杭州网消费>>消费资讯
共享单车App存在安全漏洞 你的个人信息在裸奔
 
2017-05-16 11:01:40   杭州网

浙大女“黑客”一分钟黑掉4款共享单车App

习惯设置通用账号密码 信息泄露风险更大

在近日举行的2017国际安全极客大赛GeekPwn年中赛上,浙大计算机系毕业的女“黑客”花了不到一分钟的时间,攻破了评委手机预装的小鸣、永安行、享骑和百拜等4款共享单车的App。这意味着,黑客可以利用共享单车App存在的安全漏洞,用别人的账号远程骑车,用的也是别人的钱。最重要的是,黑客直接获取了用户的账号密码、骑行路线、GPS定位、账号余额等个人信息,这些个人信息的泄露可能导致用户经常接到推销电话、垃圾短信,严重的还有诈骗和其他App账户被盗的可能。

不仅可以刷别人的钱骑车 用户的个人信息也暴露了

在国际安全极客大赛上,女“黑客”tyy(化名)利用共享单车App的漏洞,顺利“黑”入了评委手机上的4款共享单车App,提取了对方包括历史骑行路径、骑行时间、GPS定位、账户余额和注册账户信息等在内的个人信息。

同时,她将这些信息同步到了一名同伴的手机上,之后这名位于上海的同伴就拿着同款App,用着评委被黑的账号,顺利骑上了共享单车,而评委这边则没有任何提示。

tyy称,App可以这样一直消费下去,且被入侵的用户不会有任何察觉。她表示,她用了一个月的时间看了十几款共享单车,这种情况在共享单车App上非常普遍,目前演示了4款,推测另外几款也有类似的问题。

4月初,她首先发现摩拜单车存在安全漏洞,但不久后摩拜将漏洞修复,她又随机测试了众多品牌单车,发现小鸣单车、永安行、享骑和百拜单车也存在该问题,这四款单车的漏洞不同,但结果相同。

为什么这么多共享单车的App都有安全问题?tyy表示,可能是创业者们都太着急了,并没有周全细致地开发App,只是想着将产品快速投入市场。

目前,tyy已经将发现的漏洞都提交给了相应的共享单车团队,希望他们能即时修复漏洞。

习惯设置通用账号密码

信息泄露风险更大

2015年的3·15晚会上,Wi-Fi的网络安全问题被推到了风口浪尖。晚会现场的观众利用手机连接现场的伪装Wi-Fi,安全工程师模仿黑客通过Wi-Fi抓取了现场观众手机上的照片、邮箱地址甚至密码等信息。

tyy攻破共享单车App,也是通过同一Wi-Fi下,与陌生用户手机相连,仅仅用了几秒钟,该用户此前的骑行记录便显示在她的电脑上。tyy还表示,小鸣和百拜单车即使不在同一Wi-Fi下也能完成这些操作。

去年开始,杭州街头小巷多了各种颜色的共享单车,它们随处可借又是无桩停车,便捷并且租金低,圈了不少粉。虽然共享单车的花费不高,但涉及个人隐私泄露,还是让共享单车的用户捏把汗。

记者下载并体验了多款共享单车App发现,用户信息主要涉及三方面:用户的手机号、地理位置信息(家庭、公司地址)和个人账户信息,部分需要实名认证的共享单车还涉及身份证信息。

用户的历史骑车路径、GPS定位、实名认证等信息遭泄露,相当于用户的真实姓名、手机号、住址、工作单位都被黑客所掌控。根据tyy和阿里云专家的说法,这些信息可能会被拿到黑市上贩卖,不法分子就会根据用户地理位置展开精准的卖房、卖车推销,给用户发送垃圾短信、垃圾邮件,严重的还会发生诈骗及账户被盗。

而现在很多用户习惯设置一个通用账号、密码,即所有的App都同用一个账号和密码,如果黑客获取了这部分信息,是否意味着黑客能登录你所有的社交、购物甚至支付App?

“这取决于App的安全性,它能否有一个相应的安全解决方案。一般来说,App在另一台设备登录,都会有手机、邮箱、人脸识别等验证方式,不会有单个App的账号密码泄露导致其他App被攻破的可能,但是如果企业存在这方面的漏洞,可能就有一定的风险。”阿里云安全专家说。

 
来源:都市快报    作者:记者 王潇潇    编辑:陈俊男    
分享到:
 
『相关阅读』
 

我也来说两句: 0条评论 查看评论
会员登录名 密码 [注册]
 
More>>  
·网络陷阱层出不穷 老年网民频频中招
·电信诈骗为何屡禁不止?专家:全国层面的...
·迪士尼儿童票 限高还是限岁?
·“我要活!我要药”《我不是药神》背后中...
·推广账户申请退款 余额却被扣光 百度:...
·微信转错账陷死循环,法律该做点什么了
·进口药免税后仍高于国外? 专家:国产药...
·披着各种马甲的虚假违法广告是如何欺骗消...
·香港高校“保录取”是骗局 港大港中文:...
·槟榔成不合格药品“重灾区”
·国内油价上调创年内涨幅新高 加满一箱油...
·9块9能买手机、冰箱?这事不靠谱:根本...
·大众点评展示微信好友去过餐厅?回应称考...
·境外小众品牌迎来春天!一年内50000...
·留住一个人的胃 先要读懂他的心
·这个暑假你准备去哪里“爽一夏”
·蜗牛今夏走红,月销数千笔 “生态”暑期...
·余杭开展罚没物资集中销毁行动
·萧山开展“清洁标签”专项整治
·“4000元拍的婚纱照,服务产品我都不...
·高端定制风盛行,中国婚博会再掀夏季筹婚...
·贴“游学”标签旅游产品就能涨价 游学市...
·揭开“北银创投消费卡”骗局:消费卡根本...
·短视频版权问题凸显 专家:传播、制作或...
·网购家具要自提 大件快递“最后一步之痛...
·京津冀签署合同监管合作协议 营造一体化...
·律师诉滴滴滥用支配地位 滴滴提管辖权异...
·网购赔付诈骗电话钓中女大学生 小红书是...
·95%赌球网站是钓鱼网站 用户押中也难...
·京东100多元的消费被分期付款!到底是...
  友情链接: 杭州日报 | 都市快报 | 每日商报 | 杭州网 | 浙江消费维权网 | 中国消费网 | 3C数码 | 世纪保网
 

网站简介   |   广告服务   |   联系我们    

增值电信业务经营许可证:浙B2-20060221 | 信息网络传播视听节目许可证:1105105
杭州网(杭州网络传媒有限公司)版权所有未经授权禁止复制或镜像
法律顾问:浙江智仁律师事务所律师 马宏利