4款共享单车App被女黑客轻松破解 整个人都不好了
小鸣、永安行、享骑和百拜四款共享单车的app被女程序员“tyy”轻松破解,然后黑客就可以随意用你的app远程骑车了,反正花的是你的钱。最重要的是,你实名认证的各种个人信息也在他们那里开始了裸奔,4款共享单车App被女黑客轻松破解 整个人都不好了。
5月13日,就在“wannacry”敲诈者木马席卷全球的时候,2017国际安全极客大赛GeekPwn年中赛在公海上举行,来自多个国家的选手——其中中国选手居多——开始“炫技”。
在这场比赛中,tyy是唯一的女选手,她选择的项目是目前互联网创投圈最火热的共享单车,因此,她在现场赢得了足够多的关注,在最后的大众投票环节,她获得了最佳表现奖。
tyy入侵了评委万涛手机上预装的上述共享单车app,包括万涛的历史骑行路径、骑行时间、GPS定位、账户余额和注册账户信息等都被她轻松掌握,然后她远程连线在上海的同事,把信息同步到同事的手机上,同事就可以拿着app扫码开锁,骑着车去溜达,而用户却毫无感知。
另外,她还可以让app一直处于打开状态几天甚至十几天,让被入侵的app一直持续消费下去,金钱损失失效,被当傻子的感觉还是挺让人郁闷的。
据悉,这些安全漏洞已提交给上述几款共享单车团队。
当问tyy有没有研究过目前共享单车领域最火的摩拜和ofo的app时,tyy告诉:“其实我最早发现的是摩拜,但是我是早上发现的,然后它晚上就修复了。”
这个漏洞发生在4月初,当时tyy早上发现了摩拜app的一个漏洞,然后中午的时候她发现对方的服务器开始变慢,当时她就预感到可能摩拜app在更新,结果晚上果然就修复了她发现的漏洞。
tyy谈到为何选择共享单车作为攻击目标时说:“我自己是个程序员,我也是一个共享单车用户。我用的时候就想,如果这是我自己写的应用,有哪些可能被攻击、需要修复,然后就做了这样的尝试。我一个月的时间看了十几款单车,现在有问题的是7款,今天演示了4款,我判断另外3款也有问题,但是没有进行全部的验证。”
从去年年中,共享单车概念突然热了起来,一觉醒来发现上海、北京的大街小巷多了许多橙色和黄色单车,以1元骑车、0.5元骑车吸引着消费者去尝试。经过一年的时间,市面上出现了诸多追随者和模仿者,有的xx单车甚至直接模仿了摩拜和ofo单车的外观设计,换个颜色和Logo就算开张了。
在大量的资本快速涌入到这个还算稚嫩的行业后,拔苗助长了创业者的热情和急功近利,可能随便开发个app,弄个几万辆车往大街上一放,就共享了,然后就可以找投资人爸爸要钱了。万涛说:“投资人应该看看我们的这个比赛。”
为何这么多共享单车app都出现了各种安全漏洞?tyy说:“可能他们(创业者)太着急了吧。”
相关文章
-
WannaCry电脑勒索病毒 黑客为何以比特币为赎金
这种虚拟货币在网络犯罪分子之中很受欢迎,因为它是分散的、不受管制的,而且几乎难以追踪。尽管每笔赎金看起来似乎很少,但勒索软件袭击的范围通常很广,因此在积少成多...
2017-05-13 15:21:15阅读全文 -
《守望先锋》世界杯小组赛分组:中国队决战上海
《守望先锋》2017年世界杯小组赛分组结果出炉,中国队和中国香港队被分在了A组。32支队伍共分成了8组,而小组赛将会在全球4个从不同城市进行...
2017-05-12 13:24:28阅读全文 -
中国新财富排行榜:最有钱前十人是他们 奶茶妹妹亮了
现在,中国最最最最最有钱的十位大佬你知道都是谁吗?
2017-05-10 15:22:16阅读全文
新财富发布了《2017新财富500富人榜》,其中最大的亮点莫过于王卫,借着顺丰的上市,他个人的财富也是大涨特涨,最终达... -
为了验证小程序的实用性 我把手机上的APP都卸载了
扪心自问,世界对于新鲜事物的热情真的是有限的。比如微信小程序上架已经有四个月时间,虽然张小龙不遗余力的认为这是一个全新时代的开始,但外界似乎并没有对这样的说...
2017-05-10 15:08:10阅读全文 -
支付宝在APP里打造了一家医院:15项健康管理服务
支付宝里可以做健康咨询啦,今天起,打开支付宝搜索框直接搜索医疗服务就可以使用预约体检、健康咨询、挂号就诊、报告解读、母婴咨询等15项健康管理服务。...
2017-05-10 15:06:10阅读全文 -
ZEALER王自如请来苍井空跨界测评:尺度之大辣眼睛
今晚,科技测评人同时也是ZEALER创始人王自如在微博正式预告,定于23号(周日)晚20点与苍井空一块来场跨界直播,对象是;安全套...
2017-07-21阅读全文 -
蚂蚁金服的这六步棋 要让全国人民再次惊呼!
大家都知道支付宝近期一直致力于推动社会进入无现金化,从老家杭州一路北上和武汉天津等城市签约共建无现金城市之后,现如今取得了哪些进展?又还打算在哪些地方继续发力?...
2017-07-21阅读全文 -
无敌!全球最赚钱的公司一览:四大银行完秒苹果
昨天,财富中文网放出了全球500强公司,其中中国上榜公司数量连续第十四年增长,今年达到了115家,当然排在前列的还是那几个熟悉的身影。 现在财富中文网又汇总了一个更有趣的榜单...
2017-07-21阅读全文 -
惨遭封杀!天天快递怒怼京东:理由荒谬
菜鸟和顺丰的大战刚过去没多久,京东和天天快递也开撕了。昨天,京东发布公告称,为了确保用户和商家在使用物流服务当中的体验,京东将从7月31日起,暂停天天快递服务。 ...
2017-07-21阅读全文 -
苹果和高通打架 科技巨头全都力挺苹果齐怼高通
高通向苹果提供调制解调器芯片,有了这种芯片,iPhone和iPad才能实现通信和移动数据网络的连接。 ...
2017-07-21阅读全文