寻找漏洞

腾讯《深网》作者相欣

筹备上市的滴滴正在面临成立六年来最危险时刻。

六年前，滴滴从中关村的一家小企业起步，在网约车市场的残酷战争中赢得一场场艰难胜利，后连续收购快的打车、Uber中国成为“独角兽”。直至今日滴滴已融资超过200亿美元，背后100多家投资者加持，估值攀升至600亿美元，并在今年5月被曝出将最快于下半年启动赴港上市。

滴滴对中国交通出行带来的变革是不言而喻的。平均每天，有超过1300万用户在使用滴滴出行服务，出租车日订单量达到1500万单，专车日订单量达到600万单，这还仅仅是去年底的数据。滴滴一路狂奔并把它的竞争对手远远甩开身后，基本垄断了中国网约车市场。

不仅是中国，滴滴还将国际化视为2018年的重要任务，美国、日本、巴西均出现了滴滴的身影；它还将触手伸到出行以外的外卖服务以对抗生活服务领域的巨头美团；涉水金融、车后市场，并剥离小桔服务业务单独融资。过去几年，滴滴始终延续着快速的进攻节奏，并不断建立壁垒和护城河。

今年2月，在实现去年“专车决胜”目标背景下，为了加快组织进化步伐，支撑战略落地，滴滴甚至再次调整企业架构，将战略部、国际事业部、金融事业部合并为战略业务事业群，智慧交通团队升级为智慧交通事业部，原曼哈顿升级为金融事业部。“内外兼修、多线布局、稳中求进”成为滴滴2018年新的关键词，并提出“汽车共享运营商”的新定位。

“发展有点快的创业公司”，这是创始人程维对于滴滴的评价。“我们经历过非常残酷的竞争，监管环境，我们是一家很有危机感的公司，到今天也是一样，一路上九死一生，到今天我也不觉得有所谓安全，在这么快速变化的时代，没有企业是安全的。”在接受腾讯《深网》专访时，程维曾如此说道。

大举扩张之下，业绩增长、减少亏损、提升利润慢慢成为滴滴的“核心价值观”，但管理层或许忽略了，如此之大的公司体量意味着巨大的社会义务和责任。

三个月来，滴滴顺风车平台上连续出现两起恶性杀人案件，瞬间将其推至舆论暴风眼。当其正在面临来自网约车新政、美团打车等外在挑战的同时，一场关于利润增长下企业自身价值观的审视由外部发起。

程维、柳青在近日的致歉信中提到，很多同事开始动摇，怀疑自己是否真的在做正确的事，全公司深刻检视甚至质疑价值观是否正确。“大家陷入了自我审视、自我怀疑、自我否定的情绪中。”为此，滴滴承诺重新作出选择，不再以规模和增长作为公司发展的衡量尺度，而是以安全作为核心考核指标，组织和资源全力向安全和客服体系倾斜。

顺风车案件暴露内部管理失衡

7月以来的新政风波还未平息，河南、乐清连续两起乘客乘坐顺风车遇害的事件又将该业务围绕社交打法的问题和公司内部监管漏洞暴露出来。

随着今年5月的河南空姐遇害事件发酵，人们的关注点开始集中到顺风车产品关于社交属性的定义上。起初，滴滴是看好顺风车与社交相结合的思路，并大力推此概念希望绑定更多用户。案件发生后，滴滴和其他顺风车平台紧急对社交功能进行了相应处理。

如果说河南空姐一案暴露的是滴滴在产品定性方面的问题，那么此次乐清事件则透露出更多关于公司内部监管的疏漏。

从乐清警方和滴滴的公告当中可以看出，8月24日发生的事件原本可以避免，但在滴滴客服器械式回复中，悲剧没能避免。一时间，客服体制成为外界讨论的焦点。

腾讯《深网》从滴滴内部人士处获悉，其客服由自营和外包两部分组成，外包比例远大于前者。滴滴官网显示，直接招聘类型的确包括客服一项，除客服主管、客服经理、质检专家、质检专员这样的管理岗外，也包括一线客服，工作地点集中在北京、上饶、杭州、广州等地。

除了滴滴直接招聘外，一些外包公司也承担了客服招聘的工作。腾讯《深网》发现，这些公司包括北京恒通汽车租赁有限公司、北京创意麦奇教育信息咨询有限公司上海分公司、合肥和君纵达数据科技有限公司等。为了压缩成本，滴滴近几年选择的外包公司也在逐渐由北京过渡到吉林、延边、贵州等人力成本更低的城市。

