前几天共享单车品牌ofo曝出机械锁漏洞问题,一波未平一波又起,最近发现一款叫share共享的软件登录应用市场,来看看他的介绍:
这款软件就是一款ofo小黄车密码共享软件,用户可以分享自己知道的ofo小黄车的车牌 和密码,也可以通过车牌 查询密码,这样以来,就可以绕过ofo软件,直接获得密码!
小胖很好奇下载了这个软件,发现share共享这个软件是西南石油大学一学生开发,只有安卓版本。在其公告中声称服务器已经存储了864条数据,总正确率将近百分之九十!这对于一所学校的市场来说,简直就是一场灾难。
其实这款软件并不复杂,比如小胖上传ofo车牌 为12369的单车牌 ,密码为1234(虚拟数据),这时候小胖在查询功能中输入车牌 12369,密码:1234就出来了。如果这款软件走出校园,面向大众,无疑对ofo是灾难性的!
所以,ofo请尽快升级密码机制,加快智能密码锁的投放,防止这样的软件肆意泛滥!
声明:本站部分文章及图片源自用户投稿,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!