警惕全能陷阱

一、小白劇場(chǎng)

小白：東哥，今天不用加班吧，我一會(huì)下班要趕緊出去開(kāi)一個(gè)共享單車，要不晚一會(huì)就沒(méi)有車了。

大東：小白，不如來(lái)加一會(huì)班？

小白：東哥，不要嚇我呀。你不知道共享單車可是非常搶手的，路程近的話走路太累，打車有點(diǎn)破費(fèi)，坐公交呢走路距離和公交又差不多，所以自行車是相較之下最好的選擇了。

共享單車（圖片來(lái)自網(wǎng)絡(luò)）

大東：哈哈哈，那你今天的工作處理完了就快點(diǎn)回家吧，對(duì)了，你一般都選擇什么共享單車呢？

小白：這個(gè)嘛，隨緣，摩*、*桔、哈*都是可以的，我更喜歡不需要交押金的，通過(guò)手機(jī)APP掃碼就可以騎行的車子。

大東：那小白，你有沒(méi)有聽(tīng)說(shuō)過(guò)這樣一個(gè)軟件，叫做“全能車”。這個(gè)APP號(hào)稱只要繳納299元的押金就能掃碼使用市面上絕大部分的共享單車，摩*、*桔、哈*、*藍(lán)、o*o、優(yōu)*、*唄、永*行、*鳴等單車都被囊括其中。

小白：真的嗎?那我要趕快下載一個(gè)，東哥，你應(yīng)該早一點(diǎn)告訴我呀。

大東：別別別，這個(gè)軟件呀，它已經(jīng)出事了。另外，小白，要警惕便宜的陷阱呀。Wifi萬(wàn)能鑰匙的事情你還有印象嗎？

小白：嗯，可能因?yàn)槭謾C(jī)的吸引力太大，再加之很多應(yīng)用需要連網(wǎng)使用，WiFi萬(wàn)能鑰匙的知名度可比全能車大多了。不過(guò)，WiFi萬(wàn)能鑰匙存在著很嚴(yán)重的問(wèn)題，曾經(jīng)有人做過(guò)實(shí)驗(yàn)，手機(jī)在使用WiFi萬(wàn)能鑰匙連上別處的無(wú)線WiFi后，他的網(wǎng)銀賬號(hào)密碼等隱私信息就被提取了。即使沒(méi)人針對(duì)性地盜取密碼，也會(huì)有別的信息悄悄泄漏。

大東：是，盡管全能車暫未發(fā)現(xiàn)隱私數(shù)據(jù)泄露的問(wèn)題，但它卻存在其他的安全隱患，我們一起來(lái)看看吧。

小白：好呀好呀。

二、話說(shuō)事件

大東：全能車是一款涵蓋網(wǎng)約車、共享單車、電單車等多項(xiàng)出行服務(wù)在內(nèi)的一站式出行APP。通過(guò)全能車APP，用戶可免押金、免車費(fèi)騎行市面主流品牌共享單車，可在全國(guó)城市一鍵呼叫市面主流品牌網(wǎng)約車服務(wù)。

全能車logo（圖片來(lái)自網(wǎng)絡(luò)）

小白：是不是這里的免費(fèi)存在問(wèn)題，天下一定沒(méi)有免費(fèi)的午餐！

大東：沒(méi)錯(cuò)，2019年八月份警方接到報(bào)警稱，全能車APP影響了很多共享單車企業(yè)的正常服務(wù)，造成共享單車公司人民幣損失約3億元。

小白：3億元，驚呆。

大東：8月28日，專案組趕赴廣東省深圳市，抓獲犯罪嫌疑人李某、張某、胡某等14名犯罪嫌疑人員，現(xiàn)場(chǎng)查獲68臺(tái)服務(wù)器。

警方抓捕犯罪嫌疑人（圖片來(lái)自網(wǎng)絡(luò)）

小白：看起來(lái)是個(gè)大案子，那這個(gè)事件應(yīng)該算是告一段落了吧。

大東：沒(méi)錯(cuò)，全能車已經(jīng)在各大應(yīng)用市場(chǎng)及第三方應(yīng)用商店下架。但是作為網(wǎng)絡(luò)安全人員，我們還可以關(guān)注其細(xì)節(jié)。

三、大話始末

小白：對(duì)，我還不知道開(kāi)發(fā)全能車的人為什么被抓呢？

大東：全能車是2017年某科技公司實(shí)際控制人李某起意創(chuàng)設(shè)的，他看到了共享單車的商機(jī)，動(dòng)起了歪腦筋。

小白：難道這個(gè)人的想法不是自己創(chuàng)始一個(gè)共享單車平臺(tái)或者是做一個(gè)共享單車聯(lián)合平臺(tái)嗎？

大東：當(dāng)然不是，這款軟件其實(shí)是一款外掛軟件，它主要通過(guò)修改計(jì)算機(jī)信息系統(tǒng)中處理、傳輸?shù)臄?shù)據(jù)，在未經(jīng)營(yíng)任何共享單車實(shí)體業(yè)務(wù)的情況下，能打開(kāi)市場(chǎng)上所有品牌共享單車。

