咋回事?人在成都卻在武漢打車 Uber存有漏洞

優步行程單顯示成都市民黎先生15日在武漢打車。
15日凌晨,家住成都的黎先生正在熟睡。可是他沒想到,自己的優步賬戶已經被盜號。早上9點多,自己的賬戶已經出現在千里之外的武漢。由于優步自身默認開啟的免密支付。黎先生趕忙將自己的銀行卡凍結。
對此優步方面回應稱,黎先生的情況可能是由于撞庫。并表示一直在提醒用戶,設置不重復的密碼。不過對于設置二次密碼方面的問題,優步方避而不談。
事件 凌晨2點收到改密郵件
黎先生今年裝上了優步。不過在今年5月10日之后,他選擇了另一更便宜的叫車軟件。然而,已經停用的優步卻像一顆定時炸彈,在一個月后突然“炸了”。
15日早上7點左右,黎先生準備起床時順手拿起了手機,此時的手機上顯示了一封未讀郵件,接收時間為凌晨2點左右。郵件上寫著,黎先生的優步賬戶,包括手機號碼和電子郵件信息已經被更新。郵件還提示,如果本人沒有進行修改,還需點擊一個鏈接。
不過由于睡眼惺忪,加之對鏈接存疑,他并未在意。隨后便出門上班。到了上午9點多,黎先生突然收到一條短信,信用卡也已經預扣了6元多。隨后優步APP也提示,預約的車輛已經到達。然而黎先生發現,自己已經無法用自己的賬戶在優步上登錄。
“自己”在武漢乘車被扣款
眼見自己的信用卡被扣錢,黎先生趕忙將自己銀行卡凍結。隨后想起了早晨的郵件上的鏈接。輸入自己的郵箱后,系統提示將給他發送一條修改密碼的鏈接,但是這樣的鏈接黎先生卻一直沒有收到。
“打車用不了多少錢,但是信用卡隨時被別人用影響我的信用就不得了了。”黎先生告訴記者,由于沒等到優步客服的郵件回復,他幾經輾轉,找到了一個名為“Uber成都”的微博號,才與優步方面取得聯系。“優步的人私信說,我的賬戶今天在武漢坐了一段路。”
下午1點左右,經過優步方面的處理,黎先生告訴記者,目前自己已經能夠登上自己的賬戶。“之前我在網上看到有些人賬號被盜的事情,沒想到真的發生在了自己身上。”隨后,黎先生立馬將自己的優步賬戶刪除。
疑問
為何盜號頻發?優步存漏洞或被撞庫攻擊
事實上,本月成都已有兩位市民優步賬戶被盜。此外,今年廣州、上海等地也都發生了類似事件。頻頻發生的優步用戶賬戶密碼被盜事件,作為廠商的優步是否在保護用戶賬號密碼安全方面也有欠缺呢?
記者在國內著名安全問題反饋及發布平臺烏云網上發現,早在今年3月就已經有作者提交了優步客戶端接口設計漏洞,并指出這一漏洞將可能導致撞庫攻擊。
所謂“撞庫”,是由于很多用戶在不同網站使用的是相同的賬號密碼,因此黑客可以通過獲取用戶在A網站的賬戶從而嘗試登錄B網址。
“優步用戶的賬號密碼發生泄露非常有可能是與撞庫攻擊相關。”獵豹移動安全工程師李鐵軍告訴記者,撞庫攻擊在國內信息安全領域是非常常見的攻擊,不少用 戶對優步賬戶的安全不太在意,而優步本身產品設計的問題使得用戶要將銀行卡和賬戶解綁非常困難,這是導致優步賬戶被盜現象高發的原因。
如何避免盜號?優步尚有多處需要改進
盜號頻發是否與撞庫攻擊導致用戶賬號密碼泄露有關?對此,優步回應稱確與撞庫攻擊相關,并表示。“優步一直通過多種途徑提醒廣大用戶在設置密碼時選擇復 雜且獨特的密碼,避免在多個互聯網平臺使用同樣的賬戶名和密碼。”同時,Uber表示,近日檢測到一些用戶的賬戶存在潛在風險,已啟動特別保護程序。
李鐵軍認為,產品設計上僅僅使用“用戶名+密碼”的驗證方式其實是非常不安全的。優步作為廠商應當對賬號系統安全問題進行升級,加入短信或動態密碼驗證。
烏云網創始人方小航表示,由于國內信息安全漏洞較多,因此用戶賬戶密碼泄露的情況也十分普遍,而優步作為外企,在這方面的經驗可能有所不足。“優步完全 可以從用戶登錄等方面進行一些限制,或是對用戶異地登錄時進行提醒等。另外在行程結束后用戶支付時,再次進行驗證避免直接扣款套現也是廠商可以采取的安全 措施。”方小航說。回應 柳甄:會在安全與便捷中作平衡
記者發現,優步在綁定支付方式時默認的是免密支付,有業內人士認為,正是優步這樣的特性導致這種方式可能會引起黑客的注意,Uber有沒有可能改成選擇密碼支付或免密支付?
