1. <i id="wo86o"><bdo id="wo86o"></bdo></i>
          <thead id="wo86o"></thead>
        1. <code id="wo86o"></code>
        2.  新聞?lì)l道 > 新聞 > 正文

          12306網(wǎng)站漏洞 “黃牛”持假身份證囤票

          2014-01-03 07:35 來源:新京報(bào)

            黃牛屯票圖解

              黃牛屯票圖解

            繼春運(yùn)購票首日查詢等功能無法使用后,12306再現(xiàn)漏洞。近日,有知情人爆料稱,12306火車訂票網(wǎng)站對身份證信息缺乏審核,用虛假的身份證號可直接購票。

            新京報(bào)記者體驗(yàn)發(fā)現(xiàn),盡管用該方式購買的火車票無法取票,但不少黃牛利用這個(gè)漏洞,在網(wǎng)站上用假身份證大量囤票,找到賣家后立刻退票回購進(jìn)行轉(zhuǎn)賣。

            昨日,12306客服人員表示,12306網(wǎng)站未與公安的身份認(rèn)證系統(tǒng)聯(lián)網(wǎng),無法即時(shí)查驗(yàn)身份信息真?zhèn)螌?dǎo)致漏洞。

            體驗(yàn)

            身份證算號器偽造信息可購票

            按照該知情人提供的方法,昨日下午,新京報(bào)記者首先用“身份證算號器”進(jìn)行搜索,查詢出不少在線算號網(wǎng)站。點(diǎn)擊第一個(gè)搜索結(jié)果進(jìn)入某網(wǎng)站,網(wǎng)站的聲明顯示,“指定出生地、出生日期及性別就可生成1到999個(gè)格式正確的身份證號碼”。

            該聲明下方,有出生地點(diǎn)、出生時(shí)間、性別和生成數(shù)量四個(gè)填寫項(xiàng)。記者填寫了性別男、出生日期為2014年1月1日,點(diǎn)擊后果然生成了10個(gè)不同的身份證號。

            隨意復(fù)制其中的“110101201401019537”身份證號。進(jìn)入12306訂票界面,新京報(bào)記者選擇了1月3日早上開往廊坊的高鐵列車。點(diǎn)擊預(yù)訂后,新京報(bào)記者將身份證號粘貼上去,并隨意填寫乘客姓名為“趙大力”。網(wǎng)站直接彈出窗口提示已鎖定,提示付款購買成功。

            隨后,新京報(bào)記者又換了個(gè)假身份證號進(jìn)行嘗試,再次購買成功。

            回應(yīng)

            客服稱12306網(wǎng)站未與警方聯(lián)網(wǎng)

            昨日,12306網(wǎng)站客服人員稱從未接到類似舉報(bào)。該客服人員表示,算出來的身份證號之所以能夠購買,原因是網(wǎng)站并未與公安相關(guān)系統(tǒng)聯(lián)網(wǎng),對身份證號等信息沒有審核環(huán)節(jié)。

            一名鐵路內(nèi)部人士證實(shí), 目前12306網(wǎng)站檢測身份證號真?zhèn)沃饕强繖z測身份證最后一位的運(yùn)算邏輯,而該邏輯早已被身份證算號軟件破解,因此,在未與公安系統(tǒng)聯(lián)網(wǎng)的情況下,單憑數(shù)據(jù)的邏輯驗(yàn)證無法檢測身份證號信息真?zhèn)巍?/p>

            ■ 揭秘

            黃牛虛假購票退票重新?lián)尰?/strong>

            12306客服人員稱,用這種虛假身份證號和姓名購票將無法取票。但一名知情人表示,不少黃牛恰恰利用這一點(diǎn),大規(guī)模搶票囤積。

            該知情人表示,這一漏洞使得黃牛可以先通過其他身份證信息“占座”,在搶票高峰期利用軟件輔助大規(guī)模購票,避開高峰后,再進(jìn)行退票重購。目前網(wǎng)絡(luò)黃牛倒賣車票的流程分三個(gè)步驟,分別為“買”、“退”和“重新?lián)尰亍薄?/p>

            具體來說,首先,黃牛會(huì)使用身份證算號器預(yù)先算出可用的身份證號并記錄,然后打開搶票軟件進(jìn)行搶票。

            據(jù)知情人透露,目前黃牛普遍使用的軟件可支持同一臺電腦同時(shí)登錄20個(gè)賬號使用。每個(gè)賬號在同一時(shí)間可搶5張車票,由此為100張。此外,該軟件有“雙開”功能,即在同一臺電腦上最多可打開10個(gè)。因此,理論上看,一臺電腦同時(shí)可搶1000張火車票。

            成功搶到車票之后,黃牛會(huì)進(jìn)行兜售。一旦有顧客付款,他們就立刻退票。退票將再次進(jìn)入鐵路售票系統(tǒng)。此時(shí),他們會(huì)再次打開搶票軟件,不間斷刷票,在火車票重回票倉的第一時(shí)間搶到。而后,用買家的身份信息填寫購買車票,并出手轉(zhuǎn)售。

            據(jù)該知情人士稱,據(jù)其所知,部分黃牛所使用的軟件與市面上的網(wǎng)絡(luò)搶票軟件不同,搶票效果更好,功能也更多。此前,他所了解到的該軟件售價(jià)為每個(gè)月2000元,且只能通過熟識的黃牛或“圈內(nèi)人”介紹才能購買到。