尽管客服外包已成为多数企业压缩成本的惯用方式，但滴滴对于客服管理的缺失，一线客服权限受到管理流程的严格制约，最终没能避免乐清事件的发生——曾有乘客通过客服向滴滴发出过针对嫌疑人的预警，但客服并没有作出相应处理。

客服流程造成的推诿成为此次事件的助推器。据界面报道，滴滴一线客服收到的信息按照流程需至少先后经过三个滴滴自营客服层级，才能到达安全部门，最终汇报给滴滴委员会。不够扁平化的机制，导致危急事件来临时，处理速度大大被降低。

除此之外，这些外包一线客服的权限仅有“接电话”和“提交”，即便是组长，权限也仅限于向用户提供代金券补偿。虽然客服系统对提交的信息设置了加急处理选项，但客服们被要求加急的比例不能超过10%。

当客服流程的制定和监管不当最终导致恶性事件没能避免的情况下，滴滴终于意识到问题的严重性。在最新回应中，滴滴表示组织和资源全力向安全和客服体系倾斜，并以安全替代规模增长作为考核指标和衡量尺度。

同时，滴滴还表示将重新评估顺风车业务模式，在安全保护措施没有获得用户认可之前，无限期下限。

从重要程度来看，顺风车之于滴滴虽不及专快车，但却是整个盘子中不可或缺的一部分。从单数来看，有数据显示，截至2017年末滴滴顺风车日均订单达到200万单。而根据官方披露的信息，滴滴早在2016年底就就达到了2000万的日订单。可以计算出，顺风车订单不及滴滴整体订单数的1/10。

与营收贡献相比，滴滴顺风车的更大意义在于，可以帮助滴滴平台上的其他业务进行导流；为大众出行提供了运力补充，顺风车不以盈利为目的，价格更低，但是有机会将顺风车用户培养成为专快车的用户，实现平台内的导流。滴滴承诺无限期下线顺风车，也算是有史以来对其业务作出的最严厉整改。

新政挑战

除此之外，来自监管的制约也使得滴滴不得不重视顺风车业务。

对整个互联网出行行业来说，2017年是值得被铭记的一年。这一年，网约车新政落实，它只是对整个市场改变的起点。在这之后，有关网约车的叫车效率、价格变化、以及整体市场的未来走向都再次成为关注焦点。

据腾讯《深网》了解，过去一年新政对滴滴的直接影响是，即便在依然保持增长的情况下，2017年初所定下的快车全国业绩也并没有全部完成，北京、上海等重点城市受到较大影响。

那个时候对于各大平台来说，拿到官方许可证只是第一步，更重要的是对平台上不符合规定的车辆和司机进行清理，这在北京、上海两个对车辆和司机都有所限制的城市尤为明显。

为了配合新政要求，去年1月底，滴滴开始大幅削减其在上海的司机队伍一些收到滴滴发来的通告监管要求短信的司机表示，使用非沪牌车辆的司机将被从滴滴平台上移除。

同样，在政策同样限制严格的北京，滴滴也开始了大刀阔斧的调整，从去年4月1日起即停止对全市外地牌照的网约车进行派单。

根据滴滴此前公开的数据显示，在上海已激活的41万余司机中，仅有不到1万名司机具有上海本地户籍。虽然滴滴没有透露北京的数据，但若根据我们此前乘坐经验推算，满足京籍京牌的专快车司机非常有限。

而对于那些不满足条件的外地牌照司机，除了建议他们回到归属地接单，滴滴还给了他们另一个选择：从滴滴签约购买或租用一辆符合新规的汽车，汽车租赁费每月至少6000元。而购买一辆拥有令人垂涎的上海牌照的新车将耗资逾20万元。

除了在司机层面进行调整，滴滴在整体战略上也做出了新的尝试。腾讯《深网》了解，为了弥补新政给重点城市带来的直接损失，滴滴在去年年初时确定了数十个高潜力城市，这些城市多为三四线城市，人口基数较大，移动互联网的发展相对发达，滴滴希望能够在新政背景下寻找到新的市场增长点。

然而，新政的下发并没有完全将不合规的车辆和司机排除在外，过渡期间仍有众多网约车司机游走于政策边缘。

时间顺延到今年7月过渡期结束，这其中的灰色地带正在迅速缩小。从7月1日开始，一场由市交通执法总队与公安、交管等部门发起的打击非法客运专项行动大范围展开。在这个特殊时期，不出车成为大多数不合规司机“最保险”的选择。