對此問題,中國優步高級副總裁柳甄回答說,“我們一直想在便捷和安全、效率方面做一個最好的平衡,有很多人覺得如果下了車什么都不用做,優步就自動結賬 了,這樣的感覺非常流暢。因為連Apple Pay還要指紋支付。我們想在不犧牲用戶便捷和體驗的同時加強安全和風險控制之間尋找一個平衡。”
不過,在最近的兩三個月里,成都投訴優步的案例明顯增多,5、6月間見諸報道的已經超過5起。對此柳甄回應“接到投訴的這個比例沒有增加,只是因為我們的用戶數量猛漲,上了量之后就會讓人感覺投訴增多。”(記者趙雅儒楊尚智)
相關閱讀
- (2020-06-08)全國生鮮乳產量增長 更好應對市場波動
- (2020-06-08)“蛋白固體飲料”事件調查處置通報 規范全省食品生產經營秩序
- (2020-06-08)3個月遭投訴219次 逐步將這類企業清出市場
- (2020-06-08)貨拉拉亂收費上熱搜 拒單率則直接影響著司機的接單率
- (2020-06-08)三房巷集團列入被執行人 推進重組海倫石化
- (2020-06-08)動力電池暗戰新能源車 留下了很多遐想空間
熱點推薦
- (2021-10-26)中國大健康產業峰會召開,VITAMIN WORLD美維仕榮獲兩項大獎
- (2021-10-26)落地雙碳目標的主力軍:光伏發電每年可減少3.5億噸碳排放
- (2021-10-26)挖掘賽道紅利,藍宙爆發性增長背后的秘密
- (2021-10-26)追求卓越 成就菁英 ——中國人保集團召開壽險營銷隊伍高質量發展研討會
- (2021-10-26)萬畝有機葡萄喜獲豐收 金恪集團旗下罄玉酒莊蓄勢待儲
- (2021-10-26)車建新:為中國生活設計
- (2021-10-26)年輕無極限,冰雪時光升級門店6.0版本
- (2021-10-26)童瞳眼科走進希雅圖幼兒園開展近視防控科普知識宣傳
- (2021-10-25)破局萬億BIPV市場:天合光能推出第三代BIPV解決方案
- (2021-10-25)穩健醫療與中國青年報社攜手,共同打造高質量文創產品服務青年成長
- (2021-10-25)信用卡哪家強?金鼎獎“年度卓越信用卡”揭曉
- (2021-10-25)DHL全球貨運全新脫碳服務 實施減少碳足跡
- (2021-10-25)電動車售后問題泛濫怎么辦?消費建議:選擇大國品牌小刀電動車
- (2021-10-25)首創燃燒黑洞挖礦機制(POB),GIBXChange引領數字貨幣進入發展新時代
- (2021-10-25)九牧王褲工坊登陸南寧萬象城,沉浸式“男褲”空間塑造業內典范
- (2021-10-25)創業公司的“安全焦慮”:我的數據和黑客只有一條網線的距離?
- (2021-10-25)王碩:智慧風控助力金控集團可持續發展
- (2021-10-25)著名經濟學家陳湛勻教授強調:資本向善,共同富裕
- (2021-10-23)制造業變革正當時,北森加速企業人才一體化轉化
- (2021-10-22)天貓雙11百萬新品激發新力量 相約天貓小黑盒 與你共赴美好生活
- (2021-10-22)重磅:授信100億 歐派與農行廣州分行簽署戰略合作協議
- (2021-10-22)關愛中老年血糖健康,伊利欣活紓糖讓營養控糖變簡單
- (2021-10-22)百億規模的特醫食品市場——被忽略的“病人所需”
- (2021-10-22)解構有料茶研所:不斷擁抱年輕化的冰雪時光
- (2021-10-22)秦海璐傾情推薦月影家居全銅燈,雙 11一起get明星同款吧!