小白：這這這，怎么做到的呀？我只是想知道技術(shù)細(xì)節(jié)，不是想犯罪哈。

大東：首先呢該公司研發(fā)部總監(jiān)張某詳細(xì)做了共享單車的市場(chǎng)調(diào)研及數(shù)據(jù)開(kāi)發(fā)，采用反編譯、抓包、破解等方式，突破計(jì)算機(jī)安全保護(hù)措施，針對(duì)共享單車App進(jìn)行數(shù)據(jù)包破解，研究是否可以利用技術(shù)手段開(kāi)鎖。

小白：抓包、逆向破解...這些都是犯法的，看來(lái)他們一開(kāi)始就在“冒險(xiǎn)”呀。

大東：沒(méi)錯(cuò)，在犯法的這條路上，他們可以說(shuō)是越走越遠(yuǎn)，項(xiàng)目的前端App、服務(wù)器、各項(xiàng)接口的后端以及后臺(tái)維護(hù)均有人專門負(fù)責(zé)，分工十分明確。

小白：天吶，可怕，那他們是怎么吸引用戶的呢？

大東：第一個(gè)就是用金錢優(yōu)勢(shì)來(lái)吸引用戶，“全能車”App以低于品牌共享單車包月服務(wù)費(fèi)的方法吸引用戶入駐。

小白：在一開(kāi)始用戶不了解的情況下確實(shí)會(huì)吸引部分用戶入駐該平臺(tái)。

大東：接下來(lái)，吸引到用戶入駐之后，他們就開(kāi)始鼓勵(lì)用戶共享自己的信息。

小白：啊哈？共享信息？

大東：沒(méi)錯(cuò)，他們鼓勵(lì)用戶提供自己的摩*、哈*等共享單車的賬號(hào)，加入他們的手機(jī)信息池。

小白：那用戶可能會(huì)不答應(yīng)吧，但是很多App條款用戶沒(méi)有耐心認(rèn)真看，直接就點(diǎn)同意接受，然后就上了商家的賊船。

大東：同樣的，“全能車”使出了金錢誘惑，他們對(duì)加入信息池的用戶每天給予幾毛到幾元不等的返利，這樣就會(huì)有用戶加入共享池了。

小白：看來(lái)我以后一定要警惕這種返利陷阱呀。

大東：這個(gè)公司還使用虛擬卡、實(shí)體卡等方式注冊(cè)了品牌共享單車的月卡、季卡等，設(shè)立賬號(hào)卡池。

小白：唉，他們把這些用于犯罪的想法用到其他地方也不錯(cuò)呀，非要去犯罪。那這個(gè)公司怎么做到讓使用全能車的用戶掃碼開(kāi)車呢？

大東：李某等人將“全能車”App用戶掃碼獲得的車輛二維碼與其卡池的賬號(hào)信息，按照前期破解被害單位的數(shù)據(jù)編寫規(guī)則重新編成一個(gè)數(shù)據(jù)包，使用虛擬服務(wù)器發(fā)送至被害單位后臺(tái)服務(wù)器，讓服務(wù)器誤以為是正常用戶通過(guò)正常App發(fā)送的數(shù)據(jù)，從而向單車發(fā)出開(kāi)鎖指令。

小白：小白我要再次感嘆，有這個(gè)技術(shù)干什么不好呢！

大東：是呀，為了在此牟利，他們確實(shí)費(fèi)了不少心思。同一賬戶頻繁開(kāi)鎖關(guān)鎖，甚至同時(shí)存在于不同地理位置開(kāi)鎖關(guān)鎖，一旦被品牌共享單車公司發(fā)現(xiàn)，就會(huì)被封號(hào)。為了避免封號(hào)的風(fēng)險(xiǎn)，李某等人還將發(fā)送的數(shù)據(jù)中的信息進(jìn)行修改，以破壞品牌共享單車服務(wù)器識(shí)別用戶的功能。

四、小白內(nèi)心說(shuō)

小白：各位技術(shù)達(dá)人可千萬(wàn)不要走偏啊。

大東：是的，大東在此提示，非法進(jìn)行反編譯，對(duì)數(shù)據(jù)進(jìn)行抓包、破解的行為，涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。對(duì)計(jì)算機(jī)信息系統(tǒng)中處理、傳輸?shù)臄?shù)據(jù)進(jìn)行修改，其行為涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪。

小白：這些可都是寫在法律文件里的，大家可不要冒險(xiǎn)哈，哈哈哈，開(kāi)個(gè)玩笑。

大東：除此之外，在使用網(wǎng)絡(luò)的過(guò)程中，我們要警惕和辨識(shí)那些企圖利用非法網(wǎng)絡(luò)信息技術(shù)實(shí)施的違法犯罪行為。網(wǎng)絡(luò)社會(huì)不僅是便利生活的好幫手，也是新型網(wǎng)絡(luò)信息犯罪的溫床。

小白：不能因?yàn)樨潏D小利就進(jìn)入了不法分子設(shè)下的陷阱，萬(wàn)能WiFi鑰匙和全能車都是這些類型的。

大東：是呀，已經(jīng)被勒令下限的全能車可是沒(méi)有給用戶購(gòu)買保險(xiǎn)的，一旦發(fā)生事故，用戶是無(wú)法獲得理賠的。因此，小便宜可不好貪圖呀。

小白：嗯嗯嗯！