共享单车车锁现漏洞 成都一小学生5秒解锁

王兴

来源：新浪综合

2017年02月13日

11岁的毛毛（化名）在小区转悠着，眼睛打量着墙根、楼道、车棚这些容易出现共享单车的地方。发现一辆，就像发现一处“宝藏”——只要是输入数字的马蹄锁，他只用5秒钟就能打开。这并不是他的“独门绝技”，和他年龄相仿的一帮孩子都熟练掌握了这门技术。

　　随后，成都商报记者联系到共享单车公司的相关人士，对方表示，被小朋友打开的车主要是“一代车”，当初作为测试版本出现，主要是让大家体验这种单车模式，在车锁方面并没有作过多考虑，使用的都是机械锁。后来发现问题后，已开始逐步使用配备智能密码锁的二代车，现在正陆续回收市面上的一代车。


　　“学” 小表弟面授开锁秘技

　　寒假从成都回到乐至老家，毛毛给老家小伙伴讲起了城里的新鲜事，最让大家感兴趣的就是城里满大街的自行车，小蓝车、小黄车、小红车……各式各样，只要有个手机，就能骑走。

　　“呵呵！”和他同年的小表弟聪聪，也在成都念五年级，听到这儿一脸不屑。毛毛赶紧“不耻下问”，原来聪聪早就掌握了免费骑车的秘密技能。

　　聪聪面授机宜，毛毛仔细听着，准备回到成都后也试一试。“2月8日那天他教的我，算是我‘师父’。” 12日，毛毛告诉成都商报记者，自己回到成都后，按照聪聪传授的方法，一连打开了20辆共享单车，每次都能打开。“当然，扫码解锁的不得行，必须是按数字的那种密码锁”。

　　聪聪告诉毛毛，其实窍门并不复杂，这些按数字的键盘锁的密码都是不变的，反复使用过后，那些经常按的数字就会有松动，这时候只要按动开锁开关，上面的数字就会颤动，虽然很细微，但只要仔细观察，4个密码数字还是很好辨认。

　　“咔” 5秒钟就让单车解锁

　　家住锦江大道旁的小区，毛毛家楼下有永安行、一步单车、摩拜单车、OFO小黄车等共享单车，小区内的过道上，小区外的门市旁，都不难看到这些单车。毛毛回蓉后对新掌握的“技能”入了迷，看到楼下有可以解锁的车子，就要上去拨弄密码，开完锁又锁上。

　　“咔”！一声脆响，毛毛望着旁边站立的大人，一脸得意。2月12日，成都商报记者找到了“开锁王”毛毛，跟着他一起到小区找单车试手。“那个不行，扫码的！”站在20米外，这个胖乎乎的小学生就放弃了目标。

　　“深蓝色的小蓝车打不开，红色的摩拜单车也不行。”他指着前方一辆蓝黄相间的单车，“那个应该可以”。

　　毛毛没有下载共享单车APP，更不用说绑定银行卡进行支付，整个“空手套白狼”。找到一辆永安行的自行车，一看是数字键盘锁，他就知道“有戏”了。

　　“呵呵！”他赶紧跪在地上，匍匐在后轮上，伸出还没锁圈大的手开始解锁。左手扶着密码锁盘，右手不停按动密码开关，眼睛死死顶住盘上10个数字。

　　一边看，一边按上面的数字，5秒钟的时间，他已经按出了4个数字。“搞定！”他手一松，猛地按下解锁键，锁圈开了。在成都商报记者见证下，他如法炮制，一连解锁了四辆共享单车。

　　“开” 许多孩子都会，不知跟谁学的

　　2月12日这天下午，毛毛带着成都商报记者去找“师父”聪聪。聪聪没事就在家里的门市上，家中主要经营二手电器。一路上，毛毛对锦江大道两边的共享单车“如数家珍”。

　　“这个车的太阳能板就在篮筐里，GPS在把手那里。”毛毛看到旁边一辆变速共享单车，马上说，“这个车被损坏的最多，因为它的零件和其他车都匹配。”成都商报记者实地查看，果然，这种自行车在路边不是少链条就是少了座椅。

　　到了二手市场，“师父”聪聪已经出去玩儿了，并没有待在门市上。说到孩子会给共享单车开锁这事儿，聪聪的妈妈夏女士倒是记忆清楚，“春节前一次回家路上他向我炫耀，‘妈妈，我可以不用手机就把这个单车骑走’。” 夏女士不以为然，“又打胡乱说，快点走……”

　　她话音还没落，“咔”！车锁已经打开了。她赶紧吓唬孩子，“快回家，以后不准去开锁，小心抓到了要罚款。”

　　不过，这并没吓唬住孩子。“在洪河二手市场，和他一样大的娃儿都会开锁，不晓得跟着谁学的。” 对于孩子掌握的这个技能，夏女士并不认可，她摇了摇头，“脑壳是灵活，就是不用到学习上，假聪明。”

　　单车公司回应

　　产品硬软件在升级 一代锁正退出市场

　　被一群小学生发现并互相传播的漏洞，共享单车公司其实也注意到了。“现在都是自动开锁，我们产品的硬件和软件都在逐步升级。”12日下午，成都商报记者联系到永安行共享单车公司的工作人员张先生，对方表示，现在二代锁已在逐步取代最初的密码锁了，同时，这些共享单车也是不允许12岁以下儿童使用的，在软件的身份认证上，他们不能认证成功。

　　“被这些小学生打开的是一代车，车锁是机械锁，现在普遍采用二代车了，都是智能密码锁。”一步单车相关负责人林先生表示，目前一步单车在成都市场上，两种车都存在，但是一代车在逐步回收，不做新的投放。“使用扫码开锁体验更好，用起来方便，关键是不容易被人打开”。

　　林先生介绍，第一代主要是一个测试版本，主要是让大家体验这种共享单车模式，“但并没有考虑到车锁的问题。”在发现车锁漏洞后，公司已经开始陆续回收一代车，现在市面上看到的一步单车基本上都是扫码开锁的车子了。“技术都是不断更新的，以后还会有更多方式”。