搜索

[12410] 2018-02-28_停车服务公众号存安全隐患，可能泄漏你的用车行踪

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2018-02-28_停车服务公众号存安全隐患，可能泄漏你的用车行踪 停 车 服 务 公 众 号 存 安 全 隐 患 ， 可 能 泄 漏 你 的 用 车 行 踪 A n d y   F r e e B u f   2 0 1 8 - 0 2 - 2 8 近 些 年 提 供 停 车 服 务 的 微 信 公 众 号 越 来 越 多 ， 虽 然 带 来 很 大 方 便 ， 但 也 可 能 存 在 潜 在 风 险 。 近 期 有 网 友 称 ， 某 近 些 年 提 供 停 车 服 务 的 微 信 公 众 号 越 来 越 多 ， 虽 然 带 来 很 大 方 便 ， 但 也 可 能 存 在 潜 在 风 险 。 近 期 有 网 友 称 ， 某 停 车 服 务 公 众 号 可 随 意 绑 定 车 牌 ， 据 此 可 以 查 询 到 相 应 车 辆 的 停 车 记 录 。 停 车 服 务 公 众 号 可 随 意 绑 定 车 牌 ， 据 此 可 以 查 询 到 相 应 车 辆 的 停 车 记 录 。 笔 者 之 前 并 没 有 使 用 过 该 公 众 号 的 停 车 服 务 ， 我 尝 试 绑 定 车 牌 号 ， 的 确 是 可 以 直 接 输 入 号 码 就 可 以 绑 定 ， 包 括 随 意 输 入 的 车 牌 号 ， 还 可 以 绑 定 多 个 车 牌 号 ， 并 不 需 要 真 实 信 息 验 证 ， 并 且 在 此 过 程 中 ， 笔 者 账 号 并 没 有 绑 定 手 机 号 。 而 其 账 户 信 息 唯 一 的 限 制 应 该 是 ， 同 一 个 车 牌 号 只 能 绑 定 一 个 账 户 。 同 一 个 车 牌 号 只 能 绑 定 一 个 账 户 。
在 正 常 使 用 该 公 众 号 的 服 务 中 ， 账 户 绑 定 车 牌 号 ， 在 特 定 的 停 车 场 产 生 停 车 记 录 之 后 ， 就 可 以 在 “ 停 车 记 录 ” 列 表 中 查 询 到 具 体 的 停 车 信 息 ， 间 接 泄 漏 了 你 的 用 车 轨 迹 。 同 时 该 品 牌 停 车 服 务 在 支 付 宝 也 提 供 相 同 的 服 务 。 致 电 客 服 询 问 后 了 解 到 ， 一 旦 车 牌 号 绑 定 了 公 众 号 的 某 个 账 户 ， 在 进 出 该 服 务 覆 盖 范 围 内 停 车 场 的 时 候 就 会 识 别 出 来 ， 通 过 正 常 扫 码 支 付 产 生 的 付 款 停 车 记 录 也 会 被 记 录 到 公 众 号 停 车 记 录 中 ， 包 括 进 出 时 间 等 详 细 信 息 ， 但 现 金 支 付 则 不 会 。 假 想 一 种 场 景 ， 出 于 某 种 原 因 ， 你 老 婆 将 你 的 车 牌 号 添 加 到 她 的 账 户 中 ， 一 旦 你 在 该 公 众 号 服 务 内 某 酒 店 的 停 车 场 使 用 停 车 服 务 ， 你 老 婆 即 可 在 停 车 记 录 中 查 看 到 。 打 电 话 过 来 询 问 时 ， 你 如 果 说 在 公 司 加 班 ， 就 可 以 准 备 回 家 跪 搓 衣 板 了 … … 而 这 种 途 径 被 不 法 分 子 用 于 其 他 途 径 ， 则 可 能 产 生 更 严 重 的 影 响 ， 细 思 极 恐 。
汽 车 牌 照 ， 相 当 于 车 辆 身 份 证 一 般 ， 是 国 家 车 辆 管 理 法 规 规 定 的 具 有 统 一 格 式 、 统 一 式 样 ， 由 车 辆 管 理 机 关 经 过 申 领 牌 照 的 汽 车 进 行 审 核 、 检 验 、 登 记 后 ， 与 个 人 真 实 信 息 绑 定 的 号 码 牌 ， 添 加 到 某 个 账 户 绑 定 竟 然 不 需 要 任 何 信 息 验 证 的 过 程 。 笔 者 注 意 到 这 个 停 车 服 务 公 众 号 使 用 用 户 应 该 并 不 多 ， 而 且 主 要 针 对 某 一 个 地 区 。 而 根 据 网 友 的 反 馈 ， 很 多 停 车 服 务 公 众 号 或 者 A P P 都 存 在 类 似 的 机 制 。 因 此 ， 这 类 停 车 服 务 在 信 息 保 护 和 验 证 环 节 的 缺 失 ， 也 导 致 了 随 之 而 来 的 隐 私 暴 露 问 题 。 * 本 文 作 者 ： A n d y ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理