官方数据显示，截至7月第二周，网约车申请人数已经突破了43000人，审核人数达到34000人，大概有9000多人还在审核过程当中。而2017年滴滴北京注册司机数量就为110万，活跃司机数量逾20万。其他平台暂未透露过具体数字。按此粗略估算，北京所有网约车平台通过审核的司机人数还不及滴滴司机的五分之一。

虽然滴滴官方并未透露过平台因此受到的损失，但可以预见的是，单量的下滑势必对平台造成不小影响，而准入标准略低的顺风车则有望帮助滴滴挖掘新的“宝藏”。

滴滴的选择

滴滴杀出重重包围，在接连收购快的打车、Uber中国后，被认定为中国网约车市场的领军者，并在很长一段时间内都未出现能力企及的竞争对手。

2017年，滴滴获得短暂窗口期，公司总体战略也转向“修炼内功”，即从单纯的增长指标过渡到安全、体验和效率。程维曾透露，滴滴投入巨额资金和技术资源建设更完备的科技安全体系，安全事故率下降了21%。

但与此同时，公司也开始强调盈利，并试图通过拼车来解决供需问题。全球化、新能源汽车和无人驾驶的各项业务也被滴滴视为2018年的主要目标。

窗口期过后，滴滴所处形势变得危急起来：美团打车和嘀嗒出行的出租车业务浮出水面，曹操专车在年初登陆北京，易到复苏后投入大量补贴，以首汽、摩拜为主形成的“反滴滴联盟”，高德接入各大出行服务推出易行平台并上线自有顺风车业务，酒旅巨头携程携网约车牌照入场，加之滴滴与ofo的关系变得微妙后推出青桔单车，陷入与美团麾下摩拜的共享单车大战，滴滴无法继续“高枕无忧”。

多位滴滴内部人士对腾讯《深网》透露，2017年底滴滴在一些城市分别受到来自曹操专车、美团打车等平台的挑战，但公司所受到的实际影响并不大。一位接近滴滴的人士对腾讯《深网》表示，滴滴能够通过补贴策略有效遏制竞争对手的猛攻，一旦对方显露一丝风头，滴滴的补贴策略就会跟上，“账上资金的优势在这个时候显得特别重要。”

正如昨日程维、柳青在公开致歉中说的那样，“六年前出发的时候，我们坚定地认为可以用科技的力量让出行更美好，但经历的悲剧让我们意识到自己是缺乏敬畏之心的……归根结底是好胜心盖过了初心。在短短几年里，我们靠着激进的业务策略和资本的力量一路狂奔，来证明自己。但是今天，在逝去的生命前，这一切虚名都失去了意义。”

盈利和数据当然至关重要，它决定了一家企业的生死存亡，但当它无法保证公众最基本的安全问题时，一切数字势必沦为虚无。关于实现“美好出行”的愿景，滴滴眼下还有很长的路要走。

国家发展改革委最新消息指出,2018年上半年乡村消费品零售额增长10.5%,表明农村居民消费潜力正在持续释放。与此同时,随着县镇地区交通、物流、通信等消费基础设施进一步完善,农村零售业态的市场也被广泛看好。不过,面对稳步攀升的零售总额,县镇市场零售业态环境仍旧存在诸多问题,缺乏组织性、标准化以及规范化的小作坊、个体店林立,在经营上资金紧缺、成本高、不规范等现实问题比比皆是,不仅大大降低了用户的消费体验,还限制了农村零售进一步扩大发展。

(苏宁物流用“苏宁帮客家”颠覆县级市场物流售后运营模式)

面对县镇农村的万亿级蓝海市场,苏宁针对性地推出了一站式服务产品“苏宁帮客家”,与零售云、苏宁物流体系等苏宁内部资源深度融合,“形成了较为成熟的仓储与配送系统,提供集合用户物流、售后、体验等多样化需求于一身的零售服务解决方案,致力农村市场服务升级。

升级本地零售改善零售云终端服务

2017年,苏宁定位县镇市场,推出了主打3C、家电,并整合经营智能配件、极物等品类的零售云战略。到今年,苏宁零售云门店已超过千余家,零售云凭借着可快速复制的模式,规模化体系已初具雏形。而后续推出的“苏宁帮客家”,作为可与零售云深度融合的产品,通过“配、揽、装、修、销”等在内的五位一体的服务体验,让零售云终端成为集苏宁品牌、供应链、物流、金融等全价值链和多场景数字化赋能新型县镇零售门店。

