萬能解鎖APP被查：交一份錢騎多款車?單車企業(yè)損失3億

圖片來源：攝圖網(wǎng)

據(jù)中央廣電總臺(tái)中國之聲《新聞縱橫》報(bào)道，摩拜、哈羅、青桔、ofo……這么多共享單車品牌，即使您常用的只有兩三個(gè)，也要逐一下載這些品牌的APP，并在其中每個(gè)APP上都充值上百元的押金，似乎還挺麻煩。不過，一家名為“全能車”的軟件號(hào)稱，只要在它們的APP上充值299塊錢的押金，就能打開市面上所有品牌的共享單車，還能以低于這些品牌包月服務(wù)費(fèi)的價(jià)格騎行。

近日，該公司被上海警方查處。原來，“全能車”與各大共享單車品牌沒有任何合作關(guān)系，只是用別人的車賺自己的錢，用的手段正是盜用他人身份、破解軟件。交一份錢騎多款車，便利卻不合法的“全能車”給消費(fèi)者帶來哪些隱患？

全能車官網(wǎng)介紹，只要繳納299元押金就能使用多種共享單車，而且用戶在全能車軟件內(nèi)充值的余額對(duì)所有品牌的共享單車通用。據(jù)了解，市面上的共享單車品牌ofo、摩拜、哈羅等，都可以被解鎖。一位全能車的使用者說，這樣的軟件的確能解決些問題。“比如ofo沒有了，我還可以用摩拜，如果自行車品種多了，我都要去存押金。如果通過一個(gè)軟件，就存一個(gè)押金都可以用了，這樣當(dāng)然好了。”

如此方便的軟件，是怎么實(shí)現(xiàn)其功能的？難道這家企業(yè)和所有共享單車品牌都有合作？多家單車企業(yè)一致表示，從未與“全能車”進(jìn)行過合作。

摩拜客服：沒有任何合作，這可能是一個(gè)自主開發(fā)的軟件，建議不要使用。

一步單車：從未和全能車合作過，也沒有對(duì)其授權(quán)。

自從2017年上線后，全能車的功能一直飽受爭議。

前不久，上海市閔行區(qū)警方接到了某單車企業(yè)報(bào)案，稱全能車嚴(yán)重影響了他們正常服務(wù)，造成損失3億多元。接報(bào)后，警方立即組成專案組，對(duì)該軟件平臺(tái)開展海量數(shù)據(jù)(17.570, 1.02, 6.16%)分析、電子數(shù)據(jù)勘查取證。

經(jīng)查，這款所謂的共享單車軟件，并沒有線下單車實(shí)體，全靠以低于單車包月服務(wù)費(fèi)的方法吸引用戶，并通過破解其他企業(yè)軟件的方式使用各個(gè)品牌的共享單車，用戶交的錢都進(jìn)了全能車自己的腰包。上海市閔行區(qū)公安分局網(wǎng)安支隊(duì)民警張弘說：“說是共享單車的公司，但它旗下沒有任何一輛自己購買的共享單車供老百姓(70.510, 0.24, 0.34%)使用，它等于所有的車輛都借助于市面上別的第三方共享單車的車輛。這些費(fèi)用都被這家公司自己收取了，和第三方的共享單車提供商沒有關(guān)系。”

張弘介紹，全能車之所以能用別人的車賺自己的錢，全靠侵入共享單車企業(yè)的服務(wù)器，將其他購買了不限次月卡用戶的身份盜取后，提供給全能車的用戶。張弘說：“他們將這些共享單車的數(shù)據(jù)包進(jìn)行截取并進(jìn)行破解，然后再將這些單車原本的會(huì)員包月信息更改添加在里面，偽裝成這些共享單車真正的月卡或者年卡的會(huì)員，再將這個(gè)數(shù)據(jù)包發(fā)送給共享單車服務(wù)器，等于騙過了服務(wù)器檢測(cè)，從而導(dǎo)致開鎖。”