            而通過身份證信息無需審核來“囤票”的,并非僅有黃牛。去年10月本報(bào)曾報(bào)道,攜程網(wǎng)曾為確保“自由行”參與者能購買到車票,會(huì)用準(zhǔn)備好的身份信息買下大量車票,“等客戶下訂單提交了個(gè)人信息后,再退票用客戶身份信息把票買回來”。

            ■ 探訪

            12306隨機(jī)退票難擋黃牛回購

            上月初,12306網(wǎng)站新版上線。鐵科院副研究員王明哲對媒體表示,為防止有黃牛通過囤票的方式來倒賣,實(shí)行了隨機(jī)退票機(jī)制。即一個(gè)人退的票將在隨機(jī)的時(shí)間點(diǎn)返回票倉進(jìn)行出售,但“時(shí)間不會(huì)太長”。改變了以往“一個(gè)人退了,另一邊立刻就能刷到”。

            昨日,鐵路內(nèi)部人士亦證實(shí)此事。他表示,目前火車退票重新入庫已改為“隨機(jī)”,但隨機(jī)時(shí)間約為3小時(shí),意味著黃牛退出的票將在3小時(shí)內(nèi)隨機(jī)返回網(wǎng)站再次出售。

            此外,開車前6小時(shí)內(nèi)退的車票,暫時(shí)并未采取“隨機(jī)”處理,依舊是退票后立刻返回票倉,這給黃牛提供了轉(zhuǎn)賣空間。

            此前,有媒體探訪發(fā)現(xiàn),火車站的黃牛與顧客談妥后,一人進(jìn)行退票操作,一人在自助購票機(jī)上刷新以“回購”。

            對此,一名“黃牛”表示,“隨機(jī)回庫”使得這種倒賣方法不再可行,現(xiàn)在黃牛票往往需要提前一天“預(yù)訂”。

            據(jù)其介紹,盡管新措施導(dǎo)致黃牛退票回購的成功率下降,但由于退票手續(xù)費(fèi)不高,黃牛又可以一次性搶回多張車票,使得黃牛并未真正被擋在門外,“就算不能退一張回購一張,總能退幾張回購成功一張”。

            此外,他表示黃牛已基本摸清退票會(huì)在3小時(shí)內(nèi)隨機(jī)回庫,因此更多選擇在“人少的時(shí)間段,晚上6點(diǎn)到12點(diǎn)之間”進(jìn)行退票,開啟刷票軟件等待退票出現(xiàn),然后進(jìn)行回購。

            昨晚,記者在某網(wǎng)絡(luò)論壇上以“代買火車票”為關(guān)鍵詞搜索。一名“黃牛”稱,如果要買春節(jié)前幾日的車票,最好現(xiàn)在就告知信息預(yù)訂。記者質(zhì)疑現(xiàn)在網(wǎng)站“不好搶票”,該黃牛表示,“你先定下來,我自有辦法搶到,票到付款”。

            ■ 應(yīng)對

            升級驗(yàn)證碼 多個(gè)搶票軟件失效

            1月1日,12306網(wǎng)站做出升級,將靜態(tài)的驗(yàn)證碼變成了不斷搖動(dòng)的彩色動(dòng)態(tài)驗(yàn)證碼,這一升級導(dǎo)致眾多搶票軟件無法識別,幾乎“失效”。

            此前,不少搶票軟件都帶有自動(dòng)識別驗(yàn)證碼功能。昨日,記者使用360推出的搶票軟件登錄,發(fā)現(xiàn)原本可自動(dòng)識別驗(yàn)證碼填表的功能已經(jīng)“失效”,搶票仍需手動(dòng)填寫登錄驗(yàn)證碼,并在提交訂單前再次手動(dòng)輸入驗(yàn)證碼。

            對此,鐵路總公司客服曾回應(yīng)稱,由于“其他軟件和網(wǎng)站已經(jīng)影響到正常購票順序,這個(gè)動(dòng)態(tài)驗(yàn)證碼就是要保障旅客正常購票”。

            截至昨晚,多家搶票軟件公司均表示,暫時(shí)無法識別新的驗(yàn)證碼。不少網(wǎng)友也表示新驗(yàn)證碼“識別難度很大”,360瀏覽器在微博上公開指責(zé)12306把“驗(yàn)證碼”當(dāng)成“密碼鎖”。

            昨日,一名互聯(lián)網(wǎng)從業(yè)人員稱,12306新升級的動(dòng)態(tài)驗(yàn)證碼“破解難度很大”。而一名黃牛則表示,“驗(yàn)證碼有影響,但肯定會(huì)破解的”。

            (新京報(bào)記者 胡涵)

          責(zé)編:李婭
          0
          我要評論
          用戶名 注冊新用戶
          密碼 忘記密碼?

          頻道推薦

          專題推薦

          三月不減肥 四月徒傷悲

          三月不減肥 四月徒傷悲

          進(jìn)入3月份了,天氣也漸漸回暖,厚厚的棉衣已經(jīng)不能...

          春季養(yǎng)生全攻略

          春季養(yǎng)生全攻略

          一年之計(jì)在于春,春季是一個(gè)很好的養(yǎng)生季節(jié),來和小編一...

          麻豆精品国产自产在线观看_国产亚洲精品第一综合麻豆_国产午夜鲁丝片AV无码_一区二区三区色视频

          1. <i id="wo86o"><bdo id="wo86o"></bdo></i>
                <thead id="wo86o"></thead>
              1. <code id="wo86o"></code>
              2. 综合欧美日韩一区二区 | 综合国产精品专区 | 日本迷奷系列在线播放97 | 午夜福利亚洲一线在线观看 | 五月丁香综合缴情六月在线 | 中文字幕激情久久 |