四款共享单车被曝漏洞 盘点享单车各种漏洞

共享单车这么多，但是安全性究竟怎样呢?

之前有很多羊毛党们爆出了共享单车薅羊毛的方法，六部手机同时开工，用三轮车拉着单车跑等等日赚千元等等。不过这些方法都属于合理利用规则的范畴。

黑客们不这么想，在他们看来用六部手机薅羊毛简直Low爆了，他们要做的是，动一动手指，直接用别人的账户骑车。

今天，一位女黑客“Tyy”在 GeekPwn 黑客大赛上展示了爆破四款比较流行的共享单车服务。

▲图为 Tyy 在破解共享单车

别激动，这个名单里暂时没有 ofo 和摩拜这两个巨头，分别是：小鸣单车、永安行、享骑和百拜。

在现场，Tyy 利用自己的手机，连接了和被害人同一个 Wi-Fi 网络，短短几秒钟，就完全拿到了他的账户和密码，瞬间就同步了骑行记录和账户余额。

也就是说，黑客可以完全登陆你的账户，“替”你骑车。

Tyy 告诉雷锋网宅客频道，最近她研究了十几款共享单车的服务，明确发现这四款存在可以被利用的安全漏洞，其他还有一些由于时间所限没有完成攻击。

如今各大城市随处都可见各路共享单车，在疯狂扩张的同时，安全性也成为了一个大问题。虽说现在个大单车都在搞免费骑行，黑客登陆你的账户，有可能并不会花掉你的余额，甚至有可能当苦力帮你赚红包。但是账户泄露并不是这么简单的事情，它意味着你的个人敏感信息有可能被其他人获得，例如你的常用密码，手机账号，具体出行记录。一旦被黑产批量利用，有可能产生新的诈骗模式。

如果你是这四款共享单车服务的用户，也不用过于担心，Tyy 并没有在现场公布漏洞细节，这些细节只会交给厂商，由他们紧急修复。

雷锋网宅客频道觉得，世上像这个妹子一样爱运动的女黑客应该很稀有，如果你的单车账户真的被妹子登陆了，看上去更像一种因祸得福。

5秒破共享单车密码 共享单车有什么漏洞?这个有点不可思议吧!这就是传说中的：“秒车”，好吧最近小编听说共享单车漏洞百出，小学生仅仅5秒就可以破解，这就是传说中的秒男?那就跟随小编去看看怎么个漏洞，怎么个5秒破解单车，小编一一道来这些共享单车吧!

第一、摩拜单车漏洞?

最近爆出了很多的共享单车漏洞，当然摩拜单车漏洞这个我听说的还很少，毕竟用的都是电子系统，但是就是电子系统，很多人都利用这个，大家都知道摩拜单车都是扫码成功后锁才会被打开，然后不法分子尽然把这个二维码换成一个木马程序，当你扫码成功后，自行车的锁并没有打开，紧接着你的支付宝就发来的消费就频频到来，

摩拜单车漏洞假二维码

下面我就来看看这些危险套路吧!

摩拜单车展示图

1、骗子会在原二维码上粘贴上一层新的、底色透明的二维码2、毁坏原始的租车码

这样你用共享软件扫码时会显示“二维码格式有误”之类的话。

这种情况你会不会试试另外两个二维码呢?

如果还是不会，那么那两个二维码前再加上一句“系统升级，请暂时使用微信/支付宝使用共享单车业务”之类的话，你会试试吗?

其实，这些套路都还不是最狠，被骗了也就几十块钱的事儿。但是如果租个车，让你手机都被黑了，那可就真掉的大了!