- (2021-10-22)大咖論道品牌文化營銷,龍國宴發布多款重磅新品
- (2021-10-22)洞察美好生活情緒,天貓雙11為全民發聲
- (2021-10-22)平安產險焦作中支參加2021年河南理工大學秋季校園雙選會
- (2021-10-22)紅色觀影憶初心 砥礪奮進擔使命 平安產險濟源中支開展紅色觀影活動
- (2021-10-22)觀長津湖 樹愛國情 平安產險平頂山中支組織員工觀看紅色影片
- (2021-10-22)加強平安河南建設 平安財險三門峽中支開展網絡安全進社區宣傳活動
- (2021-10-22)平安產險鶴壁中支開展合規執行年之合規警示教育學習
- (2021-10-22)知行合一擔使命 平安產險周口中支組織全體員工觀看《長津湖》
- (2021-10-22)暖心服務贏取信任 平安產險汝州支公司獲贊譽
- (2021-10-22)2021世界VR產業大會云峰會“VR+影像藝術主題論壇”成功舉辦
- (2021-10-22)許繼電氣控股子公司許繼變壓器公司 榮獲2021電力變壓器“年度匠心品牌獎”
- (2021-10-21)踐行卓越保險戰略 落實六大戰略服務
- (2021-10-21)金美信消費金融以科技賦能業務,累計服務客戶超過200萬
- (2021-10-21)9天1.2億曝光量!冰雪時光有料茶研所初戰告捷
- (2021-10-21)就在今天!中國體育彩票“快閃”亮相恒電大廈!
- (2021-10-21)翌飛銳特創始人史鳴飛:做產業數字化不是顛覆,而是共生賦能
- (2021-10-20)曾常青律師:用專業和擔當成就“大寫人生”
- (2021-10-20)斑馬智行自研智能駕駛系統內核發布 最高功能安全ASIL-D產品認證
- (2021-10-20)品牌自播如何實現百萬銷量
- (2021-10-20)雙11海氏烤箱鉅惠來襲,小家電必buy推薦
- (2021-10-20)九十三度老白茶 | 買白茶,教你四招!干度不夠不要買
- (2021-10-20)2021電商盛會,優趣匯有備而來
- (2021-10-19)10.16盛大開業!航利廣場首進彭州,HOLY原創IP空降!
- (2021-10-19)秋季茶飲上新,冰雪時光堅持高質價優戰略
- (2021-10-19)?稻花1號五常大米新米發布 “鮮”人一步抵達你的餐桌!
- (2021-10-19)向心力第二期——抖音電商和TA的朋友們,從0-1成就的種種可能
- (2021-10-19)中醫藥預防醫學會會長李桂英到鄭州童瞳眼科調研近視防控工作
- (2021-10-19)如何實現IP大理想?聽聽專家怎么說!絨言絨語“IP落地陪跑100天”火爆進行中!
- (2021-10-19)ARROW箭牌再造國家級大型工程樣板,全面助力國家體育館場館建設和智慧升級
- (2021-10-19)安德普泰旗下功效性護膚品牌芙清密鑰上新水楊酸舒潤收斂水
- (2021-10-19)九十三度老白茶 | 過夜白茶都扔掉了?看完文章后悔了
- (2021-10-18)第二屆寶安文創設計大賽與深圳博物館聯名,挖掘城市文化喚醒城市記憶
- (2021-10-18)冰雪時光新品上市,盎然綠意開遍全國
- (2021-10-18)九十三度老白茶 | 白茶,究竟是什么茶?
- (2021-10-18)揮拍魔都, 2021 澳網中國業余挑戰賽上海站精彩收官!
