站点图标 AI Siri-苹果智能资讯网

哈啰顺风车小程序漏洞:免审驾照行驶证,虚假信息亦可接单

哈啰顺风车小程序漏洞:免审驾照行驶证,虚假信息亦可接单

AiSiri网10月27日消息,有媒体实测显示,哈啰顺风车微信小程序存在重大安全隐患。用户无需上传驾驶证、行驶证等关键信息,甚至填写虚假信息,就能成功接到顺风车订单。这一漏洞引发了对平台安全审核机制的广泛质疑。

哈啰顺风车小程序现漏洞:驾照、行驶证免审 填假信息也能接单

测试显示,在哈啰App小程序申请成为车主时,虽然系统提示需要提交驾驶证等图片认证,但关闭页面后,系统会弹出“微信小程序可免传证照,极速接单”的提示。这意味着平台提供了一个绕过必要安全验证的“后门”。

媒体人员通过输入个人的车辆信息以及一位他人的身份信息,成功接到了订单。更为惊人的是,他们随后尝试输入虚假信息——使用一位未考取驾驶证、名下无车的同事的信息,随意编撰车牌号码,并随意勾选了车型,结果在一分钟后,平台同样显示“接单成功”。

另有用户反馈,在某些城市,即使未输入驾驶证、车辆等相关信息,哈啰小程序也能开启智能排序,搜索寻找乘客。这进一步证实了该平台在车主资质审核方面存在明显漏洞。

尽管交通运输部发布的《网络预约出租汽车经营服务管理暂行办法》中,顺风车的具体管理规定由各地城市人民政府制定,但专家指出,对相关证件加强审核仍是必要的。中国政法大学副教授朱巍强调,顺风车涉及乘客和车主的生命财产安全,安全审核不容忽视。

此次事件暴露了哈啰顺风车在安全风控上的严重缺陷,也为整个顺风车行业的合规运营敲响了警钟。在追求增长的同时,平台更应将安全放在首位,切实保护乘客的出行安全。

退出移动版