电话:15310821309(可加微信)
电话:15310430939
微信:84801871
Q Q:84801871
邮箱:84801871@qq.com
网址:http://www.ztsdwl.com
地址:
江北区:重庆市江北区华新街江湾城十栋2504(轻轨华新街站一号出口)
渝中区:重庆市渝中区大坪英利国际广场2栋(轻轨大坪站6号出口)
继春运购票首日查询等功能无法使用后ღ★★,12306再现漏洞ღ★★。近日ღ★★,有知情人爆料称ღ★★,12306火车订票网站对身份证信息缺乏审核ღ★★,用虚假的身份证号可直接购票ღ★★。
记者体验发现ღ★★,尽管用该方式购买的火车票无法取票ღ★★,但不少黄牛利用这个漏洞ღ★★,在网站上用假身份证大量囤票ღ★★,找到卖家后立刻退票回购进行转卖ღ★★。
昨日ღ★★,12306客服人员表示ღ★★,12306网站未与公安的身份认证系统联网ღ★★,无法即时查验身份信息真伪导致漏洞ღ★★。
按照该知情人提供的方法ღ★★,昨日下午凯时尊龙官网ღ★★,新京报记者首先用“身份证算号器”进行搜索ღ★★,查询出不少在线算号网站ღ★★。点击第一个搜索结果进入某网站ღ★★,网站的声明显示ღ★★,“指定出生地ღ★★、出生日期及性别就可生成1到999个格式正确的身份证号码”ღ★★。
该声明下方ღ★★,有出生地点ღ★★、出生时间ღ★★、性别和生成数量四个填写项ღ★★。记者填写了性别男ღ★★、出生日期为2014年1月1日ღ★★,点击后果然生成了10个不同的身份证号ღ★★。
随意复制其中的“537”身份证号玛雅网更新ღ★★。进入12306订票界面ღ★★,新京报记者选择了1月3日早上开往廊坊的高铁列车ღ★★。点击预订后ღ★★,新京报记者将身份证号粘贴上去ღ★★,并随意填写乘客姓名为“赵大力”ღ★★。网站直接弹出窗口提示已锁定ღ★★,提示付款购买成功ღ★★。
昨日ღ★★,12306网站客服人员称从未接到类似举报ღ★★。该客服人员表示ღ★★,算出来的身份证号之所以能够购买ღ★★,原因是网站并未与公安相关系统联网ღ★★,对身份证号等信息没有审核环节ღ★★。
一名铁路内部人士证实ღ★★, 目前12306网站检测身份证号真伪主要是靠检测身份证最后一位的运算逻辑ღ★★,而该逻辑早已被身份证算号软件破解ღ★★,因此ღ★★,在未与公安系统联网的情况下ღ★★,单凭数据的逻辑验证无法检测身份证号信息真伪ღ★★。
12306客服人员称ღ★★,用这种虚假身份证号和姓名购票将无法取票ღ★★。但一名知情人表示ღ★★,不少黄牛恰恰利用这一点ღ★★,大规模抢票囤积ღ★★。
该知情人表示ღ★★,这一漏洞使得黄牛可以先通过其他身份证信息“占座”ღ★★,在抢票高峰期利用软件辅助大规模购票ღ★★,避开高峰后ღ★★,再进行退票重购ღ★★。目前网络黄牛倒卖车票的流程分三个步骤ღ★★,分别为“买”ღ★★、“退”和“重新抢回”ღ★★。
具体来说凯时尊龙官网ღ★★,首先ღ★★,黄牛会使用身份证算号器预先算出可用的身份证号并记录ღ★★,然后打开抢票软件进行抢票ღ★★。
