哈啰顺风车小程序审核漏洞：无证接单风险与信息安全隐忧

近日，有媒体对几家主流共享出行平台进行了实测调查，结果发现哈啰顺风车的微信小程序在车主认证环节存在明显漏洞。记者实测表明，未上传驾驶证、行驶证等必要证件的用户，竟然也能通过该平台顺利承接顺风车订单，甚至连不具备驾驶资质的人员也能完成接单操作。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

测试过程中，记者首先尝试在哈啰App上注册成为车主，系统明确要求提交驾驶证、行驶证等证件照片进行认证。但关闭该页面后，系统却弹窗提示称“微信小程序可免传证照，极速接单”。按照指引操作，记者在微信小程序端仅需填写车辆信息及个人姓名、身份证号，未提供任何证件照片便成功接到了订单。

进一步的测试揭示出更严重的问题：即便是输入完全虚构的信息也能通过审核。记者使用本人车辆信息，搭配一位未取得驾驶证、名下无车的同事的身份资料，并随意编造车牌号码与车型后，平台仅用时约一分钟就显示“接单成功”。整个过程未触发任何资质审核机制，暴露出巨大的安全隐患。

面对媒体提出的质疑，哈啰公关部门工作人员回应称，需要先向业务部门核实具体情况后才能给出答复。截止发稿时，平台尚未就此事件发布正式说明。

记者后续核实发现，目前哈啰顺风车车主端小程序已调整认证规则。新注册用户必须通过拍摄证件照片或使用交管12123App完成实名认证，系统不再提供“免传证照”的接单渠道。但此前已通过漏洞完成注册的账号是否受到影响，平台尚未作出明确说明。