(原標(biāo)題:共享單車車鎖現(xiàn)漏洞 成都一小學(xué)生5秒解鎖)
11歲的毛毛(化名)在小區(qū)轉(zhuǎn)悠著,眼睛打量著墻根、樓道、車棚這些容易出現(xiàn)共享單車的地方。發(fā)現(xiàn)一輛,就像發(fā)現(xiàn)一處“寶藏”——只要是輸入數(shù)字的馬蹄鎖,他只用5秒鐘就能打開。這并不是他的“獨(dú)門絕技”,和他年齡相仿的一幫孩子都熟練掌握了這門技術(shù)。隨后,成都商報(bào)記者聯(lián)系到共享單車公司的相關(guān)人士,對方表示,被小朋友打開的車主要是“一代車”,當(dāng)初作為測試版本出現(xiàn),主要是讓大家體驗(yàn)這種單車模式,在車鎖方面并沒有作過多考慮,使用的都是機(jī)械鎖。
孩子展示如何打開一代永安行共享單車的車鎖
后來發(fā)現(xiàn)問題后,已開始逐步使用配備智能密碼鎖的二代車,現(xiàn)在正陸續(xù)回收市面上的一代車。
“學(xué)” 小表弟面授開鎖秘技
寒假從成都回到樂至老家,毛毛給老家小伙伴講起了城里的新鮮事,最讓大家感興趣的就是城里滿大街的自行車,小藍(lán)車、小黃車、小紅車……各式各樣,只要有個(gè)手機(jī),就能騎走。
“呵呵!”和他同年的小表弟聰聰,也在成都念五年級,聽到這兒一臉不屑。毛毛趕緊“不恥下問”,原來聰聰早就掌握了免費(fèi)騎車的秘密技能。
聰聰面授機(jī)宜,毛毛仔細(xì)聽著,準(zhǔn)備回到成都后也試一試。“2月8日那天他教的我,算是我‘師父’。” 12日,毛毛告訴成都商報(bào)記者,自己回到成都后,按照聰聰傳授的方法,一連打開了20輛共享單車,每次都能打開。“當(dāng)然,掃碼解鎖的不得行,必須是按數(shù)字的那種密碼鎖”。
聰聰告訴毛毛,其實(shí)竅門并不復(fù)雜,這些按數(shù)字的鍵盤鎖的密碼都是不變的,反復(fù)使用過后,那些經(jīng)常按的數(shù)字就會有松動,這時(shí)候只要按動開鎖開關(guān),上面的數(shù)字就會顫動,雖然很細(xì)微,但只要仔細(xì)觀察,4個(gè)密碼數(shù)字還是很好辨認(rèn)。
“咔” 5秒鐘就讓單車解鎖
家住錦江大道旁的小區(qū),毛毛家樓下有永安行、一步單車、摩拜單車、OFO小黃車等共享單車,小區(qū)內(nèi)的過道上,小區(qū)外的門市旁,都不難看到這些單車。毛毛回蓉后對新掌握的“技能”入了迷,看到樓下有可以解鎖的車子,就要上去撥弄密碼,開完鎖又鎖上。
“咔”!一聲脆響,毛毛望著旁邊站立的大人,一臉得意。2月12日,成都商報(bào)記者找到了“開鎖王”毛毛,跟著他一起到小區(qū)找單車試手。“那個(gè)不行,掃碼的!”站在20米外,這個(gè)胖乎乎的小學(xué)生就放棄了目標(biāo)。
“深藍(lán)色的小藍(lán)車打不開,紅色的摩拜單車也不行。”他指著前方一輛藍(lán)黃相間的單車,“那個(gè)應(yīng)該可以”。
毛毛沒有下載共享單車APP,更不用說綁定銀行卡進(jìn)行支付,整個(gè)“空手套白狼”。找到一輛永安行的自行車,一看是數(shù)字鍵盤鎖,他就知道“有戲”了。
