ofo小黃車(chē)機(jī)械鎖漏洞：記住密碼可無(wú)限次免費(fèi)騎

　　一邊是共享單車(chē)平臺(tái)在快馬加鞭投放車(chē)輛,一邊是用戶(hù)記住車(chē)鎖密碼無(wú)限次免費(fèi)騎車(chē)。

　　近日,有讀者在澎湃新聞的評(píng)論區(qū)反饋,在校園里,很多人把ofo單車(chē)藏起來(lái)了,因?yàn)檐?chē)輛采用機(jī)械鎖,4位數(shù)的密碼永遠(yuǎn)不變,用戶(hù)開(kāi)一次鎖得知密碼以后,只要不被人騎走,就不需要再花錢(qián)開(kāi)鎖了。

　　不僅如此,家住上海寶山區(qū)的郝女士也反映,ofo“小黃車(chē)”已經(jīng)變成孩子們的“新玩具”,他們騎著ofo在小區(qū)里盡情穿梭,也有一些孩子騎摩拜單車(chē)。

　　但騎ofo車(chē)的還是更多,“有的人停車(chē)之后沒(méi)有打亂密碼,后面一個(gè)人一按鎖就開(kāi)了……”有市民說(shuō),而摩拜單車(chē)的智能鎖需要每次掃碼才能打開(kāi),而且摩拜內(nèi)置GPS定位系統(tǒng),監(jiān)控行車(chē)軌跡。

　　“小黃車(chē)”已經(jīng)變成孩子們的“新玩具”。 郝女士供圖

　　2月22日,澎湃新聞?dòng)浾哂H測(cè)ofo的密碼漏洞發(fā)現(xiàn),的確可以用低成本或零成本繞開(kāi)了ofo設(shè)置的密碼屏障。詳見(jiàn)澎湃視頻。

　　其實(shí),ofo用車(chē)并不貴,社會(huì)用戶(hù)1元/半小時(shí),師生用戶(hù)0.5元/半小時(shí)。

　　然而即便是這樣,ofo機(jī)械鎖漏洞還是成為“羊毛黨”的新生意。

　　有消息稱(chēng),網(wǎng)上已經(jīng)出現(xiàn)ofo密碼共享群,里面的人都沖著共享密碼,以及幾毛錢(qián)的“羊毛”而來(lái)。群里可以幫你認(rèn)證師生身份,有些人將自制的密碼統(tǒng)計(jì)表發(fā)到了群里,甚至還有人收3毛就能告訴你車(chē)鎖密碼。

　　對(duì)此,ofo公關(guān)總監(jiān)史少晨接受澎湃新聞采訪時(shí)表示,這樣的不文明行為“應(yīng)該是極少數(shù)”,內(nèi)部有簡(jiǎn)單的規(guī)避機(jī)制,依靠用戶(hù)舉報(bào)以及線下運(yùn)維師監(jiān)管,對(duì)用戶(hù)出臺(tái)了信用體系,也會(huì)聯(lián)合公安及時(shí)報(bào)案,目前北京市已經(jīng)有幾個(gè)案子立案。

　　史少晨表示,第一代機(jī)械鎖ofo單車(chē)沒(méi)有內(nèi)置GPS定位系統(tǒng),從2017年1月開(kāi)始正在逐步更換智能鎖,后者內(nèi)置了類(lèi)似于GPS的模塊組,目前在北京投放。至于機(jī)械鎖和智能鎖車(chē)輛的比例,史少晨表示“不清楚”。