炮制,一连解锁了四辆共享单车。

“开” 许多孩子都会,不知跟谁学的

2月12日这天下午,毛毛带着成都商报记者去找“师父”聪聪。聪聪没事就在家里的门市上,家中主要经营二手电器。一路上,毛毛对锦江大道两边的共享单车“如数家珍”。

“这个车的太阳能板就在篮筐里,GPS在把手那里。”毛毛看到旁边一辆变速共享单车,马上说,“这个车被损坏的最多,因为它的零件和其他车都匹配。”成都商报记者实地查看,果然,这种自行车在路边不是少链条就是少了座椅。

到了二手市场,“师父”聪聪已经出去玩儿了,并没有待在门市上。说到孩子会给共享单车开锁这事儿,聪聪的妈妈夏女士倒是记忆清楚,“春节前一次回家路上他向我炫耀,‘妈妈,我可以不用手机就把这个单车骑走’。” 夏女士不以为然,“又打胡乱说,快点走……”

她话音还没落,“咔”!车锁已经打开了。她赶紧吓唬孩子,“快回家,以后不准去开锁,小心抓到了要罚款。”

不过,这并没吓唬住孩子。“在洪河二手市场,和他一样大的娃儿都会开锁,不晓得跟着谁学的。” 对于孩子掌握的这个技能,夏女士并不认可,她摇了摇头,“脑壳是灵活,就是不用到学习上,假聪明。”

单车公司回应

产品硬软件在升级 一代锁正退出市场

被一群小学生发现并互相传播的漏洞,共享单车公司其实也注意到了。“现在都是自动开锁,我们产品的硬件和软件都在逐步升级。”12日下午,成都商报记者联系到永安行共享单车公司的工作人员张先生,对方表示,现在二代锁已在逐步取代最初的密码锁了,同时,这些共享单车也是不允许12岁以下儿童使用的,在软件的身份认证上,他们不能认证成功。

“被这些小学生打开的是一代车,车锁是机械锁,现在普遍采用二代车了,都是智能密码锁。”一步单车相关负责人林先生表示,目前一步单车在成都市场上,两种车都存在,但是一代车在逐步回收,不做新的投放。“使用扫码开锁体验更好,用起来方便,关键是不容易被人打开”。

林先生介绍,第一代主要是一个测试版本,主要是让大家体验这种共享单车模式,“但并没有考虑到车锁的问题。”在发现车锁漏洞后,公司已经开始陆续回收一代车,现在市面上看到的一步单车基本上都是扫码开锁的车子了。“技术都是不断更新的,以后还会有更多方式”。

成都商报记者 宦小淮 实习生 唐婕 摄影记者 王勤

原文  http://www.cnbeta.com/articles/584365.htm
正文到此结束
Loading...