3、假二维码下载假租车软件

如果出现加贴的二维码，肯定不是单车公司的二维码

一些加贴的二维码质量比较差，稍微留心一下还是能看出不同，正常二维码在扫码后，手机上会出现“正在开锁”的界面，

如果扫码后出现开锁障碍甚至引导至其他链接，请千万不要点击，以免遭遇财产上的损失

通过扫描二维码之后，如果是支付页面或者是其它App的导向的话，那么这个二维码也不是正确的二维码。因为正规共享单车的二维码直接导向App的下载，直接导入App的车辆使用过程。

用户在使用前，可以先确认二维码是否是贴上去的。因为所有ofo共享单车的二维码都是喷漆喷上去的，如果是胶质纸或者是其他方式后期粘贴的话，就肯定不是单车公司的二维码。

警方也提醒市民：在借骑共享单车扫码时要特别注意，一旦发现单车上有多个二维码要学会识别真伪二维码。如果不小心扫描了假冒二维码，千万不要进行转账或点击相关不明链接，以防手机木马中毒，从而造成财物损失。

下面我们来看看那些利用共享单车整人的那些心机婊

摩拜单车坐垫上的针头，谁座上去就是酸爽啊，请注意针的朝向

希望大家多检查在骑车

坐垫已不见，直爆菊花

这是它自己爬上树的啊，跟我没关系。。我只想看看野外那边的风景

第二、ofo共享单车的漏洞?

ofo单车我们我们成为小黄车，因为全身是黄的，下面来看ofo的介绍

ofo共享单车，是全球创立最早、成长最快、规模最大的无桩共享单车创业公司，缔造了“共享单车”概念，致力于解决城市出行问题。以“ofo 共享单车”为核心产品，基于移动 App 和智能硬件开发，是目前中国规模最大的城市交通代步解决方案，为城市人群提供便捷经济、绿色低碳、更高效率的城市共享单车出行服务。

同时，ofo 提出城市大共享计划，把自己的自行车共享出来的市民，将获得 ofo 平台所有车辆的使用权，以1换N。根据 ofo 在学校共享师生自行车的经验，此举将有效调动存量市场，提升闲置自行车使用效率，为城市节省更多空间。

12月23日，共享单车平台ofo宣布，将在硅谷、伦敦等地开启城市服务试运营。

近日，共享单车行业领军企业ofo宣布启动“城市战略”，计划从1月12日到1月22日，以“一天一城”的速度在10天内进入11座城市，布局当地共享单车市场。目前ofo已覆盖全国33座主要城市，成为共享单车领域中覆盖城市数量最多、范围最广的平台，

ofo单车展示

ofo排列相当整齐

1、漏洞来源

寒假从成都回到乐至老家，毛毛给老家小伙伴讲起了城里的新鲜事，最让大家感兴趣的就是城里满大街的自行车，小蓝车、小黄车、小红车……各式各样，只要有个手机，就能骑走。

“呵呵!”和他同年的小表弟聪聪，也在成都念五年级，听到这儿一脸不屑。毛毛赶紧“不耻下问”，原来聪聪早就掌握了免费骑车的秘密技能。

聪聪面授机宜，毛毛仔细听着，准备回到成都后也试一试。“2月8日那天他教的我，算是我‘师父’。” 12日，毛毛告诉成都商报记者，自己回到成都后，按照聪聪传授的方法，一连打开了20辆共享单车，每次都能打开。“当然，扫码解锁的不得行，必须是按数字的那种密码锁”。

孩子展示如何打开一代永安行共享单车的车锁聪聪告诉毛毛，其实窍门并不复杂，这些按数字的键盘锁的密码都是不变的，反复使用过后，那些经常按的数字就会有松动，这时候只要按动开锁开关，上面的数字就会颤动，虽然很细微，但只要仔细观察，4个密码数字还是很好辨认。

ofo单车

2、“咔” 5秒钟就让单车解锁

家住锦江大道旁的小区，毛毛家楼下有永安行、一步单车、摩拜单车、OFO小黄车等共享单车，小区内的过道上，小区外的门市旁，都不难看到这些单车。毛毛回蓉后对新掌握的“技能”入了迷，看到楼下有可以解锁的车子，就要上去拨弄密码，开完锁又锁上。