3名程式設計師被抓!開發「萬能鑰匙」APP,撬走3個億

2019-11-11   指尖上的代碼

最近,據央視新聞報道,上海公安機關接到共享單車企業報案,隨後破獲了一起共享單車萬能解鎖App案,犯罪嫌疑人開發的App軟體能解鎖所有的共享單車

據介紹,開發「萬能鑰匙」的公司說是共享單車的公司,但是公司旗下,是沒有任何一輛自己購買的共享單車供用戶使用的。

而所謂的共享單車應用「全能車」,實際為侵入共享單車伺服器的黑客軟體。操控該軟體的犯罪團伙,以低於某共享單車包月服務費的方法吸引用戶,進行非法牟利。

據警方介紹,「萬能鑰匙」的實際操作是「將這些共享單車的數據包截取並破解,再將會員信息更改添加到裡面,等於是偽裝成這些共享單車真正的月卡或者年卡會員。再將這些數據包發送給共享單車的伺服器,等於是騙過了伺服器的檢測,導致開鎖的結果。」

這款App影響了多家共享單車企業的正常服務,造成共享單車公司損失約 3億元。目前開發者3名犯罪嫌疑人被依法批准逮捕,11名犯罪嫌疑人被依法採取強制措施。

再說回到這把「萬能鑰匙」,目前,全能車pro App仍能在各應用市場搜到,還可以下載,不過已不能在正常使用。

App Store仍能下載
下載體驗了一下,其介面看起來與普通的共享單車App差不多,在註冊使用的時候,還需要進行實名認證,所以這麼一款非法獲利的應用,用戶使用時還有泄露個人信息的風險。

在共享單車萬能解鎖App案破獲的消息發出後,不少網友發現自己還使用過這款軟體,看來鑽的空子真的蠻大。

還是那句話,有這樣的技術,做點什麼不好,非得拿來干這些。