- (2021-10-18)秋糖選品,如何解讀好醬酒的“基本面”?醬鄉國酒給出答案
- (2021-10-18)專家來了|李桂英到鄭州童瞳眼科醫院會診
- (2021-10-18)為啥搞養殖的轉行賣充管家充電器 也能一年賣爆
- (2021-10-16)“海好有你”公益行動暖心來襲 “藍星衛士”倡議保護海洋生態
- (2021-10-15)上好黨課 鑄牢黨魂——華中集團黨委深入開展黨史教育紀實
- (2021-10-15)會議錄音轉寫+投影顯示方案,訊飛AI無線投影儀AP10W開啟預售
- (2021-10-15)第四屆健康中國創新聯盟環球論壇暨“同一個夢音樂盛典”在雙優產業園盛大舉行
- (2021-10-15)《長津湖》與《我和我的父輩》雙雄爭鋒,勁酒品牌大使吳京再登巔峰
- (2021-10-15)愛在重陽!德多集團走進瑞陽養老院開展走訪慰問活動
- (2021-10-15)以IP賦能清潔取暖業!絨言絨語創始人鄭淑走進山東齊昊科技調研
- (2021-10-15)宛如火箭的GIBXSWAP在My Token反響火爆
- (2021-10-14)人保壽險啟動IWP保險財富規劃師隊伍建設
- (2021-10-14)TCL好戲不斷 攜手《我和我的父輩》燃爆國慶
- (2021-10-14)童瞳眼科走進鄭州市實驗小學開展眼健康科普教育
- (2021-10-14)彩客化學(01986)的“野心”有多大?加碼磷酸鐵新賽道
- (2021-10-14)試推一段時間后 幾十家電動車品牌店點名要充管家充電器
- (2021-10-14)茶香悠長處處文章:冰雪時光新品上市背后
- (2021-10-13)抖音電商與金投賞聯合賽道獲獎名單出爐,生意新思維實現新增長
- (2021-10-13)第21屆方便食品大會圓滿落幕,白象食品新品彰顯創新實力
- (2021-10-13)第21屆方便食品大會白象3款產品獲獎
- (2021-10-13)王牌科研團隊攻堅,MOOSEE慕色聯合南開大學深耕電子煙減害研究
- (2021-10-13)助力品牌IP升級啟動,絨言絨語走進順風船科技交流調研
- (2021-10-13)行穩致遠:從新品上市看冰雪時光市場戰略
- (2021-10-13)德多集團成功舉辦2021年第四次中高層戰略發展研討會
- (2021-10-13)全國各地方言多多 方言有新機帶來空前反響
- (2021-10-12)劍指龍頭地位,新日“向勝利,再出發”義烏招商會如期召開
- (2021-10-12)鄭州市民政局、衛健委領導一行到河南瑞陽養老集團調研
- (2021-10-12)九十三老白茶 | 針對性儲存方式:白茶收藏必看
- (2021-10-12)華熙LIVE·五棵松打造沉浸式互動,HI-ICE冰樂園早鳥搶購一空
- (2021-10-11)九十三度老白茶 | 這些人,不適合喝老白茶!
- (2021-10-11)金美信消費金融聚焦碳中和,踐行綠色金融
- (2021-10-10)金秋超值購狂補百億助力國貨爆發 聚劃算百億補貼和天天特賣強強聯合
- (2021-10-10)百萬禮劵邀您入夢琴島 攜程助推鼓浪嶼文旅消費復蘇回溫
- (2021-10-09)博世天貓超級品牌日來襲,科技創新讓生活之美無處不在
- (2021-10-09)九十三度老白茶 | 擁有多種功效的白茶,究竟是什么樣的
- (2021-10-09)鄭州童瞳眼科為什么要用貓頭鷹做logo?原來另有真相
- (2021-10-09)為“創新與發展”護航 北汽鵬龍服務中關村論壇
- (2021-10-09)年末跨境行業壓軸大展ICBE深圳跨交會10月8日開幕,集千家企業現場選品!
- (2021-10-09)別失去明馬克這個能讓你錢生錢的計劃機會,你還不來只會慢慢落伍還不懂
- (2021-10-09)MICHAEL KORS天貓超級品牌日閃耀開啟,共慶品牌四十周年紀念
張健工商資本下鄉不能偏離 改善社會資本進入的基礎
復制一批特斯拉項目 讓“特斯拉速度”成為“上海速
豬肉價格真的降了 下半年逐步達到正常的水準是有可
大眾公布在華銷量 推進產品攻勢 提供多樣化、年輕
高江濤掌權斯威汽車 推出“預售搶購模式”及“兩級 




