科技网

当前位置: 首页 >新闻

12306系统洧漏洞金刚女神也能抢票7z

新闻
来源: 作者: 2019-06-10 14:51:11

12306系统有漏洞:“金刚”“女神”也能抢票

12306站售票系统有漏洞

“络黄牛”用技术优势囤票

络黄牛用随意编造的旅客信息就可顺利囤到票,找到买家后再将票放出?不论长短途,一张车票统一加价260元?连日来,“潜伏”于各大“黄牛群”,并请教多位IT工程师,亲身体验了12306站的系统漏洞。

利用某刷票浏览器,“金刚”、“葫芦娃”、“女神”等随意编造的名字均可顺利购票。当将已购票进行退票操作之后,10分钟内,该车票便出现在12306站的预订页面,两秒钟便被抢走。

文/杜萌、张晨

体验:

软件可随机生成有效身份证号码

首先,登录一个名为“中国大陆身份证号码生成器”的身份证自动生成站,最先映入眼帘的是这个站上的一则重要提示:“指定出生日、出生日期及性别就可以生成1到999个格式正确的身份证号码!”

随后,按照页上的选项和提示,分别在地点、出生时间、性别、生成个数等几项空白选项上选择了北京市东城区、1986年6月1日、男、20等字样后;接着,再用鼠标点击“提交”选项,立即成功生成20个北京东城区的身份证号码。

为了验证这些号码是否有效,又随意挑出几个,通过12306站和其他一些认证方法进行确认。确认之后,惊讶地发现这些随机生成的“山寨”身份证号码竟然都是有效的!

分析:假身份信息之所以能够成功购买车票,是因为12306站并没有与公安系统联,无法对身份证号等信息进行审核。在未与公安系统联的情况下,12306站本身只能检测身份证最后一位的运算逻辑,但算号软件早已经解决了这个问题,因此12306站无法检测身份信息真伪。

假身份证+假名也能买到火车票

紧接着,在之前生成的20个身份证号码中任意选取了一个,并使用某抢票专用浏览器登录了12306站购票软件。在车票预订选项下,选择了1月29日从广州开往长沙的K9222次列车无座票一张,并填写该身份证号码、号码和随机编造的一个“金刚”的姓名,输入验证码后,站系统提示,车票已经锁定成功,只需要在45分钟之内付款便可以将这张火车票收入囊中。

昨日16时许,将该车票退掉,10分钟之后,该车票再次在12306站售出,仅10秒钟的时间便被抢走。事实上,在任何一种浏览器上,都可以用假身份证号码和任意编造的诸如“金刚葫芦娃”、“女神”或名、昵称都可以成功购票。

分析:对通过12306站退回的车票,系统会在确保每一张车票都有充足时间再次售出的前提下,自动随机地将退回的车票再次放出,供旅客购买。

调查:群黄牛隐身只见友跪求票

近日,有媒体曝光了“络黄牛”利用抢票软件,瞬间把火车票抢光,继而兜售谋利。这不仅让友惊呼抢票利器的强大,更吸引了友苦苦追寻“络黄牛”。

昨日,加入了几个“络黄牛”群,却发现“此群不见黄牛党,唯有友跪求票”。在一个名为“一点通软件使用”的群里,不时弹出友“跪求回家车票”的信息。据该群里其他友透露,昨日一早,该群里便有“已经有混进来了,大家小心点”的信息提醒黄牛小心行事。

一位市民称自己前日刚从某位黄牛那里买到了1月28日广州发往蕲春的卧铺车票,“不论长途还是短途,统一是多收260元。”随后,拨通了该市民提供的。在中,一位男子表示自己可以帮忙买票,价格是“一口价260元”。当问他购票渠道时,这位男子开始变得很警惕,随即挂了。

业内看法:黄牛利用技术优势囤票谋取暴利

“如果说傻傻趴在12306站上等票,那就是传统的小米加步枪。相比而言,这两年刚火起来的各种刷票浏览器就是AK47。现在,有了抢票软件,就好比配置了装甲车。”一名络工程师在接受采访时打趣道。

了解到,自2013年开始,各大抢票浏览器开始风靡络。如某浏览器不仅可以自动识别验证码、自动提交订单、自动刷新票仓、有票之后第一时间提醒,甚至还可以根据个人喜好设置提醒音乐。“快捷、人性化、不会瘫痪崩溃,更重要的是还免费!”

各大互联公司为何热衷于开发抢票浏览器?该业内人士告诉,这背后有利益驱动。“目前各大浏览器的竞争已经进入白热化,谁的用户越多,谁的页面广告就越值钱。”

对于络黄牛专用的“囤票软件”,不少络工程师表示:“从技术的角度来讲,12306确实有一些漏洞。这些互联公司推出刷票浏览器,在一定程度上满足了不少友的购票需求。但是,黄牛专用的囤票软件就不一样了,利用技术优势,恶意抢购大量车票,他们的目的在于谋取暴利。”

手记:供需矛盾是根源技术合作得双赢

这边厢是12306站逢抢必瘫,那边厢是不断更新换代的各种抢票神器。在春运回家火车票一票难求的时候,不禁想问,根源何在?

“铁路运能与旅客需求的矛盾仍然存在,节前铁路出广东的运能在780万人左右,而广东地区铁路运力的缺口在一半以上。”广铁集团的发言人黄欣说。

除了运力不能满足旅客出行需求外,12306站的技术漏洞也给抢票软件留下了“可乘之机”。衷心希望,12306站可以与互联公司合作,将两者优势相结合,为春运返乡客提供更加便捷、安全、舒畅的用户体验,让回家的路不再艰难。

原标题: 12306系统有漏洞:“金刚”“女神”也能抢票

原文链接:

稿源:中国经济

作者:

自身敏感性皮炎
自助收银软件
输卵管肿瘤

相关推荐