本文目录一览：

• 1、女黑客1分钟攻破4款共享单车是怎么回事？
• 2、喜德盛黑客800怎样调节减震
• 3、喜德盛2022款黑客380怎么样
• 4、喜德盛黑客380是山地车吗?
• 5、女黑客1分钟攻破4款共享单车APP是怎么回事？

女黑客1分钟攻破4款共享单车是怎么回事？

近日，有媒体报道在极客大赛“GeekPwn”年中赛上，小鸣单车、永安行、享骑和百拜四款共享单车APP的漏洞被网名为“tyy”的女程序员轻松破解。利用应用程序的漏洞，tyy直接获取了用户的个人资料，并现场远程连线，演示利用他人账户，实现开锁、骑行的过程。

在视频中，黑客在电脑上操作来攻击APP的漏洞，被攻击的手机后台就会出现在黑客控制的手机上，后台显示了被攻击者的账户余额等信息。随后，黑客通过对漏洞的攻击，用自己的手机扫了单车的二维码进行开锁，此时再查看被攻击者的账户记录，发现被攻击者的账户上多了一条骑行消费记录。

yy回忆当时的比赛现场：“评委老师在现场用自己的手机使用共享单车APP，我在电脑上操作，利用APP的程序漏洞，攻击评委老师的应用后台，我就拿到了他的账户余额、骑行记录。”另外，身在香港参加比赛的tyy还在现场，远程连线在上海的朋友，演示了攻击APP账户后骑行消费的过程。tyy讲述道：“我把自己通过漏洞掌握的信息，同步给上海的朋友，上海的朋友演示扫码骑车，并攻击了评委的APP账户，随后让评委刷新他的骑行记录，就发现他多了一条骑行消费的行程。”

tyy回忆说，她最早看出问题的是摩拜单车，“我是某个周五早上看出来有漏洞，摩拜修复得很快，他们在当天晚上就修复了，我再试验的时候，他们的漏洞已经修好了。”

喜德盛黑客800怎样调节减震

调节减震的话可以把肩控前叉的软硬度和锁死旋钮在粑横下方，线控前叉的调节旋钮在粑横上。有的前叉有龟兔调节，在前叉右侧底部有个旋钮，可以调节回弹速度，可以旋到不同位置，感受前叉性能的变化。

自行车的减震有很多种，按安装位置分有前叉避震，后避震（在车架上的），花鼓避震（花鼓即车轮轴），坐杆避震等。按减震介质不同有弹簧避震，阻尼避震，油液避震，气体避震等。至于作用，前叉避震，后避震，花鼓避震是为减少车在运动过程中受到的较大的冲力，以保护车架，花鼓，轮圈等不致受力过大而发生形变断裂，同时也可以起到增加骑行人员舒适感的作用。而坐杆避震等纯粹是为增加骑行人员的舒适感而设置的。

喜德盛2022款黑客380怎么样

还不错。喜德盛2022款黑客380采用了X六铝合金车架，禧玛诺七速后拨，山地避震前叉，使用了二十四寸，二十一速双碟刹，在整体质量方面是非常不错的，但是380的车子较大一些，只适合成年人骑行。

喜德盛黑客380是山地车吗?

按外观和结构来说是山地车。黑客380取代了之前的旭日300，但依然是很初级的定位，包括古董级的禧马诺SIS变速系统（21速），回弹避震效果很弱的避震前叉，不知名的油刹，很重的整车（在15公斤以上）。。。严格来说，国内市场售价2000左右这个线以下的都不是山地车，只不过徒有其表（比如捷安特ATX660、这个黑客380等，都没法越野，在马路上高速过减速带都会颠得手腕疼，脚踩不住脚踏）。山地车的设计、配置和骑行性能，都是针对崎岖、颠簸的路面以及在林道和山地间玩耍的（国内大片的人群骑山地车压马路——骑行圈称之为“山马”现象，在欧美，大人孩子骑山地车都是去郊野或山地车公园玩XC——即“越野”的）。。。

售价达到2000块（在欧美就是300美金一部），才具有山地车的主要功能和特性，可以在土路上流畅的跑，可以随便上下马路牙子和冲过减速带：

如果是通勤、游骑，基本跑铺装路面，则不要买山地车。即便是上万块的中高端山地车，也不适于压马路（整车重量高、轮胎粗大而导致滚阻和风阻大、耗体力、速度不高等等），应该骑“混合运动车”（按照具体配置不同，也有“平把公路车”、“城市运动车”的叫法；简单说可以看成是公路车和山地车的混合体，结合了公路车的轻量和高速，以及山地车的骑姿舒适——相对于菜腿都可以踩到时速35迈的公路车而言，时速只有20迈的山地车，骑姿不那么趴，比较舒适。混合车的时速一般人可以踩到25-30迈）。

迪卡侬的城市运动车 RIVERSIDE 120：很细的车架、细而大的轮子，整车10公斤（比同价位的山地车轻了5-6公斤）

混合运动车 RIVERSIDE 900，前叉是避震前叉。

捷安特 平把公路车 Escape R3

＝＝公路车＝＝

＝＝山地车＝＝

女黑客1分钟攻破4款共享单车APP是怎么回事？

近日，有媒体报道在极客大赛“GeekPwn”年中赛上，小鸣单车、永安行、享骑和百拜四款共享单车APP的漏洞被网名为“tyy”的女程序员轻松破解。利用应用程序的漏洞，tyy直接获取了用户的个人资料，并现场远程连线，演示利用他人账户，实现开锁、骑行的过程。

针对APP漏洞被破解的情况，小鸣单车方面发表声明称，“小鸣单车注意到了GeekPwn关于共享单车安全漏洞的相关报道，并在第一时间与GeekPwn官方取得了联系，于14日晚间获得了漏洞的相关信息，目前相关漏洞已经紧急修复完毕。感谢GeekPwn和白帽黑客tyy对共享单车系统安全作出的努力。 ”

据悉，2015年毕业于浙江大学计算机专业的tyy如今在上海做程序员，在大概一个月时间里，她尝试攻击了十几款APP，最终她发现其中7款有问题，但因为做了太多测试，除了上述4款APP，其余三款她已经忘记。

tyy回忆，她最早看出问题的是摩拜单车，但摩拜修复得很快，在当天晚上就修复了，她再试验时，摩拜的漏洞已经修好。

闪骑电单车技术合伙人董兆辉告诉澎湃新闻记者，这中间的关键在于被攻击的手机连到了被tyy控制的WiFi上，她可以监控该网络上所有的数据流。如果共享单车APP传递的信息没有加密或者加密信息被破解，信息就会暴露。

董兆辉强调，不是跟其他黑客在同一个WiFi就会被监控，必须是这个WiFi已经被黑客黑掉，是可以被监控的。平时正常的比如联通、移动的信号是不会有这样的情况发生的，但是如果周围有假基站的情况下，数据也有可能被监控，但这种可能性很小。“黑客造假基站更多地是想去黑支付宝、微信的信息，共享单车账户毕竟也没几个钱。”

“其实不单是共享单车，所有的APP都有漏洞被破解的风险，主要就是看用户的使用习惯，不知名的WiFi就不要连。”董兆辉说，“很多不专业的APP在设计过程中，对信息安全考虑不周，就有可能没有对信息进行加密，导致用户信息泄露。但比如支付宝因为牵涉到第三方支付，一定程度上跟银行一样，安全性很重要，所有信息都是加密的，信息安全性很高。”

董兆辉表示，为了避免这样的情况，APP在通讯上要做一些加密，太简单的加密也容易被破解，一定是要有一定独到之处的加密，基本上就解决了这个问题。