当前位置:首页 > 移动互联 > 90后女黑客秒破共享单车:刷别人的钱骑行

90后女黑客秒破共享单车:刷别人的钱骑行

admin 11个月前 432 0

 

在演示中, Tyy使用电脑,在同一Wi-Fi下与陌生用户手机相连,几秒钟后,该用户此前的骑行记录便显示在Tyy的电脑上,其中包括用户姓名、余额及密码等。Tyy可借助该操作,用别人的账户扫码骑行。

Tyy介绍称,身为程序员的她是共享单车用户,在一次骑行中,她突然自问“如果要我写共享单车的安全程序,我该怎么写?怎么防?”

4月初,她首先发现摩拜单车存在安全漏洞,但不久后摩拜将漏洞修复,她又随机测试了众多品牌单车, 发现小鸣单车、永安行、享骑和百拜单车存在该问题,这四款单车的漏洞不同,但结果相同。

“小鸣和百拜单车,即使不在同一Wi-Fi下也能完成这些操作”,Tyy表示,虽然共享单车的花费不高,但涉及个人隐私泄露,包括实名认证、GPS定位和押金充值信息等,这些信息若被不法分子获知,有可能形成新的诈骗模式。

实际上,共享单车在拼杀的过程中出现漏洞属必然现象。摩拜和ofo等领头企业,因涉及到大量资金和数据,风险控制会被重视。而对于小型企业而言,抢夺市场份额和融资是当前主要任务,隐私及系统漏洞往往会被忽视。

  90后女黑客秒破共享单车:刷别人的钱骑行  移动互联

发表评论
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

相关文章

移动端巧用站内检索深挖需求提升销量

移动端巧用站内检索深挖需求提升销量

   对于产品运营人员来说,苦恼于无法触达用户的真正需求?在做需求调研的时候也无法真正的理解用户需要什么?不能掌握用户的需求就不能实现产品转化,提升销量。世界上本没有伪需求,...

谷歌人工智能10年之路

谷歌人工智能10年之路

 6月11日科技资讯卡森·霍尔盖特(CarsonHolgate)正在受训成为忍者。当然,这里所指的并非日本的武术,尽管霍尔盖特拥有不错的武术功底,现年26岁的她是空手道黑带二段。但是霍尔...

重度手游即将“发烧”,社交属性或定生死

重度手游即将“发烧”,社交属性或定生死

在电视剧《平凡的世界》里,人们最简朴的愿望就是从黑面馍到黄面馍,再到白面馍。相比现在的大鱼大肉,简直不可同日而语。而之所以出现这样情况的原因,关键就在于时代的局限性和延伸性。在目前火爆的手游行业...

传亚马逊与好莱坞电影制作人谈判拍摄首部电影

传亚马逊与好莱坞电影制作人谈判拍摄首部电影

凤凰科技讯北京时间4月10日消息,据彭博社报道,知情人士称,亚马逊正与资深电影制作人斯派克·李(SpikeLee)谈判,拍摄首部剧情片。知情人士称,这部电影的名称为《...

饿了么送餐员工上街举横幅抗议 称被欺压

饿了么送餐员工上街举横幅抗议 称被欺压

饿了么员工举横幅上街抗议称饿了么欺压员工【TechWeb报道】4月10日消息,据微博网友爆料,今日北京海淀区上地饿了么送餐网全体员工抗议游街,并举起标有“饿了么欺压员工&rdqu...

【读图】淘宝SEO:直通车优化3重奏

【读图】淘宝SEO:直通车优化3重奏

直通车作为营销利器为广大商家带来了很多商业机会。但是也有不少人一直在烧钱,却没有烧出销量,可以说是“赔了夫人又折兵”。如何有效烧钱,烧出风格烧出水平呢?那就看直通车三部曲...

摄像头将会取代键盘,并改写物联网

摄像头将会取代键盘,并改写物联网

 日前谷歌年度开发者大会上展示了GoogleLens,一种新的计算机视觉技术,将手机的摄像头变成了一个搜索引擎。未来查找信息不再需要输入搜索框,只要把相机对准某物。更重要的是Googl...

MP3推出苹果主导的 AAC 或成继任者

MP3推出苹果主导的 AAC 或成继任者

 PingWest品玩5月13日报道,发明MP3格式的机构夫琅和费集成电路研究所(FraunhoferInstituteforIntegratedCircuits)宣布...