小黄车机械锁漏洞（小黄车怎么开锁）
小黄车机械锁漏洞（小黄车怎么开锁）
ofo的车锁是机械锁，也就是说目前市面上的ofo单车密码大部分都是固定的，这就意味着一旦ofo小黄车没锁，那么下一个使用者都可以跳过APP获取ofo单车密码的步骤，直接用车。容易出现以下情况：路边停个单车去店里买杯奶茶的功夫回来可能车就被别人骑走了，车资还要你出。所以，为了预防这种事情发生，在此建议各位用完ofo小黄车要即时上锁，以防给自己带来不必要的麻烦。那么于此同时，倘若不幸遇到这类状况，也提醒各位赶紧用app"结束行程"，以防不必要的费用负担
1 小黄车简介：
ofo小黄车是一个无桩共享单车出行平台，缔造了“无桩单车共享”模式，致力于解决城市出行问题。用户只需在微信公众号或App扫一扫车上的二维码或直接输入对应车牌号，即可获得解锁密码，解锁骑行，随取随用，随时随地，也可以共享自己的单车到ofo共享平台，获得所有ofo小黄车的终身免费使用权，以1换N。
ofo的理念是，“骑时可以更轻松”。在未来ofo希望不生产自行车，只连接自行车，让人们在全世界的每一个角落都可以通过ofo解锁自行车，满足短途代步的需求。
ofo共享单车使用押金保持199元，在校学生骑行每小时收费0.5元，社会人士骑行每小时1元。
2 使用方法
1、获取解锁码/点击[马上用车]，输入车牌号即可获得解锁码[4]
2、拨轮锁开锁/从左往右拨动密码盘，使密码对准锁身黄色标准线，按下圆形按钮，成功开锁
3、键盘锁开锁/输入密码，按下密码盘下方的按钮，即可成功开锁
4、如何停放/结束使用后，锁车、打乱密码，将车停放至道路两旁安全区域或是指定单车停放区域，方便他人取用。
5、用户开锁时将设定随机密码，智能锁中还内置有定位器。该智能锁可待机两年无需充电。
方法一：
现在市面上的ofo小黄车自行车的是四位锁，破解方法具体如下：
第一步：按紧锁头（开锁的按钮）
第二步：慢慢转动“千位转轮”（四位密码锁一共有4组密码，第一位数字称为千位），找出最松动的位置。另外就是听声音，声音比较小要仔细听，正确的数字会发出“哒”的一声。
第三步：同样的道理，慢慢转动“千位转轮”，也由此找出其它三位数。
那什么是“找出最松动的位置”呢？
因为各个单个密码位的转轮看似旋转时转到每个数字时的转速相同，但是实则不然。如果千位数字，密码数字是“8”，那么你会发现“8”周围的数字包括“8”，转轮转到时，会很松动，这就需要破解密码者耐心寻找了。
就想破解简单的自行车密码锁一样。
方法二：
小黄车的锁是固定密码机械锁，不是智能锁，每个小黄车都有固定的密码，只要记住那个密码都可以直接开锁。
另外，如果在手机上结束计费，又没有把密码复位重新锁住，这时候就可以继续免费骑行了。
据报道，2017年3月26日，上海一个未满12岁的男孩解开了一辆无人管理的ofo共享单车机械锁，在骑行路上与上海弘茂汽车租赁有限公司的客车相撞，被卷进车底最终导致死亡。
这也是国内首起12岁以下儿童骑行共享单车死亡事故。
根据上海市公安局静安分局交通警察支队出具的《道路交通事故认定书》，认定上海弘茂汽车租赁有限公司驾驶员王某疏于观察路况，未确认安全通行，负本起事故次要责任；静安区交警认为，该男孩未满12周岁，驾驶自行车在道路上逆向行驶，且疏于观察路况，未确认安全通行，负本起事故主要责任。
据中国青年网消息，2017年7月初，该男孩父母将肇事司机及车辆所属的上海弘茂汽车租赁有限公司以及相关保险公司起诉至上海静安区人民法院。
据界面消息，7月19日，该男孩父母追加ofo提供方北京拜客洛克科技有限公司为被告，并调整了诉讼请求，要求其共同承担民事赔偿的责任，并共索赔878万元，以及要求ofo立即收回所有机械密码锁具并更换为更安全的锁具。
原告律师张黔林指出，究其事故原因，受害人不足12周岁，而ofo小黄车对投放于公共开放场所的车辆疏于看管，该自行车车辆之上也无任何警示受害人不得骑行的提示；且该车辆上安装的机械锁，存在重大安全隐患：
用户还车时并不需要上锁，只需在App上点击“结束行程”即可；其次，即使还车上锁，也会有不少用户未将密码打乱，一按即开；即使密码被打乱，网络上也流传共享单车听声解锁秘诀。