打個(gè)比方，全能車通過非法入侵，違規(guī)獲取了某個(gè)品牌的共享單車10名正規(guī)月卡用戶的信息，之后就可以讓10名全能車用戶繞過該品牌的軟件，在全能車的APP內(nèi)直接打開這一品牌的自行車，但要繳費(fèi)1元給全能車，由于月卡包月不限次數(shù)騎行的特點(diǎn)，除非被盜取信息的普通用戶也在同時(shí)使用單車，否則根本不會(huì)察覺。

今年8月，專案組趕往廣東深圳抓獲多名犯罪嫌疑人，現(xiàn)場(chǎng)查獲68臺(tái)服務(wù)器。目前已有3名犯罪嫌疑人因涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪，被上海市閔行區(qū)人民檢察院依法批準(zhǔn)逮捕。

目前，全能車仍可在多家軟件商城下載，但已經(jīng)無法使用，其客服稱正在配合調(diào)查，對(duì)用戶的退費(fèi)工作也將展開。客服表示：“目前正在配合相關(guān)職能部門的調(diào)查當(dāng)中，目前不支持使用，建議您更換其他的APP掃碼騎行。如果您這邊有余額的話可以提供您的手機(jī)號(hào)碼和身份證號(hào)碼后四位，客服給您登記，等到調(diào)查結(jié)束后，會(huì)有工作人員致電聯(lián)絡(luò)您的。”

針對(duì)自家共享單車被全能車非法占用的問題，記者嘗試聯(lián)絡(luò)各大共享單車企業(yè)，但多家企業(yè)均表示，不方便談及此事。

軟件專項(xiàng)治理工作組專家何延哲介紹，對(duì)用戶而言，使用全能車看似方便，實(shí)際上，它在利用讓用戶“實(shí)名認(rèn)證”的幌子，違規(guī)收集個(gè)人信息，當(dāng)有用戶通過此類軟件使用共享單車時(shí)，雖然表面上，他是“全能車”的注冊(cè)用戶，實(shí)際上使用的卻是第三方共享單車平臺(tái)上其他用戶的賬號(hào)。這類運(yùn)營方式很可能存在導(dǎo)致用戶信息泄露的風(fēng)險(xiǎn)。何延哲說：“雖然我們個(gè)人使用全能車好像是占了便宜，但便宜的背后可能蘊(yùn)藏著大的風(fēng)險(xiǎn)，因?yàn)闀?huì)員卡包括的不光是我們的身份，可能還有支付，這個(gè)軟件相當(dāng)于你的會(huì)員卡被多人使用，可想而知這里面會(huì)不會(huì)有對(duì)我個(gè)人財(cái)產(chǎn)的風(fēng)險(xiǎn)？再加上這家公司本身經(jīng)營的方式，是沒有信譽(yù)保障的，是沒有合規(guī)意識(shí)的公司，掌握了我們這么多信息，它會(huì)不會(huì)濫用？”

何延哲認(rèn)為，全能車從2017年面世到2019年8月被查處，持續(xù)侵犯多家共享單車企業(yè)商業(yè)利益長達(dá)兩年時(shí)間。如今對(duì)于手機(jī)軟件的前置核驗(yàn)工作并沒有多少，各大軟件市場(chǎng)只要通過審核都能上線，未來再有此類非法軟件，用戶選擇起來，的確面臨困難。“我們對(duì)APP的市場(chǎng)管理目前是一個(gè)開放的狀態(tài)，一個(gè)公司現(xiàn)在做APP通過一些基本的安全監(jiān)測(cè)和基本的審核，由應(yīng)用商店自行決定是否上線。這種情況下用戶選擇起來確實(shí)面臨困難，不光是共享單車，如果我們每個(gè)人都從官方渠道下載使用當(dāng)然更好，但也不排除第三方中間人一樣的APP在用戶體驗(yàn)上有吸引你的地方，可以說有一部分APP是中間人也經(jīng)營得比較規(guī)范，可一旦它的經(jīng)營遇到問題，它是否會(huì)花心思去開發(fā)、想著個(gè)人信息怎么變現(xiàn)？這個(gè)時(shí)候是不可控的，是有隱患的。”