“呵呵!”他趕緊跪在地上,匍匐在后輪上,伸出還沒鎖圈大的手開始解鎖。左手扶著密碼鎖盤,右手不停按動密碼開關(guān),眼睛死死頂住盤上10個(gè)數(shù)字。
一邊看,一邊按上面的數(shù)字,5秒鐘的時(shí)間,他已經(jīng)按出了4個(gè)數(shù)字。“搞定!”他手一松,猛地按下解鎖鍵,鎖圈開了。在成都商報(bào)記者見證下,他如法炮制,一連解鎖了四輛共享單車。
“開” 許多孩子都會,不知跟誰學(xué)的
2月12日這天下午,毛毛帶著成都商報(bào)記者去找“師父”聰聰。聰聰沒事就在家里的門市上,家中主要經(jīng)營二手電器。一路上,毛毛對錦江大道兩邊的共享單車“如數(shù)家珍”。
“這個(gè)車的太陽能板就在籃筐里,GPS在把手那里。”毛毛看到旁邊一輛變速共享單車,馬上說,“這個(gè)車被損壞的最多,因?yàn)樗牧慵推渌嚩计ヅ洹!背啥忌虉?bào)記者實(shí)地查看,果然,這種自行車在路邊不是少鏈條就是少了座椅。
到了二手市場,“師父”聰聰已經(jīng)出去玩兒了,并沒有待在門市上。說到孩子會給共享單車開鎖這事兒,聰聰?shù)膵寢屜呐康故怯洃浨宄按汗?jié)前一次回家路上他向我炫耀,‘媽媽,我可以不用手機(jī)就把這個(gè)單車騎走’。” 夏女士不以為然,“又打胡亂說,快點(diǎn)走……”
她話音還沒落,“咔”!車鎖已經(jīng)打開了。她趕緊嚇唬孩子,“快回家,以后不準(zhǔn)去開鎖,小心抓到了要罰款。”
不過,這并沒嚇唬住孩子。“在洪河二手市場,和他一樣大的娃兒都會開鎖,不曉得跟著誰學(xué)的。” 對于孩子掌握的這個(gè)技能,夏女士并不認(rèn)可,她搖了搖頭,“腦殼是靈活,就是不用到學(xué)習(xí)上,假聰明。”
單車公司回應(yīng)
產(chǎn)品硬軟件在升級 一代鎖正退出市場
被一群小學(xué)生發(fā)現(xiàn)并互相傳播的漏洞,共享單車公司其實(shí)也注意到了。“現(xiàn)在都是自動開鎖,我們產(chǎn)品的硬件和軟件都在逐步升級。”12日下午,成都商報(bào)記者聯(lián)系到永安行共享單車公司的工作人員張先生,對方表示,現(xiàn)在二代鎖已在逐步取代最初的密碼鎖了,同時(shí),這些共享單車也是不允許12歲以下兒童使用的,在軟件的身份認(rèn)證上,他們不能認(rèn)證成功。
“被這些小學(xué)生打開的是一代車,車鎖是機(jī)械鎖,現(xiàn)在普遍采用二代車了,都是智能密碼鎖。”一步單車相關(guān)負(fù)責(zé)人林先生表示,目前一步單車在成都市場上,兩種車都存在,但是一代車在逐步回收,不做新的投放。“使用掃碼開鎖體驗(yàn)更好,用起來方便,關(guān)鍵是不容易被人打開”。
林先生介紹,第一代主要是一個(gè)測試版本,主要是讓大家體驗(yàn)這種共享單車模式,“但并沒有考慮到車鎖的問題。”在發(fā)現(xiàn)車鎖漏洞后,公司已經(jīng)開始陸續(xù)回收一代車,現(xiàn)在市面上看到的一步單車基本上都是掃碼開鎖的車子了。“技術(shù)都是不斷更新的,以后還會有更多方式”。
成都商報(bào)記者 宦小淮 實(shí)習(xí)生 唐婕 攝影記者 王勤