ofo小黃車機械鎖漏洞：記住密碼可無限次免費騎

一邊是共享單車平臺在快馬加鞭投放車輛，一邊是用戶記住車鎖密碼無限次免費騎車。

近日，有讀者在澎湃新聞的評論區反饋，在校園里，很多人把ofo單車藏起來了，因為車輛采用機械鎖，4位數的密碼永遠不變，用戶開一次鎖得知密碼以后，只要不被人騎走，就不需要再花錢開鎖了。

不僅如此，家住上海寶山區的郝女士也反映，ofo“小黃車”已經變成孩子們的“新玩具”，他們騎著ofo在小區里盡情穿梭，也有一些孩子騎摩拜單車。

但騎ofo車的還是更多，“有的人停車之后沒有打亂密碼，后面一個人一按鎖就開了……”有市民說，而摩拜單車的智能鎖需要每次掃碼才能打開，而且摩拜內置GPS定位系統，監控行車軌跡。

“小黃車”已經變成孩子們的“新玩具”。 郝女士供圖

2月22日，澎湃新聞記者親測ofo的密碼漏洞發現，的確可以用低成本或零成本繞開了ofo設置的密碼屏障。詳見澎湃視頻。

其實，ofo用車并不貴，社會用戶1元/半小時，師生用戶0.5元/半小時。

然而即便是這樣，ofo機械鎖漏洞還是成為“羊毛黨”的新生意。

有消息稱，網上已經出現ofo密碼共享群，里面的人都沖著共享密碼，以及幾毛錢的“羊毛”而來。群里可以幫你認證師生身份，有些人將自制的密碼統計表發到了群里，甚至還有人收3毛就能告訴你車鎖密碼。

對此，ofo公關總監史少晨接受澎湃新聞采訪時表示，這樣的不文明行為“應該是極少數”，內部有簡單的規避機制，依靠用戶舉報以及線下運維師監管，對用戶出臺了信用體系，也會聯合公安及時報案，目前北京市已經有幾個案子立案。

史少晨表示，第一代機械鎖ofo單車沒有內置GPS定位系統，從2017年1月開始正在逐步更換智能鎖，后者內置了類似于GPS的模塊組，目前在北京投放。至于機械鎖和智能鎖車輛的比例，史少晨表示“不清楚”。

不過，史少晨同時表示，智能鎖都有一些問題，比如有些共享單車靠騎行發電，但用不了多長時間就會沒電；北方溫度低，經常看到智能鎖單車一片片打不開，“在沒找到最優的智能鎖解決方案前，一直采用開鎖率高、穩定性強的機械鎖解決方案。”

“我們所有人都知道它在哪里有問題、有漏洞，但有些漏洞可能是有意設計的。”談及機械鎖等漏洞，ofo的一位投資人在接受媒體采訪時一點都不覺得意外。“你覺得一個項目的早期傳播與掙錢相比，哪個更重要？”