揭共享单车漏洞:花0.3元解锁 小黄车最易破解

    一人可拥有不同类型的账户

    事实上，在这些QQ群里，学生信息已经是公开贩卖的了。即使不是学生，也能够使用他人的身份信息认证为学生用户。

    在一个名为“OFO单车师生认证”的QQ群里，管理员“小酒窝”告诉南都记者，只需6.88元，就能认证为低质量的学生用户，可能1年失效，也可能4年失效。要想永久不失效，则需缴纳9.9元购买高质量的学生信息。

    南都记者了解到，“小酒窝”从属于一个团队，专门经营和小黄车有关的生意。其称，她手上的学生信息都来自团队老板。“老板每天早上给我发几条学生信息，如果当天用完了，还可以再问他要。”

    目前，这个团队正招募代理。“小酒窝”告诉南都记者，代理可以自行接单。“有单子发手机号给我就行，高质量的（学生信息）8元，低质量的6.6元，你给别人卖，多高价格都可以。”

    该团队的业务员“紫藤花”称，即使已认证过的社会用户，也可以解除绑定，然后使用他们贩卖的学生信息重新认证为学生用户。这一切仅售价5元。

    南都记者随后亲身体验了一把，在给“紫藤花”发去红包不到3分钟后，原本一个已欠费1元的社会用户就解除了绑定，成了未认证的新用户，还附赠5元优惠券。

    对于这一现象，OFO的客服人员表示困惑。“一般一个账户只能认证一次。”该客服称，只有官方工作人员有解绑的权力，“我们不允许一个人拥有多种类型的账户。”

    其称，如果一个用户既有社会账户，又有学生账户，将会被OFO平台检测到，并做封禁处理。

    “紫藤花”告诉南都记者，自己并不是OFO的人员，解绑是在一个软件上完成的，软件系团队老板自己开发。而南都记者拥有的两个手机号，分别被注册为社会账户和学生账户，并未遭到封禁。

    漏洞催生不同方式的“薅羊毛”

    在另一个名为“摩拜红包攻略小黄秒开”QQ群里，成员“018”向记者兜售他掌握的“破解秘密”，价格同样是5元。收到红包后，“018”告诉南都记者，他用支付宝的端口来使用小黄车，可以免押金。拿到密码后再立刻点击报修，这样就可以免车费。如此下来，“018”可全程免费骑行。