近日，上海公安機關破獲了一起能解鎖共享單車的萬能App案，犯罪嫌疑人發明的App軟體能解鎖所有的共享單車，單車是別人的，運營管理也是別人的，但錢卻能落入犯罪嫌疑人的口袋。

上海破獲共享單車萬能解鎖App案

據警方介紹，今年八月他們接到哈羅等共享單車公司報案稱，某公司推出的一款名叫"全能車"的App軟體，影響了很多共享單車企業的正常服務，造成共享單車公司人民幣損失約3億元。

上海閔行區公安分局網安支隊民警 張弘：這家公司說是共享單車的公司，但是他公司旗下，沒有任何一輛自己購買的共享單車供老百姓使用。

經查，這款所謂的共享單車軟體，實際為侵入共享單車伺服器的黑客軟體。操控該軟體的犯罪團伙，以低於某共享單車包月服務費的方法吸引使用者，進行非法牟利。

上海閔行區公安分局網安支隊民警 張弘：將這些共享單車的資料包進行擷取並且破解，再將這些單車原本的會員資訊更改新增在裡面，等於是偽裝成這些共享單車真正的月卡或者年卡的會員，再將這些資料包，傳送給共享單車的伺服器，等於是騙過了伺服器的檢測，導致開鎖的結果。

8月28日，專案組趕赴廣東省深圳市，抓獲犯罪嫌疑人李某、張某、胡某等14名犯罪嫌疑人員，現場查獲68臺伺服器。目前3名犯罪嫌疑人被依法批准逮捕，11名犯罪嫌疑人被依法採取強制措施。

“全能車”未必全能

圖片截自：蘋果App Stpre應用商店

圖片截自：華為應用商店

目前在各類手機應用市場中，這款叫做“全能車Pro”或“全能車”的軟體仍然可以被下載使用。那麼當消費者在使用這款黑客軟體的各種功能時，會不會產生財產及個人資訊保安隱患呢？

交一份錢騎多款車，真的賺了？

當有使用者通過此類軟體使用共享單車時，雖然表面上其是“全能車”的註冊使用者，但其實際使用的卻是第三方共享單車平臺上另外使用者的賬號。該使用者本身向全能車繳納押金並支付騎行費用，而被“共享”使用的真實用車賬號，很可能是第三方單車平臺的其他月卡或年卡使用者。這類運營方式，很可能存在導致使用者資訊洩露的風險。

圖片截自：“全能車Pro”App

App專項治理工作組專家何延哲表示，“由於這個軟體本身不運營共享單車，但是他要收集使用者的一些實名認證的資訊，比如真實姓名、身份證號等。它將收集到使用者的這些資訊，和軟體所掌握的會員卡做一個數據包的改造，再去騙取網際網路共享單車公司，將單車開啟，它自然可以截獲到使用者的這些敏感資訊。”

“而且，使用者騎車的路線資料，包括使用者的位置資料，它都有可能拿走，這些資訊放在一起，都是構成個人活動軌跡的敏感資訊。一旦被惡意利用的話，那可能會對個人造成一些風險。”

圖片截自：“全能車Pro”App

“共享”賬號還有收益？

通過其App可以發現，在“全能車Pro”的“共享賬號”功能中，使用者可以通過共享第三方賬戶給其他使用者使用，以此每天獲得收益。

對於軟體的這項功能，何延哲表示，“使用者所共享的自己的共享單車公司的月卡或VIP卡賬號，裡面通常還有一些使用者自己繫結的銀行支付資訊，如果將類似這種資訊，授權給這種軟體公司的話，它拿到這個卡，是會給很多人去用。這樣的話，使用者的資訊保安是毫無保障的。他甚至可以利用賬戶裡一些卡包中和支付相關的一些路徑的資訊，有可能會給我們造成財產損失。”

圖片截自：“全能車Pro”App