哈啰顺风车小程序审核漏洞：无证接单风险与信息安全隐忧
近日，有媒体对几家主流共享出行平台进行了实测调查，结果发现哈啰顺风车的微信小程序在车主认证环节存在明显漏洞。记者实测表明，未上传驾驶证、行驶证等必要证件的用户，竟然也能通过该平台顺利承接顺风车订单，甚至连不具备驾驶资质的人员也能完成接单操作。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
测试过程中，记者首先尝试在哈啰App上注册成为车主，系统明确要求提交驾驶证、行驶证等证件照片进行认证。但关闭该页面后，系统却弹窗提示称“微信小程序可免传证照，极速接单”。按照指引操作，记者在微信小程序端仅需填写车辆信息及个人姓名、身份证号，未提供任何证件照片便成功接到了订单。
进一步的测试揭示出更严重的问题：即便是输入完全虚构的信息也能通过审核。记者使用本人车辆信息，搭配一位未取得驾驶证、名下无车的同事的身份资料，并随意编造车牌号码与车型后，平台仅用时约一分钟就显示“接单成功”。整个过程未触发任何资质审核机制，暴露出巨大的安全隐患。
面对媒体提出的质疑，哈啰公关部门工作人员回应称，需要先向业务部门核实具体情况后才能给出答复。截止发稿时，平台尚未就此事件发布正式说明。
记者后续核实发现，目前哈啰顺风车车主端小程序已调整认证规则。新注册用户必须通过拍摄证件照片或使用交管12123App完成实名认证，系统不再提供“免传证照”的接单渠道。但此前已通过漏洞完成注册的账号是否受到影响，平台尚未作出明确说明。
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑，终于有了实质性进展。美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近日证实，那份允许加密项目在早期获得注册豁免权的“安全港”框架提案，已经正式送抵白宫，进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上，阿特金斯透露了这
微策略Strategy报告：第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大？看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告，受市场剧烈波动影响，这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票