这种机械锁的密码是固定的，也就是说只要你用完车，不打乱密码，后面的人就可以免费使用。这种漏洞会直接导致许多儿童在没有身份认证的情况下，仍然可以使用单车。
事实上，在上述事件发生后的2天内，ofo就曾发布官方声明，表示将研究出一套有效的防范机制，从源头上杜绝12岁以下未成年人使用单车，从而避免悲剧再次发生。
ofo上海相关负责人事后在接受媒体采访时也表示，今后新用户认证时，平台会屏蔽掉12岁以下用户。对于车锁易打开的问题，ofo表示已推出带有动态密码的全新智能锁，杜绝非法使用。
然而在其发表声明之后，仍然有类似解锁事件发生。
2017年6月18日，河南郑州也发生一起未成年人骑小黄车摔倒身亡的事故。据河南省公安厅官方微博消息，该男孩年龄为十二三岁，破解了ofo小黄车机械锁的密码，在下坡路骑行时由于车速过快摔倒身亡，小黄车机械锁漏洞再次引发关注。
《中华人民共和国道路交通安全法实施条例》第七十二条明确规定，驾驶自行车、三轮车必须年满12周岁。
为杜绝12岁以下儿童未经授权单独骑车上路，上海市质监局 、上海市自行车行业协会发布的全国首个《共享自行车》与《共享自行车服务》团体标准，规定要求共享单车运营方应对用户提出实名制登记注册的要求；用户年龄应在12岁以上。
近日，一则《ofo小黄车机械锁漏洞：记住密码可无限次免费骑车》的新闻，将许多共享单车用户心中对小黄车的疑问彻底坐实。用过几次小黄车的人，几乎都有过使用同一辆单车时，发现前后两次密码相同的遭遇。而这篇报道则告诉人们，所有遍地可见的小黄车，不论是最早的按键式，还是后来的旋转式，其密码都是固定的。
也就是说，只要稍加“努力”，一小部分人就能够以极低的成本获取大部分ofo共享单车的密码。这也是报道中所谓网上“ofo密码共享群”的由来。在群里，不仅可以帮忙认证师生身份（可打5折），还可以免费或者只收3毛钱就告诉你车锁密码。
共享单车用起来并不贵，一次一元或五角，方便了大家“最后一公里”的出行，提升了民众对分享经济的感知，也成为城市一道亮丽风景线。为了区区五毛、一元做不光彩的事，大部分遵纪守法的使用者自然不屑为之。然而得知那么多人轻轻松松就可以获得密码，将共享单车视为己有，而且无人追责，也依旧令人感慨气愤。
知晓了小黄车密码不变的玄机之后，再回想前些天在网上广为流传的《共享单车，真是一面国民照妖镜》一帖，就会发现很有意思的一个细节。帖子里被恶意破坏的共享单车里小黄车、小橙车都有，大约是同行或者相关利益集团作案为多。但是那些占为己有的共享单车里，ofo小黄车的比例，远远高于mobike小橙车。
是小黄车更好更惹人爱吗？非也，只是因为小黄车诸如密码相同这样的技术漏洞更多，而且管理更弱，基本没有追责的威慑，这才使得很多人轻轻松松就可以占为己有。你占便宜我也占便宜，大家都没事，占便宜的人就越来越多，遵纪守法的人反倒显得老实吃亏了。
那么ofo小黄车运营方知不知道这个事实呢？当然知道，在谈及机械锁等漏洞时，报道中ofo的一位投资人竟然说：“我们所有人都知道它在哪里有问题、有漏洞，但有些漏洞可能是有意设计的。”在解释原因的时候，这位投资人一语道破天机：“你觉得一个项目的早期传播与挣钱相比，哪个更重要？”
原来共享单车照出的“妖”竟是这样产生的！纵容甚至故意设计漏洞，只为了“圈粉圈地”。为了占据市场，就可以弱化锁的功能对“占便宜”睁一只眼闭一只眼，就可以弱化管理、弱化维护只顾投放，一边挣老实人的钱，一边让不老实的人逍遥法外。如果真是这样的话，即便最终成功占据市场，也是建立在不道义或者不负责任的路径之上，其根基终将无法稳固。
诚实守信是一个社会向好的价值基础，一个良好的社会，应该让诚实守信毋庸选择。共享单车在设计锁这一道诚信关卡面前，要尽好自己应尽的责任，切勿轻易把诚信和不诚信的两难选择题抛给使用者。尽管设计一道实用牢靠的锁，需要花费大量的技术财力，而做好管理和维修，可能要耗费比单车本身多得多的资源，但这是任何项目、企业都必须担当的责任。古人云：“人心惟危，道心惟微。”今人云：“好的制度让坏人变好，坏的制度让好人变坏。”事关世道人心，在发展共享经济时，跑马圈地者、竞争上位者，不可不慎。
