女黑客攻破4款共享单车APP 企业称余额押金偷不走

来源:百度娱乐时间:2017-05-20 09:54分类:社会万象

一名浙大女黑客,在一分钟时间内,就攻破了4款共享单车APP的漏洞。

近日,有媒体报道在极客大赛“GeekPwn”年中赛上,小鸣单车、永安行、享骑和百拜四款共享单车APP的漏洞被网名为“tyy”的女程序员轻松破解。利用应用程序的漏洞,tyy直接获取了用户的个人资料,并现场远程连线,演示利用他人账户,实现开锁、骑行的过程。

女黑客攻破4款共享单车APP
女黑客攻破4款共享单车APP

针对APP漏洞被破解的情况,小鸣单车方面发表声明称,“小鸣单车注意到了GeekPwn关于共享单车安全漏洞的相关报道,并在第一时间与GeekPwn官方取得了联系,于14日晚间获得了漏洞的相关信息,目前相关漏洞已经紧急修复完毕。感谢GeekPwn和白帽黑客tyy对共享单车系统安全作出的努力。 ”

“每个软件都有漏洞,不可能做那么完美,这也比较正常。”百拜单车CMO张宝俊对澎湃新闻记者表示,“现在问题已经全部解决了。”

享骑电单车方面也表示,“已经收到大赛主办方发送的关于程序漏洞的邮件,我们在加紧修复了。”

tyy还透露,这四款APP攻击漏洞难度并不一样。

据悉,2015年毕业于浙江大学计算机专业的tyy如今在上海做程序员,在大概一个月时间里,她尝试攻击了十几款APP,最终她发现其中7款有问题,但因为做了太多测试,除了上述4款APP,其余三款她已经忘记。

tyy回忆,她最早看出问题的是摩拜单车,但摩拜修复得很快,在当天晚上就修复了,她再试验时,摩拜的漏洞已经修好。

闪骑电单车技术合伙人董兆辉告诉澎湃新闻记者,这中间的关键在于被攻击的手机连到了被tyy控制的WiFi上,她可以监控该网络上所有的数据流。如果共享单车APP传递的信息没有加密或者加密信息被破解,信息就会暴露。

董兆辉强调,不是跟其他黑客在同一个WiFi就会被监控,必须是这个WiFi已经被黑客黑掉,是可以被监控的。平时正常的比如联通、移动的信号是不会有这样的情况发生的,但是如果周围有假基站的情况下,数据也有可能被监控,但这种可能性很小。“黑客造假基站更多地是想去黑支付宝、微信的信息,共享单车账户毕竟也没几个钱。”

董兆辉指出,用户充到共享单车账户内的余额及押金,黑客并不能转走,退钱也只能退回原来的银行卡账户。但是黑客可以通过消费行为,也就是盗刷别人的账户,来花掉别人账户里充值的余额,比如利用他人账户,实现开锁、骑行的过程。

“其实不单是共享单车,所有的APP都有漏洞被破解的风险,主要就是看用户的使用习惯,不知名的WiFi就不要连。”董兆辉说,“很多不专业的APP在设计过程中,对信息安全考虑不周,就有可能没有对信息进行加密,导致用户信息泄露。但比如支付宝因为牵涉到第三方支付,一定程度上跟银行一样,安全性很重要,所有信息都是加密的,信息安全性很高。”

董兆辉表示,为了避免这样的情况,APP在通讯上要做一些加密,太简单的加密也容易被破解,一定是要有一定独到之处的加密,基本上就解决了这个问题。

“此外,对于用户来说,不明来路的WiFi千万不要连。”董兆辉说。


本文标题:女黑客攻破4款共享单车APP 企业称余额押金偷不走
本文链接:http://www.ciliba.com/a/233955.html
转载请保留链接,不保留本文链接视为侵权,谢谢合作!

相关搜索
相关阅读
05-25

娱乐圈不嫁大富豪嫁给上班族的10大女星 她却是赢家

娱乐圈虽然在名利的干扰下,浮躁而势利,但许多明星依然向往真挚而普通的感情,她们没有嫁给金钱和名利,选择嫁给爱情。娱乐圈不嫁大富豪嫁给上班族的10大女星,竟然包括了她...[详细]
05-25

特朗普为何不敢得罪中国 惊人真相曝光令人鼓舞

美国比中国强大,特朗普为何不敢得罪中国?你知道背后的真相吗?美国教授发表文章《尽管特朗普有些鲁莽——但他知道中国可得罪不起》称,无论经济还是政治,美国都太过依赖中...[详细]
05-25

穿睡衣被快递员袭胸 大奶美女被好色男袭胸(图)

小心咸猪手,有一个女子穿睡衣被快递员袭胸,丰满胸部被摸,亏大了!女子婷婷叫了圆通一名快递员上门收件,快递员看到婷婷长得性感美艳,顿时起了色心,从身后抱住婷婷,并将...[详细]
05-25

为还贷让老婆卖淫 性感少妇卖淫帮老公还贷款

分期买手机用不了多少钱,可是有人不仅还不起,甚至为还贷让老婆卖淫,你说可恶不?近日,江苏常州一个男人竟想出了一个“妙招”,为还贷让老婆卖淫,可以说是荒唐至极。这个...[详细]
05-25

女生被同学强迫卖淫 惨遭虐打与被逼肉偿很可怜

同学之间应该互相帮助,一名女生被同学强迫卖淫,同学情究竟去哪里了?谭子敏与老同学分别已久,两个女同学在网上聊得火热,并相约外出游玩。未曾想,对方却将黑手伸向了她,...[详细]
05-25

他曾是红极一时的童星 如今靠垃圾桶掏食为生好可怜

说起李传大家认识他吗?对他有印象吗?他曾是红极一时的童星,如今靠垃圾桶掏食为生,他曾是一位因在电视剧《年轮》中饰演王小嵩而红极一时的著名童星。然而如何却只能以垃圾...[详细]
05-25

她们为养丈夫在路边做特殊服务一次10元 与嫖客爱爱

她们为养丈夫在路边做特殊服务,一次10元,接受十分低的价格与嫖客发生性关系。在印度,虽然卖淫活动确实违法,但印度社会都对此避而不谈,许多家庭因为贫穷至极,家里的妇女...[详细]
05-25

美女洗澡被偷看 裸体沐浴被色男看光光(图片)

色男太多了,美女洗澡被偷看,不知道有没有拍裸照呢?报道称,江苏省昆山市城中一宾馆发生一起偷窥事件,一名中年男子在偷窥住店女客人洗澡的时候被发现,随后警方成功将其抓...[详细]
05-25

徐湘婷艳照套图疯传 几十张露骨艳照十分不雅

宅男又有福利照看了,徐湘婷艳照套图疯传,尺度秒杀av女优的裸照!徐湘婷由于自拍照片外流被网络大量转载而走红,外流的照片大都属于个人生活照,但有近几十张为露骨艳照。虽...[详细]
05-25

开车送女友卖淫 激情视频外泄与猛男做交易

为了赚钱,男友开车送女友卖淫,为何这么无耻呢?报道称,一个90后男子觉得干活挣钱辛苦,竟然替女友接单并负责开车送女友去做失足女。小编搞不懂的是,这个男子开车送女友卖...[详细]
图文推荐