哈啰顺风车小程序审核漏洞：无证接单风险与信息安全隐忧
近日，有媒体针对共享出行平台展开实测调查，发现哈啰顺风车微信小程序在车主认证环节存在明显漏洞。根据记者测试，未上传驾驶证、行驶证等必要证件的用户，仍可通过该平台顺利承接顺风车订单，甚至无任何驾驶资质
近日，有媒体对几家主流共享出行平台进行了实测调查，结果发现哈啰顺风车的微信小程序在车主认证环节存在明显漏洞。记者实测表明，未上传驾驶证、行驶证等必要证件的用户，竟然也能通过该平台顺利承接顺风车订单，甚至连不具备驾驶资质的人员也能完成接单操作。
测试过程中，记者首先尝试在哈啰App上注册成为车主，系统明确要求提交驾驶证、行驶证等证件照片进行认证。但关闭该页面后，系统却弹窗提示称“微信小程序可免传证照，极速接单”。按照指引操作，记者在微信小程序端仅需填写车辆信息及个人姓名、身份证号，未提供任何证件照片便成功接到了订单。
进一步的测试揭示出更严重的问题：即便是输入完全虚构的信息也能通过审核。记者使用本人车辆信息，搭配一位未取得驾驶证、名下无车的同事的身份资料，并随意编造车牌号码与车型后，平台仅用时约一分钟就显示“接单成功”。整个过程未触发任何资质审核机制，暴露出巨大的安全隐患。
面对媒体提出的质疑，哈啰公关部门工作人员回应称，需要先向业务部门核实具体情况后才能给出答复。截止发稿时，平台尚未就此事件发布正式说明。
记者后续核实发现，目前哈啰顺风车车主端小程序已调整认证规则。新注册用户必须通过拍摄证件照片或使用交管12123App完成实名认证，系统不再提供“免传证照”的接单渠道。但此前已通过漏洞完成注册的账号是否受到影响，平台尚未作出明确说明。
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
同类文章
地下室发现尘封12年AMD前CEO旧PC苏姿丰签名推土机硬件
一位技工在客户家地下室发现一台属于AMD前CEORoryRead的旧PC，机箱上留有苏姿丰等高管签名，配置为推土机时代硬件且从未开机。这台电脑封存了AMD从推土机失败到Zen架构崛起的关键转折历史。
Laravel 12生态成熟助力全栈开发效率提升
Laravel12延续开发体验优势，在项目结构、查询构建、API开发、调试及性能上持续优化。其生态日趋成熟，形成Reverb、Pulse等完整工具链，覆盖API、SaaS、企业后台及AI应用开发。与Next js的组合逐渐流行，Laravel已演变为现代Web开发平台，保持社区活力。
Linux内核持续演进：Rust语言与零拷贝网络成新焦点
LinuxKernel6 15重大更新：Rust驱动正式入主线，NOVADRM成为首个实践案例；io_uring新增零拷贝网络接收，降低CPU开销与延迟；Btrfs增强实时zstd压缩、DirectIO及稳定性。内核同步推进安全化与高性能网络化。
谷歌Gemini进入Agent时代 打造全天候AI助理
Google推出GeminiSpark、Omni等新功能。Spark可全天候在后台运行，主动处理邮件、日历等任务；Omni侧重视频理解与环境推理，布局世界模型。AI正从被动回答转向主动观察、规划与执行，标志着竞赛进入新阶段。
CPU-Z 2.20.2正式版发布 支持Intel三大平台及AMD锐龙AI Max
CPU-Z2 20 2正式版发布，新增支持IntelPantherLake、WildcatLake、BartlettLake三大架构及AMD锐龙AIMax、Pro系列，加入锐炫G3识别库，修复缓存错误和锐龙77700X3D检测问题，免费下载。
- 热门数据榜
相关攻略
2026-07-10 10:06
2026-07-10 10:06
2026-07-10 10:06
2026-07-10 10:05
2026-07-10 10:05
2026-07-10 10:05
2026-07-10 10:05
2026-07-10 10:05
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
