近日,有媒体对几家主流共享出行平台进行了实测调查,结果发现哈啰顺风车的微信小程序在车主认证环节存在明显漏洞。记者实测表明,未上传驾驶证、行驶证等必要证件的用户,竟然也能通过该平台顺利承接顺风车订单,甚至连不具备驾驶资质的人员也能完成接单操作。
测试过程中,记者首先尝试在哈啰App上注册成为车主,系统明确要求提交驾驶证、行驶证等证件照片进行认证。但关闭该页面后,系统却弹窗提示称“微信小程序可免传证照,极速接单”。按照指引操作,记者在微信小程序端仅需填写车辆信息及个人姓名、身份证号,未提供任何证件照片便成功接到了订单。
进一步的测试揭示出更严重的问题:即便是输入完全虚构的信息也能通过审核。记者使用本人车辆信息,搭配一位未取得驾驶证、名下无车的同事的身份资料,并随意编造车牌号码与车型后,平台仅用时约一分钟就显示“接单成功”。整个过程未触发任何资质审核机制,暴露出巨大的安全隐患。
面对媒体提出的质疑,哈啰公关部门工作人员回应称,需要先向业务部门核实具体情况后才能给出答复。截止发稿时,平台尚未就此事件发布正式说明。
记者后续核实发现,目前哈啰顺风车车主端小程序已调整认证规则。新注册用户必须通过拍摄证件照片或使用交管12123App完成实名认证,系统不再提供“免传证照”的接单渠道。但此前已通过漏洞完成注册的账号是否受到影响,平台尚未作出明确说明。
