共享单车App存在安全漏洞 浙大女“黑客”一分钟黑掉4款共享单车App
在近日举行的2017国际安全极客大赛GeekPwn年中赛上，浙大计算机系毕业的女“黑客”花了不到一分钟的时间，攻破了评委手机预装的小鸣、永安行、享骑和百拜等4款共享单车的App。
习惯设置通用账号密码
信息泄露风险更大
2015年的3·15晚会上，Wi-Fi的网络安全问题被推到了风口浪尖。晚会现场的观众利用手机连接现场的伪装Wi-Fi，安全工程师模仿黑客通过Wi-Fi抓取了现场观众手机上的照片、邮箱地址甚至密码等信息。
tyy攻破共享单车App，也是通过同一Wi-Fi下，与陌生用户手机相连，仅仅用了几秒钟，该用户此前的骑行记录便显示在她的电脑上。tyy还表示，小鸣和百拜单车即使不在同一Wi-Fi下也能完成这些操作。
去年开始，杭州街头小巷多了各种颜色的共享单车，它们随处可借又是无桩停车，便捷并且租金低，圈了不少粉。虽然共享单车的花费不高，但涉及个人隐私泄露，还是让共享单车的用户捏把汗。
记者下载并体验了多款共享单车App发现，用户信息主要涉及三方面：用户的手机号、地理位置信息(家庭、公司地址)和个人账户信息，部分需要实名认证的共享单车还涉及身份证信息。
用户的历史骑车路径、GPS定位、实名认证等信息遭泄露，相当于用户的真实姓名、手机号、住址、工作单位都被黑客所掌控。根据tyy和阿里云专家的说法，这些信息可能会被拿到黑市上贩卖，不法分子就会根据用户地理位置展开精准的卖房、卖车推销，给用户发送垃圾短信、垃圾邮件，严重的还会发生诈骗及账户被盗。
而现在很多用户习惯设置一个通用账号、密码，即所有的App都同用一个账号和密码，如果黑客获取了这部分信息，是否意味着黑客能登录你所有的社交、购物甚至支付App？
“这取决于App的安全性，它能否有一个相应的安全解决方案。一般来说，App在另一台设备登录，都会有手机、邮箱、人脸识别等验证方式，不会有单个App的账号密码泄露导致其他App被攻破的可能，但是如果企业存在这方面的漏洞，可能就有一定的风险。”阿里云安全专家说。