查看原文
其他

差点离婚:智慧停车系统存信息泄露风险引误会

现代快报讯 LBS 2022-10-05

        进出停车场无须取卡,缴费通过手机就能完成,无须人工操作。现在,这样的智慧停车系统已经有越来越多的停车场在采用。


        但便利的同时,你是否想过,也许你的停车信息会被泄露。


        最近,一对小夫妻就因此闹起了离婚。


        原来,丈夫声称去单位加班,但妻子却在家里收到了老公的车子停放进某酒店的信息。虽然经过民警调查证实是误会一场,但由此折射出智慧停车系统确实有可能泄露车辆停放位置的信息。为此,南京秦淮公安分局安防实验室民警联合记者进行了实验。


        老婆收到老公酒店停车信息,要离婚


        今年11月28日,一对争吵不止的小夫妻来到南京秦淮公安分局止马营派出所接警大厅。见到民警后,女子十分气愤地说自己要和丈夫离婚,让民警给她主持“公道”。


        记者了解到,报警人杨小姐一直怀疑老公有外遇,因为她曾发现过老公和其他女人有暧昧短信,两人因此经常会争吵。后来,杨小姐老公周先生向妻子作出保证,并当着她的面删了对方的联系方式,两人这才和好。然而,就在报警当晚,意外又发生了。


        当晚,周先生告诉杨小姐,因为公司有些业务问题需要回去加班,杨小姐当时还嘱咐他路上小心。没想到半个小时后,杨小姐的微信收到一条信息,让她气愤不已。


        这条信息显示,周先生的车子进了某商业综合体的停车场,而这个综合体是带酒店的。杨小姐立即给老公打电话,询问他在哪里。没想到,周先生依然表示自己在公司,这下杨小姐气得直接要和周先生离婚。这时,周先生才赶忙回到家“交代”,自己是和朋友出去吃饭,担心她多疑,才找了个加班的理由。


        面对这样一桩家务事,民警进行了调解,并找到了当晚和周先生吃饭的朋友作证。这些朋友证实,周先生确实只是和他们吃饭,并没有异性,同时饭店的工作人员也能作证。至此,杨小姐才和周先生和好。


        矛盾纠纷解决了,民警好奇地问杨小姐,她怎么知道老公去了什么地方。杨小姐告诉民警,那家商业综合体的停车场她和老公一起去过,停车场用了一个智慧停车系统,通过关注该系统的微信公众号就能缴费。而只要缴过费,车牌号便和手机绑定了,下次车子再进入停车场,手机上就会收到停车系统推送的进场通知。


        “如果真是这样,那岂不是有位置信息泄露的风险。”凭着职业敏感,民警首先想到的就是这一点。为此,秦淮公安分局安防实验室民警联合记者进行了实验。


△扫描二维码关注公众号后就能看到停车信息


        给车子缴过费,就能收到车辆进场信息


        根据杨小姐提供的线索,民警关注了这一智慧停车系统的微信公众号,并在新街口地区找到了一个该系统覆盖的停车场。民警驾驶车辆进入该停车场时,无须取卡,停车场道闸通过车牌识别后便对车辆放行。进入停车场后可以看到,停车场墙壁上贴了自助缴费指南,只要扫码关注该智慧停车系统的微信公众号,就能实现自助缴费。


        果然,民警进入该系统公众号后,发现有一个“缴费/找车”的按钮,点击进入后,便可输入车牌号。民警输入自己的车牌号后,手机上很快显示出了停车信息,并能查看车辆入场时的照片。缴费出了停车场后,民警再次驾车进入停车场时,手机上便收到了停车系统微信公众号推送的车辆入场信息。


△两部手机都收到了停车入场信息


        随后,记者用自己的手机给民警的车辆缴费出场。果然,当民警的车辆再次进入该停车场时,记者的手机也收到了车辆入场的信息。“由此可见,杨小姐说的情况是真实的。”民警表示,这样看来,只要在该停车系统覆盖的停车场给车辆缴过费,那就会收到车辆的进场信息。


        车主认证绑定后,他人手机就不会收到入场通知


        不过,记者在多次尝试后发现,初次使用该系统给车辆缴费,之所以会收到推送的进场信息,是因为系统默认将该车牌号信息保存为“我的车辆”的默认车牌号。如果你将该车牌号解绑,或者设置为非默认车牌,就不会再收到推送信息。


        “从实际操作看,确实存在信息泄露的情况,别人用过我的车子,缴过费,就能收到我在哪里停车的信息。”民警说。为此,他电话咨询了该智慧停车系统的客服。对于民警指出的问题,客服人员表示他们已经意识到了这一问题,而且有了解决办法。


        根据客服人员解释,车主可以通过认证的方式将自己的车牌号和系统绑定,这个过程需要认证行驶证。认证绑定后,其他车辆帮车主缴费后,系统不会再将车牌号绑定到其他手机,也不会推送入场信息。民警进行了验证,发现确实如此。


△通过车牌认证绑定后,别人就不会收到车辆入场信息


        代人缴费仍能查到车辆停放信息


        不过,在实验过程中,民警又发现了新问题。在该停车系统的微信公众号内,还有一个“代人缴费”的功能。“只要输入车牌号,就能给停放的车辆缴纳停车费。”民警说,但经过实验发现,不管输入的车牌号是不是自己的,只要这辆车在该停车提供覆盖的停车场内,就能查找到。“这就意味着,你车辆的位置还是可能被别人定位。”民警说。


        针对这一情况,记者联系了该停车提供客服人员。对于“代人缴费”可定位车辆的现象,客服人员坦承确实如此。客服人员表示,该功能涉及的初衷是为了方便用户缴费,因为车辆不可能每次都是同一个人驾驶。而对于可能泄露定位信息的隐患,目前尚无解决办法。“一般不会有人给陌生人的车辆缴费吧?”客服人员说。


        对此,民警也表示,虽然存在信息泄露隐患,但几率还是比较小的。“想通过这种方式定位别人的停车信息,前提是你要知晓对方的车牌号,而更重要的是,对方的车辆必须正好停在该停车系统覆盖的停车场内。”民警说。

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存