全能车APP致共享单车公司损失3亿 骗过服务器检测开锁

自从2017年上线后，全能车的功能一直饱受争议。

前不久，上海市闵行区警方接到了某单车企业报案，称全能车严重影响了他们正常服务，造成损失3亿多元。接报后，警方立即组成专案组，对该软件平台开展海量数据分析、电子数据勘查取证。

经查，这款所谓的共享单车软件，并没有线下单车实体，全靠以低于单车包月服务费的方法吸引用户，并通过破解其他企业软件的方式使用各个品牌的共享单车，用户交的钱都进了全能车自己的腰包。上海市闵行区公安分局网安支队民警张弘说：“说是共享单车的公司，但它旗下没有任何一辆自己购买的共享单车供老百姓使用，它等于所有的车辆都借助于市面上别的第三方共享单车的车辆。这些费用都被这家公司自己收取了，和第三方的共享单车提供商没有关系。”

张弘介绍，全能车之所以能用别人的车赚自己的钱，全靠侵入共享单车企业的服务器，将其他购买了不限次月卡用户的身份盗取后，提供给全能车的用户。张弘说：“他们将这些共享单车的数据包进行截取并进行破解，然后再将这些单车原本的会员包月信息更改添加在里面，伪装成这些共享单车真正的月卡或者年卡的会员，再将这个数据包发送给共享单车服务器，等于骗过了服务器检测，从而导致开锁。”

打个比方，全能车通过非法入侵，违规获取了某个品牌的共享单车10名正规月卡用户的信息，之后就可以让10名全能车用户绕过该品牌的软件，在全能车的APP内直接打开这一品牌的自行车，但要缴费1元给全能车，由于月卡包月不限次数骑行的特点，除非被盗取信息的普通用户也在同时使用单车，否则根本不会察觉。