“智慧停车”泄露信息 南京一小夫妻差点离婚
扫码、关注智能停车场的二维码,就能通过手机缴费
进出停车场无须取卡,缴费通过手机就能完成,这样的智慧停车系统已有不少停车场采用。但便利的同时,停车信息可能会泄露。最近,一对小夫妻闹到派出所。原来,丈夫声称去加班,但妻子却在家里收到老公车子停进酒店的信息。虽经调查证实是误会,但由此折射出智慧停车系统可能泄露车辆停放位置。为此,南京秦淮公安分局安防实验室民警联合现代快报记者进行了实验。
老婆收到老公在酒店停车信息要离婚
11月28日,杨女士与老公周先生吵到南京秦淮公安分局止马营派出所。她气愤地称要离婚,让民警主持“公道”。
原来,杨女士一直怀疑老公有外遇,报警当晚,周先生称,因公司有些业务需要回去加班,杨女士还嘱咐他路上小心。半个小时后,杨女士的微信收到一条信息,显示老公的车子进了某商业综合体的停车场,而这个综合体是带酒店的。杨女士给老公打电话,询问在哪里。对方仍说在公司,杨女士气得要离婚。周先生赶忙回到家“交代”,是和朋友吃饭,担心她多疑,才找了加班的理由。
民警进行调解,找到当晚和周先生吃饭的朋友作证。这些朋友证实,周先生确实是在吃饭,并没有异性,同时饭店的工作人员也能作证。至此夫妻俩才和好。
民警好奇地问杨女士,怎么知道老公去了什么地方。杨女士说,她和老公一起去过那家停车场,停车场用了智慧停车系统,通过关注该系统的微信公众号就能缴费。而只要缴过费,车牌号便和手机绑定了,下次车子再进入停车场,手机上就会收到停车系统推送的进场通知。
这样岂不是有位置信息泄露的风险?为此,秦淮公安分局安防实验室民警联合现代快报记者进行了实验。
给车子缴过费,就能收到车辆进场信息
根据杨女士提供的线索,民警关注了这一智慧停车系统的微信公众号,并在新街口地区找到一个该系统覆盖的停车场。民警驾车进入该停车场时,无须取卡,停车场道闸通过车牌识别后便对车辆放行。停车场墙壁上贴着自助缴费指南,只要扫码关注该智慧停车系统的微信公众号,就能实现自助缴费。
民警进入该系统公众号后,发现有一个“缴费/找车”按钮,点击进入,输入车牌号后,手机上很快显示停车信息,并能查看车辆入场照片。缴费出停车场后,民警再次驾车进入,手机便收到微信公众号推送的车辆入场信息。
随后,记者用自己的手机给民警的车辆缴费出场。当民警的车辆再次进入停车场时,记者的手机也收到了车辆入场的信息。
认证绑定后,他人手机不会收到信息
记者在多次尝试后发现,初次使用该系统给车辆缴费,之所以会收到推送的进场信息,是因为该车牌号信息保存在“我的车辆”后,系统默认该车牌号。如果将该车牌号解绑,或设置为非默认车牌,就不会再收到推送信息。
民警咨询该智慧停车系统的客服。客服表示已经意识到这一问题,而且有了解决办法。车主可以通过认证方式将车牌号和系统绑定,这个过程需要认证行驶证。认证绑定后,其他人帮车主缴费后,系统不会再将车牌号绑定到其他手机,也不会推送入场信息。民警验证确实如此。
代人缴费仍能查到车辆停放信息
不过,民警发现,该停车系统微信公众号有“代人缴费”功能。只要输入车牌号,就能给停放的车辆缴纳停车费。不管输入的车牌号是不是自己的,只要这辆车在该停车系统覆盖的停车场内,就能查找到。这就意味着,你车辆的位置还是可能被别人定位。
对此,客服坦承,该功能设计的初衷是为了方便用户缴费,因为车辆不可能每次都是同一个人驾驶。而对于可能泄露定位信息的隐患,尚无解决办法。“一般不会有人给陌生人的车辆缴费吧?”
民警也表示,“想通过这种方式定位别人的停车信息,前提是你要知晓对方的车牌号,对方的车辆必须正好停在该停车系统覆盖的停车场内。”
■
尽量认证绑定
针对智慧停车系统可能存在的信息泄露隐患,警方提醒,在使用此类停车系统时,尽量进行认证绑定,这样能大大降低车辆停放信息的泄露。如果尚未认证,那么如果在停放期间发现缴费异常,就要提高警惕,及时认证,以免有人故意帮你缴费,从而获取你未来的停车信息。