首页 首页 资讯 综合 查看内容

ofo机械锁漏洞频出,现在共享密码软件都出来了

2017-2-20 11:00| 发布者: 杨盼盼| 查看: 635| 评论: 0|来自: 中原网

摘要:   中原网讯(文/袁连贺 ) ofo共享单车机械锁漏洞,一波未平一波又起。近日,一款名为share的共享软件登陆安卓应用商店,下载软件后输入ofo共享单车号码,就有可能得到匹配的密码。  据了解,ofo共享单车目前在各 ...

  中原网讯(文/袁连贺 ) ofo共享单车机械锁漏洞,一波未平一波又起。近日,一款名为share的共享软件登陆安卓应用商店,下载软件后输入ofo共享单车号码,就有可能得到匹配的密码。

  据了解,ofo共享单车目前在各大城市主要使用机械锁,原理类似于早期的密码箱。也就是说,一辆单车匹配一个固定的密码。如果把车牌号和密码记下来,就可以免费使用。更要命的是,如果前一位用户,锁好车之后没有打乱密码,后一位用户只需要按键就可以直接打开。

  在此之前,针对 ofo共享单车机械锁漏洞,主要是娱乐与小范围分享。如有些学校的学生,建立一个小群,将学校周边的ofo共享单车车牌号和密码分享在群内供群友使用。虎嗅网曾报道,有人甚至买了假的学生证,进入学生群以 3毛钱、5毛钱的价格分享车牌号和密码。

  记者下载share共享软件后发现,核心功能就是帮用户匹配ofo共享单车的密码,分为查询按键和分享按键。也就是说,这个免费软件一方面可以查询ofo共享单车的密码,同时希望用户共享出自己知道的号码与密码。我们在帮助中还看到提醒,输入正确的号码,若查询无结果说明服务器暂无此数据,请等待其他用户上传。

  通过查询得知,share共享软件是西南石油大学一学生开发。目前的版本为1.05版,刚刚上线只有安卓版本,其在公告中特别提到服务器已存储859条数据,并且在宣传视频中强调,全校的ofo密码全在软件中,99%的覆盖率,80%的总正确率。

  一位业内人士表示,share共享软件并不复杂,就是将ofo共享单车牌号和密码录入后台,用户查询号牌后自动匹配相应的密码。现在看来,还只是在西南石油大学内部分享,如果走出校园后对于ofo共享单车无疑是场灾难。

  多家媒体报道,诸多12岁以下学生通过非正常途径获知密码,堂而皇之行走在大街小巷。记者梳理发现,2017年1月,云南一个小女孩骑着共享单车和一个穿溜冰鞋的小伙伴比赛谁快,一左一右、一弯一拐地快速穿梭在人流中。同样是1月,深圳平乐骨伤科医院小儿骨科收治了三名12岁左右的孩子。这三名孩子因为在骑ofo共享单车时发生了摔伤,导致手臂严重骨折,无意间住到了同一间病房。其中,12岁的小翁(化名)摔得最为严重,被医生诊断为“左尺桡骨下段骨折”,要为其进行桡骨切开复位钢板螺钉内固定。但是,单车商家认为,这是孩子没有通过平台解锁,而是偷偷骑走的车,所以他们不负任何责任,拒绝赔偿。

  权威数据显示,仅2016年上海涉及不满12周岁未成年人的非机动车交通事故共发生245起,造成85人受伤,1人死亡。那孩子遇到交通事故,或者在使用共享单车时发生意外怎么办?

  此前ofo工作人员表示,通过非正常方式打开车锁使用车辆而遭遇事故的,不受任何保护。上述业内人士估计,ofo在全国有80万辆单车使用的都是第一代有漏洞的安全锁,且公司明确表明,接下来会推出拥有新型安全锁的单车,但不会更换老的安全锁。这意味着, ofo共享单车在方便人们出行的同时也为城市居民带来安全隐患,期待早早改进。

分享至:
| 收藏

公司 & 人物

ADAYO华阳与地平线达成战略合作 助力智能网联汽车发展
ADAYO华阳与地平线达成战略合
  4月19日,2021上海国际汽车工业展览会在国家会展中心(上海)如期举行,ADAYO华阳携
重磅!小浣熊被评为“福建省抗击新冠肺炎疫情先进民营企业”
重磅!小浣熊被评为“福建省抗
  近日,福建省工商业联合会、福建省光彩事业促进会下发《福建省工商业联合会关于对
热烈庆祝 | 青李人力青岛分公司隆重开业
热烈庆祝 | 青李人力青岛分公
  2021年3月6日,文艺复兴集团旗下——青李人力青岛子公司隆重开业。青李人力总部位
全程管家更省心!业之峰“2021全年第一签”来了
全程管家更省心!业之峰“2021
  装修工程环节多、工期长,让人疲于奔命,一不小心还容易掉入各种消费“陷阱”。