ofo小黃車機械鎖漏洞：記住密碼可無限次免費騎

　　一邊是共享單車平臺在快馬加鞭投放車輛,一邊是用戶記住車鎖密碼無限次免費騎車。

　　近日,有讀者在澎湃新聞的評論區反饋,在校園里,很多人把ofo單車藏起來了,因為車輛采用機械鎖,4位數的密碼永遠不變,用戶開一次鎖得知密碼以后,只要不被人騎走,就不需要再花錢開鎖了。

　　不僅如此,家住上海寶山區的郝女士也反映,ofo“小黃車”已經變成孩子們的“新玩具”,他們騎著ofo在小區里盡情穿梭,也有一些孩子騎摩拜單車。

　　但騎ofo車的還是更多,“有的人停車之后沒有打亂密碼,后面一個人一按鎖就開了……”有市民說,而摩拜單車的智能鎖需要每次掃碼才能打開,而且摩拜內置GPS定位系統,監控行車軌跡。

　　“小黃車”已經變成孩子們的“新玩具”。 郝女士供圖

　　2月22日,澎湃新聞記者親測ofo的密碼漏洞發現,的確可以用低成本或零成本繞開了ofo設置的密碼屏障。詳見澎湃視頻。

　　其實,ofo用車并不貴,社會用戶1元/半小時,師生用戶0.5元/半小時。

　　然而即便是這樣,ofo機械鎖漏洞還是成為“羊毛黨”的新生意。

　　有消息稱,網上已經出現ofo密碼共享群,里面的人都沖著共享密碼,以及幾毛錢的“羊毛”而來。群里可以幫你認證師生身份,有些人將自制的密碼統計表發到了群里,甚至還有人收3毛就能告訴你車鎖密碼。

　　對此,ofo公關總監史少晨接受澎湃新聞采訪時表示,這樣的不文明行為“應該是極少數”,內部有簡單的規避機制,依靠用戶舉報以及線下運維師監管,對用戶出臺了信用體系,也會聯合公安及時報案,目前北京市已經有幾個案子立案。

　　史少晨表示,第一代機械鎖ofo單車沒有內置GPS定位系統,從2017年1月開始正在逐步更換智能鎖,后者內置了類似于GPS的模塊組,目前在北京投放。至于機械鎖和智能鎖車輛的比例,史少晨表示“不清楚”。