当前位置：华夏生活门户网 >> 今日财经 >> 一个APP可以打开所有自行车共享吗？9000万羊毛之后 就翻车了

一个APP可以打开所有自行车共享吗？9000万羊毛之后 就翻车了

自行车是别人的，经营管理也是，但是钱可以落在自己口袋里……哪里能找到这么好的东西？一款App就能让这样的梦想成真。这个应用程序可以共享所有的自行车共享，它甚至从自行车共享公司那里拿了9320多万元“羊毛”。

日前，自行车共享中的“万能钥匙”被彻底推翻。李、张等六人被上海市闵行区检察院提起公诉后，当庭对破坏计算机信息系统一案进行了审理，检察机关建议对主犯李予以取缔，禁止其从事计算机相关行业。

瞄准共享单车动起歪脑筋

随着自行车共享在中国各地的蓬勃发展，一些人瞄准了隐藏的商机，动用了他们的歪脑筋。2017年1月，一家科技公司的实际控制人李(音译)开始开发“万能汽车”应用。该插件软件通过修改计算机信息系统中处理和传输的数据，可以打开市场上所有品牌的自行车共享，而无需运营任何自行车共享实体业务。

项目前期，公司部总监张在单车共享方面做了详细的市场调研和数据开发，采用反编译、包抓取、破解等方法突破计算机安全防护措施，破解单车共享App数据包，研究能否通过技术手段解锁。

该技术公司在完成前期准备后，已经明确分工，项目的前端App、服务器、各接口后端、后端维护均由专人负责。

假共享，真薅“羊毛”

为了吸引更多的客户，“万能车”App以低于品牌单车共享月服务费的方式吸引用户，并鼓励用户在mobike、Hello等单车共享中提供自己的账号，加入自己的手机信息库，对加入信息库的用户给予每天几毛钱到几元不等的返点。除了账户共享，公司还使用虚拟卡和实体卡注册品牌自行车共享的月卡和季卡，并建立账户卡池。

同时，李等人根据受害单位前期的数据编译规则，将“万能车”App用户的代码及其卡池的账号信息扫描得到的车辆二维码改写成数据包，利用虚拟服务器发送到受害单位后台服务器，使服务器误以为是正常用户通过正常App发送的数据，从而向自行车发出解锁指令。

但同一账号频繁解锁和锁定，甚至同时存在于不同的地理位置。一旦被品牌自行车共享公司发现，将被封存。为了规避封号风险，李等人还修改了发送数据中的信息，破坏了品牌自行车共享服务器识别用户的功能。

剥下新型网络犯罪的画皮

车是别人的，运输是别人做的，钱却自动进他口袋。截至事件发生，短短几年间，公司共开发了476多万注册用户的通用汽车App，共完成订单约3.48亿张，收取用户充值费9320多万元。

闵行区检察院检察员当庭指控被告人反编译品牌自行车App，抓取并破解App传输的数据包，涉嫌非法获取计算机信息系统数据；被告利用上述方法获得的数据编译规则、通讯端口等信息，通过虚拟服务器发送到品牌自行车服务器的行为，涉嫌破坏计算机信息系统，应选择重罪，以破坏计算机信息系统罪定罪处罚。同时，被告所在单位修改了计算机信息系统中处理传输的数据，其行为涉嫌破坏计算机信息系统。

检察机关提醒公众，网络社会在满足用户信息互动和网上购物需求的同时，也成为一些无良奸商的攻击目标，逐渐成为新的网络信息犯罪的温床。在对公众进行普法教育、引导公众避免使用非法软件泄露隐私的同时，更重要的是加强对新的网络信息犯罪的预防和打击，警惕和识别那些企图使用非法网络信息技术的违法犯罪行为。