全能車APP致共享單車公司損失3億 騙過服務器檢測開鎖

自從2017年上線后，全能車的功能一直飽受爭議。

前不久，上海市閔行區警方接到了某單車企業報案，稱全能車嚴重影響了他們正常服務，造成損失3億多元。接報后，警方立即組成專案組，對該軟件平臺開展海量數據分析、電子數據勘查取證。

經查，這款所謂的共享單車軟件，并沒有線下單車實體，全靠以低于單車包月服務費的方法吸引用戶，并通過破解其他企業軟件的方式使用各個品牌的共享單車，用戶交的錢都進了全能車自己的腰包。上海市閔行區公安分局網安支隊民警張弘說：“說是共享單車的公司，但它旗下沒有任何一輛自己購買的共享單車供老百姓使用，它等于所有的車輛都借助于市面上別的第三方共享單車的車輛。這些費用都被這家公司自己收取了，和第三方的共享單車提供商沒有關系。”

張弘介紹，全能車之所以能用別人的車賺自己的錢，全靠侵入共享單車企業的服務器，將其他購買了不限次月卡用戶的身份盜取后，提供給全能車的用戶。張弘說：“他們將這些共享單車的數據包進行截取并進行破解，然后再將這些單車原本的會員包月信息更改添加在里面，偽裝成這些共享單車真正的月卡或者年卡的會員，再將這個數據包發送給共享單車服務器，等于騙過了服務器檢測，從而導致開鎖。”

打個比方，全能車通過非法入侵，違規獲取了某個品牌的共享單車10名正規月卡用戶的信息，之后就可以讓10名全能車用戶繞過該品牌的軟件，在全能車的APP內直接打開這一品牌的自行車，但要繳費1元給全能車，由于月卡包月不限次數騎行的特點，除非被盜取信息的普通用戶也在同時使用單車，否則根本不會察覺。