滴滴打車被曝漏洞:可輕易改號牌易遭黑車利用
近日,有用戶向《IT時報》爆料,稱自己在使用滴滴打車軟體時,在手機上發現了一串根本不存在的計程車車牌號,「根本不可能是正規的計程車車牌號」。該用戶還透露,自己所在城市只需一個電話,就能更改滴滴司機客戶端上的車牌號牌。
記者調查發現,滴滴各地車牌號更改規範不一,有的城市一個電話就能將司機端上的信息修改,而像上海這樣的城市,則需要攜帶相關證件前往服務站點才可。
現象:不存在的車牌號驚現
張亮(化名)是山東淄博的一名計程車司機,為了查看到底有哪些計程車司機在運用滴滴打車軟體招徠生意,有時張亮和他的計程車同事們會在滴滴打車軟體上下單,待司機接單後,將其車牌號等信息頁面截圖下來。
可在前不久,張亮發現了個稀奇的事兒。「那個車牌號以魯CO開頭,而我們淄博正規計程車的車牌號都是以魯CT開頭的。」張亮告訴《IT時報》記者。
張亮說,這個不存在的號牌,恐怕就是「電話更改」的傑作,甚至有克隆車藉助滴滴打車在招攬生意。
調查:一個電話就能更改車牌號等關鍵信息
張亮告訴記者,他所在的淄博市,只需一個電話就能更改滴滴打車軟體司機端的車牌號等信息。對此,《IT時報》記者以計程車司機的身份致電滴滴客服,詢問是否可以修改個人信息。客服人員稱可以,只需使用個人綁定的手機號碼撥打客服就可以對自己的後台信息進行修改,包括公司名稱、車牌號碼、手機號三種信息。「撥打之後,我們會對您之前註冊的五項信息(姓名、手機號、服務監督卡號、公司名稱、車牌號)進行核實,核實成功後就可以修改。」該名客服表示,「修改成功後,退出重新登錄就可以了。」但如何保證修改後的信息是否就是該計程車的真實信息,滴滴客服這邊未做明確回答。
修改後的信息無法保證是真實準確的,乘客有可能招來的是黑車。一些黑車司機用正規計程車的信息註冊了滴滴打車,然後修改了相關信息,使得App上顯示的車牌號、手機號等與自己的實際情況一致,就可以輕易讓用戶蒙在鼓裡。之前,這類事情已經發生過,有用戶反映招來的是黑車。
不過並不是所有的地方都是這樣。對於滴滴打車軟體司機端上信息修改的問題,一名上海的計程車司機告訴記者,「滴滴打車上的信息得去服務站點更改,如果要改車牌號,需帶上准營證、行駛證,且改後車牌號還得與行駛證上的車輛號牌一致。」滴滴客服也做出了同樣的答覆,上海的車輛如果要更改司機端的信息,必須攜帶證件到服務站點更改,且號牌、公司等信息要與證件一致,「客服後台是沒有許可權的。」
4月1日,記者使用滴滴打車軟體成功叫到了一輛計程車,這名師傅為上海某計程車公司司機,「我滴滴、快的都用的,這些軟體有時能幫忙載到乘客。」當記者問到上海是否會出現滴滴客戶端上號牌與實際號牌不一致的情況時,這名師傅告訴記者,「如果車輛突然出現一些問題,公司會給你換輛車,這時可能就會出現客戶端上號牌與實際號牌不一致的情況,不過這種現象很少見。」
記者觀察:利益的衝撞
作為計程車司機,張亮之所以抵制滴滴打車軟體,並且查看哪些計程車司機在用滴滴軟體並進行舉報,背後原因在於,滴滴專車服務動了計程車司機的「乳酪」,滴滴打車軟體因此受到牽連。
1月下旬,滴滴專車登陸淄博,其對計程車市場的搶佔,讓很多計程車司機不滿。據悉,淄博計程車的模式有別於一線城市的「公車經營」模式,計程車營運手續完全屬於個人所有,只是掛靠在公司名下,在8年報廢之後還可以更新車輛繼續出租,營運手續和車輛還可以自由轉讓。而專車的出現讓營運手續轉讓費從最高峰50萬一路下降,到現在不足40萬。一下子,計程車司機被這份讓專車「吞沒」的利益惹怒了,他們集體將滴滴軟體卸載,並組織集體罷工。最終,淄博市的多數計程車公司介入打車市場,要求旗下所有計程車司機卸載停用手機打車軟體。一名淄博計程車司機告訴記者,經公司查實使用打車軟體的計程車,公司將扣其違約金500元,並停運三天。但仍有一些計程車司機在使用滴滴打車軟體,這招致不少司機的不滿。
打車軟體、專車服務都是互聯網浪潮之下的新事物,一定程度上滿足了乘客的需求,但也帶來監管的難題、動了傳統行業的利益,一味的禁止並不能解決問題。新興事物要發展,但也要規範,這才符合大眾的利益。
相關閱讀:上海集中整治專車 滴滴成「重災區」
兩會期間,交通運輸部部長楊傳堂曾明確表態,永不允許私家車當專車運營。近日,上海市交通總隊聯合陸家嘴綜管辦,對這類新型黑車進行了集中整治。執法人員還透露,今後不僅是專車司機要受到處罰,所掛靠的互聯網打車企業也將一併受罰。
據悉,對於這類新型黑車,執法部門今年以來已經在全上海市查處了七八十輛,但仍不斷有車輛湧入黑車市場,尤其像陸家嘴地區用車需求大,管理部門不得不加大管理力度。
到目前為止,上海市交通執法部門查處的黑專車大部分都來自於滴滴平台,滴滴打車公司仍在不斷引進沒有營運資質的私家車進入專車行列。執法部門表示,像滴滴這樣公然接納黑車掛靠的平台,將一併處罰。上海市交通執法總隊辦公室副主任陳朝輝說,「如果網路平台涉嫌為沒有運營資質的車輛提供服務,可以處以3萬到10萬元的行政罰款。」
據悉,上海市交通委表示將召開專題會議討論如何處罰提供黑專車服務的平台。
推薦閱讀:
※Android內核提權cve-2014-3153研究筆記
※圍棋騙著連載:(6)漏洞
※談談攜程支付日誌泄漏與用戶隱私
※深入分析 CVE-2018-1045 MSA-18-0004