(2019年苏宁帮客家将实现1000家网点建设的发展目标)

“苏宁帮客家”所极力打造的是县镇市场的一体化服务平台,让县镇近乎混乱的售后、安装、维修等服务趋于规范化、智能化,以实现苏宁赋能2.0时代所提出的“接入零售云,省心做老板”口号。从某种意义上来说,就是借苏宁成熟的零售运营规范于县镇零售云门店商户,从根本上提升商户终端服务能力与竞争力。

加速场景互联满足消费者多元需求

“苏宁帮客家”作为苏宁物流面向县镇市场推出的服务解决方案,秉持了物流体系提供优质服务体验的理念。从商户来说是做了“省心老板”,而对消费者来说,则是从购买商品的那一刻,就得到“苏宁帮客家”从运输、安装等产品使用全周期服务保障,真正做到跟随用户、满足用户,用户怎么方便就提供最便捷、舒适的场景服务模式。加速乡村、县镇市场零售业的场景互联化发展。

(苏宁帮客家县镇服务综合网络)

服务升级之外,“苏宁帮客家”也凭借着体验升级加速着场景互联的建设。由于乡村县镇区域的物流配送成本高、时效差,在物流上的体验远不如城市,“苏宁帮客家”则依托于苏宁内部资源的仓储以及配送系统,可有效提升物流体验的升级。同时,为切实保障苏宁的服务质量,苏宁物流制定了从培训到认证再到考评的闭环管理模式,而这也将赋予农村县镇消费者远高于以往的物流体验,用标准化、体系化的服务满足消费者的需求。

2018年,苏宁帮客家启动全国推进计划,并提出了2019年实现全国1000家网点建设的发展目标。苏宁正从消费者与商户双向发力,推进农村县镇市场的服务升级、体验升级。互联网改变了用户的消费习惯,以用户体验为核心的场景互联逐渐成为了零售业不可不忽视的一环。可以预见,不远的将来,“苏宁帮客家”凭借着全面赋能的乡村县镇模式,随着1000家网点的落地,依托苏宁强大的渠道、商品、价格、服务等优势,将会辐射更广的地域,更多的人群,也将促使县镇零售业态全面升级。

DoNews1月10日消息（记者周勤燕）针对支付宝出现重大漏洞，支付宝方面回应称，目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备无法用这一方式找回登录密码。

同时，支付宝称，在接到网友反映后，其提高了风控系统的安全等级。

今日有网友爆料支付宝存在一个新漏洞，陌生人有1/5的机会登录你的支付宝，而熟人甚至100%可以登录你的支付宝。按照网友的说法，漏洞的原理是这样的：登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。（完）

以下是支付宝的官方回应：

我们接到网友反映，称可以通过识别好友、识别近期购买物品，来找回支付宝登录密码。

这一方式仅在特定情况下才会实现。通常情况下，用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，我们的风控系统会先进行评估（比如账户信息完整程度、网络环境等因素）。在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。

这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。

为了更好提升用户的安全感，在接到网友反映后，我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。

我们也欢迎用户继续对我们的安全策略提出意见和建议，我们会根据大家的反馈进一步完善和修正。

DoNews互娱4月13日消息（记者刘胜军）任天堂宣布与HackerOne网站合作进行悬赏计划，参与人员向官方提交Switch漏洞信息就有机会获得100 美元到2万美元不等的奖金。

HackerOne是一家悬赏检查产品漏洞的第三方平台商，网站性质与漏洞盒子和乌云类似。在本次悬赏之前，任天堂曾针对3DS展开过一次类似活动。

Switch上市至今已被爆出多个系统、硬件漏洞，如系统读取间隔、网络连接和Joy-Con的失准等。在本次查漏悬赏中，任天堂并未透露具体奖金数额的计算标准，同时在公告中表示保留选择是否处理任何上报漏洞的权利。HackerOne官网公示信息显示，目前已经有人从任天堂手中拿到了奖金，具体数额和漏洞消息尚未公布。

在3月3日首发之后，Switch即将迎来第二波适配游戏的上线，其中包括在今日上线的《神巫女Kamiko》和4月28日的《马里奥赛车8豪华版》等，具体游戏上线时间见下图：

 

游戏上线时间，图片来自新浪微博“NintendoSwitch”