ofo小黃車機(jī)械鎖漏洞：記住密碼可無限次免費(fèi)騎

一邊是共享單車平臺(tái)在快馬加鞭投放車輛，一邊是用戶記住車鎖密碼無限次免費(fèi)騎車。

近日，有讀者在澎湃新聞的評(píng)論區(qū)反饋，在校園里，很多人把ofo單車藏起來了，因?yàn)檐囕v采用機(jī)械鎖，4位數(shù)的密碼永遠(yuǎn)不變，用戶開一次鎖得知密碼以后，只要不被人騎走，就不需要再花錢開鎖了。

不僅如此，家住上海寶山區(qū)的郝女士也反映，ofo“小黃車”已經(jīng)變成孩子們的“新玩具”，他們騎著ofo在小區(qū)里盡情穿梭，也有一些孩子騎摩拜單車。

但騎ofo車的還是更多，“有的人停車之后沒有打亂密碼，后面一個(gè)人一按鎖就開了……”有市民說，而摩拜單車的智能鎖需要每次掃碼才能打開，而且摩拜內(nèi)置GPS定位系統(tǒng)，監(jiān)控行車軌跡。

“小黃車”已經(jīng)變成孩子們的“新玩具”。 郝女士供圖

2月22日，澎湃新聞?dòng)浾哂H測ofo的密碼漏洞發(fā)現(xiàn)，的確可以用低成本或零成本繞開了ofo設(shè)置的密碼屏障。詳見澎湃視頻。

其實(shí)，ofo用車并不貴，社會(huì)用戶1元/半小時(shí)，師生用戶0.5元/半小時(shí)。

然而即便是這樣，ofo機(jī)械鎖漏洞還是成為“羊毛黨”的新生意。

有消息稱，網(wǎng)上已經(jīng)出現(xiàn)ofo密碼共享群，里面的人都沖著共享密碼，以及幾毛錢的“羊毛”而來。群里可以幫你認(rèn)證師生身份，有些人將自制的密碼統(tǒng)計(jì)表發(fā)到了群里，甚至還有人收3毛就能告訴你車鎖密碼。

對(duì)此，ofo公關(guān)總監(jiān)史少晨接受澎湃新聞采訪時(shí)表示，這樣的不文明行為“應(yīng)該是極少數(shù)”，內(nèi)部有簡單的規(guī)避機(jī)制，依靠用戶舉報(bào)以及線下運(yùn)維師監(jiān)管，對(duì)用戶出臺(tái)了信用體系，也會(huì)聯(lián)合公安及時(shí)報(bào)案，目前北京市已經(jīng)有幾個(gè)案子立案。

史少晨表示，第一代機(jī)械鎖ofo單車沒有內(nèi)置GPS定位系統(tǒng)，從2017年1月開始正在逐步更換智能鎖，后者內(nèi)置了類似于GPS的模塊組，目前在北京投放。至于機(jī)械鎖和智能鎖車輛的比例，史少晨表示“不清楚”。

不過，史少晨同時(shí)表示，智能鎖都有一些問題，比如有些共享單車靠騎行發(fā)電，但用不了多長時(shí)間就會(huì)沒電；北方溫度低，經(jīng)常看到智能鎖單車一片片打不開，“在沒找到最優(yōu)的智能鎖解決方案前，一直采用開鎖率高、穩(wěn)定性強(qiáng)的機(jī)械鎖解決方案。”

“我們所有人都知道它在哪里有問題、有漏洞，但有些漏洞可能是有意設(shè)計(jì)的。”談及機(jī)械鎖等漏洞，ofo的一位投資人在接受媒體采訪時(shí)一點(diǎn)都不覺得意外。“你覺得一個(gè)項(xiàng)目的早期傳播與掙錢相比，哪個(gè)更重要？”