共享單車車鎖現漏洞 成都一小學生5秒解鎖

孩子展示如何打開一代永安行共享單車的車鎖

　　11歲的毛毛（化名）在小區轉悠著，眼睛打量著墻根、樓道、車棚這些容易出現共享單車的地方。發現一輛，就像發現一處“寶藏”——只要是輸入數字的馬蹄鎖，他只用5秒鐘就能打開。這並不是他的“獨門絕技”，和他年齡相倣的一幫孩子都熟練掌握了這門技術。

　　隨後，成都商報記者聯繫到共享單車公司的相關人士，對方表示，被小朋友打開的車主要是“一代車”，當初作為測試版本出現，主要是讓大家體驗這種單車模式，在車鎖方面並沒有作過多考慮，使用的都是機械鎖。後來發現問題後，已開始逐步使用配備智慧密碼鎖的二代車，現在正陸續回收市面上的一代車。

　　“學” 小表弟面授開鎖秘技

　　寒假從成都回到樂至老家，毛毛給老家小夥伴講起了城裏的新鮮事，最讓大家感興趣的就是城裏滿大街的自行車，小藍車、小黃車、小紅車……各式各樣，只要有個手機，就能騎走。

　　“呵呵！”和他同年的小表弟聰聰，也在成都念五年級，聽到這兒一臉不屑。毛毛趕緊“不恥下問”，原來聰聰早就掌握了免費騎車的秘密技能。

　　聰聰面授機宜，毛毛仔細聽著，準備回到成都後也試一試。“2月8日那天他教的我，算是我‘師父’。” 12日，毛毛告訴成都商報記者，自己回到成都後，按照聰聰傳授的方法，一連打開了20輛共享單車，每次都能打開。“當然，掃碼解鎖的不得行，必須是按數字的那種密碼鎖”。

　　聰聰告訴毛毛，其實竅門並不複雜，這些按數字的鍵盤鎖的密碼都是不變的，反復使用過後，那些經常按的數字就會有鬆動，這時候只要按動開鎖開關，上面的數字就會顫動，雖然很細微，但只要仔細觀察，4個密碼數字還是很好辨認。

　　“咔” 5秒鐘就讓單車解鎖

　　家住錦江大道旁的小區，毛毛家樓下有永安行、一步單車、摩拜單車、OFO小黃車等共享單車，小區內的過道上，小區外的門市旁，都不難看到這些單車。毛毛回蓉後對新掌握的“技能”入了迷，看到樓下有可以解鎖的車子，就要上去撥弄密碼，開完鎖又鎖上。

　　“咔”！一聲脆響，毛毛望著旁邊站立的大人，一臉得意。2月12日，成都商報記者找到了“開鎖王”毛毛，跟著他一起到小區找單車試手。“那個不行，掃碼的！”站在20米外，這個胖乎乎的小學生就放棄了目標。

　　“深藍色的小藍車打不開，紅色的摩拜單車也不行。”他指著前方一輛藍黃相間的單車，“那個應該可以”。

　　毛毛沒有下載共享單車APP，更不用説綁定銀行卡進行支付，整個“空手套白狼”。找到一輛永安行的自行車，一看是數字鍵盤鎖，他就知道“有戲”了。

　　“呵呵！”他趕緊跪在地上，匍匐在後輪上，伸出還沒鎖圈大的手開始解鎖。左手扶著密碼鎖盤，右手不停按動密碼開關，眼睛死死頂住盤上10個數字。

　　一邊看，一邊按上面的數字，5秒鐘的時間，他已經按出了4個數字。“搞定！”他手一松，猛地按下解鎖鍵，鎖圈開了。在成都商報記者見證下，他如法炮製，一連解鎖了四輛共享單車。

　　“開” 許多孩子都會，不知跟誰學的

　　2月12日這天下午，毛毛帶著成都商報記者去找“師父”聰聰。聰聰沒事就在家裏的門市上，家中主要經營二手電器。一路上，毛毛對錦江大道兩邊的共享單車“如數家珍”。

　　“這個車的太陽能板就在籃筐裏，GPS在把手那裏。”毛毛看到旁邊一輛變速共享單車，馬上説，“這個車被損壞的最多，因為它的零件和其他車都匹配。”成都商報記者實地查看，果然，這種自行車在路邊不是少鏈條就是少了座椅。

　　到了二手市場，“師父”聰聰已經出去玩兒了，並沒有待在門市上。説到孩子會給共享單車開鎖這事兒，聰聰的媽媽夏女士倒是記憶清楚，“春節前一次回家路上他向我炫耀，‘媽媽，我可以不用手機就把這個單車騎走’。” 夏女士不以為然，“又打胡亂説，快點走……”

　　她話音還沒落，“咔”！車鎖已經打開了。她趕緊嚇唬孩子，“快回家，以後不準去開鎖，小心抓到了要罰款。”

　　不過，這並沒嚇唬住孩子。“在洪河二手市場，和他一樣大的娃兒都會開鎖，不曉得跟著誰學的。” 對於孩子掌握的這個技能，夏女士並不認可，她搖了搖頭，“腦殼是靈活，就是不用到學習上，假聰明。”

　　單車公司回應

　　産品硬軟體在升級 一代鎖正退出市場

　　被一群小學生發現並互相傳播的漏洞，共享單車公司其實也注意到了。“現在都是自動開鎖，我們産品的硬體和軟體都在逐步升級。”12日下午，成都商報記者聯繫到永安行共享單車公司的工作人員張先生，對方表示，現在二代鎖已在逐步取代最初的密碼鎖了，同時，這些共享單車也是不允許12歲以下兒童使用的，在軟體的身份認證上，他們不能認證成功。

　　“被這些小學生打開的是一代車，車鎖是機械鎖，現在普遍採用二代車了，都是智慧密碼鎖。”一步單車相關負責人林先生表示，目前一步單車在成都市場上，兩種車都存在，但是一代車在逐步回收，不做新的投放。“使用掃碼開鎖體驗更好，用起來方便，關鍵是不容易被人打開”。

　　林先生介紹，第一代主要是一個測試版本，主要是讓大家體驗這種共享單車模式，“但並沒有考慮到車鎖的問題。”在發現車鎖漏洞後，公司已經開始陸續回收一代車，現在市面上看到的一步單車基本上都是掃碼開鎖的車子了。“技術都是不斷更新的，以後還會有更多方式”。

　　成都商報記者 宦小淮 實習生 唐婕 攝影記者 王勤