哈啰顺风车小程序漏洞曝光：免审驾照与伪造信息可接单

10月27日消息，今日有媒体对哈啰顺风车平台进行实测后发现，其微信小程序存在审核漏洞：即使未上传驾驶证、行驶证等信息，也能成功接到订单。更令人意外的是，即便是没有驾照、没有车辆的车主，只需填写他人信息，也能通过平台接单。

据了解，在哈啰App小程序申请成为车主时，系统虽然提示需提交驾驶证等图片进行认证，但若直接关闭该页面，却能见到“微信小程序可免传证照，极速接单”的提示。

按照系统指引，媒体在哈啰微信小程序中输入个人车辆信息及另一人的姓名、身份信息后，竟成功在该平台接到了订单。

随后，媒体再次尝试输入本人车辆信息，并填写一位没有驾照、无行驶证、名下无车的同事信息，随意编造车牌号码并勾选车型。约一分钟后，平台便显示“接单成功”。

值得注意的是，笔者在哈啰小程序实测中也发现，在所在城市申请成为哈啰顺风车车主时，即便不输入驾驶证、车辆等相关资料，系统也能开启智能排序，帮助车主搜索匹配乘客。

值得一提的是，交通运输部发布的《网络预约出租汽车经营服务管理暂行办法》第三十八条规定，“私人小客车合乘，也称为拼车、顺风车，按城市人民政府有关规定执行”。这意味着顺风车的具体管理规定由各城市政府根据实际情况制定。

不过据媒体报道，10月24日，中国政法大学副教授、中国互联网协会共享经济工作委员会副主任委员朱巍表示，虽然顺风车业务按属地管理办法执行，但由于其涉及乘客和车主的生命财产安全，有必要对相关证件加强审核力度。