据知情人透露ღ★★,目前黄牛普遍使用的软件可支持同一台电脑同时登录20个账号使用ღ★★。每个账号在同一时间可抢5张车票ღ★★,由此为100张ღ★★。此外ღ★★,该软件有“双开”功能ღ★★,即在同一台电脑上最多可打开10个ღ★★。因此ღ★★,理论上看ღ★★,一台电脑同时可抢1000张火车票ღ★★。
成功抢到车票之后ღ★★,黄牛会进行兜售ღ★★。一旦有顾客付款ღ★★,他们就立刻退票ღ★★。退票将再次进入铁路售票系统ღ★★。此时ღ★★,他们会再次打开抢票软件ღ★★,不间断刷票ღ★★,在火车票重回票仓的第一时间抢到玛雅网更新ღ★★。而后ღ★★,用买家的身份信息填写购买车票ღ★★,并出手转售ღ★★。
据该知情人士称ღ★★,据其所知ღ★★,部分黄牛所使用的软件与市面上的网络抢票软件不同ღ★★,抢票效果更好ღ★★,功能也更多ღ★★。此前ღ★★,他所了解到的该软件售价为每个月2000元ღ★★,且只能通过熟识的黄牛或“圈内人”介绍才能购买到ღ★★。
而通过身份证信息无需审核来“囤票”的ღ★★,并非仅有黄牛ღ★★。去年10月本报曾报道ღ★★,携程网曾为确保“自由行”参与者能购买到车票ღ★★,会用准备好的身份信息买下大量车票ღ★★,“等客户下订单提交了个人信息后ღ★★,再退票用客户身份信息把票买回来”ღ★★。
上月初ღ★★,12306网站新版上线ღ★★。铁科院副研究员王明哲对媒体表示ღ★★,为防止有黄牛通过囤票的方式来倒卖ღ★★,实行了随机退票机制ღ★★。即一个人退的票将在随机的时间点返回票仓进行出售ღ★★,但“时间不会太长”ღ★★。改变了以往“一个人退了ღ★★,另一边立刻就能刷到”ღ★★。
昨日ღ★★,铁路内部人士亦证实此事ღ★★。他表示ღ★★,目前火车退票重新入库已改为“随机”ღ★★,但随机时间约为3小时凯时尊龙官网ღ★★,意味着黄牛退出的票将在3小时内随机返回网站再次出售ღ★★。
此外ღ★★,开车前6小时内退的车票ღ★★,暂时并未采取“随机”处理ღ★★,依旧是退票后立刻返回票仓ღ★★,这给黄牛提供了转卖空间ღ★★。
此前凯时尊龙官网ღ★★,有媒体探访发现ღ★★,火车站的黄牛与顾客谈妥后ღ★★,一人进行退票操作ღ★★,一人在自助购票机上刷新以“回购”ღ★★。
对此ღ★★,一名“黄牛”表示ღ★★,“随机回库”使得这种倒卖方法不再可行ღ★★,现在黄牛票往往需要提前一天“预订”ღ★★。
据其介绍玛雅网更新ღ★★,尽管新措施导致黄牛退票回购的成功率下降ღ★★,但由于退票手续费不高ღ★★,黄牛又可以一次性抢回多张车票ღ★★,使得黄牛并未真正被挡在门外ღ★★,“就算不能退一张回购一张ღ★★,总能退几张回购成功一张”ღ★★。
此外ღ★★,他表示黄牛已基本摸清退票会在3小时内随机回库ღ★★,因此更多选择在“人少的时间段ღ★★,晚上6点到12点之间”进行退票ღ★★,开启刷票软件等待退票出现ღ★★,然后进行回购玛雅网更新ღ★★。
昨晚ღ★★,记者在某网络论坛上以“代买火车票”为关键词搜索ღ★★。一名“黄牛”称ღ★★,如果要买春节前几日的车票ღ★★,最好现在就告知信息预订玛雅网更新ღ★★。记者质疑现在网站“不好抢票”ღ★★,该黄牛表示ღ★★,“你先定下来ღ★★,我自有办法抢到ღ★★,票到付款”ღ★★。
1月1日ღ★★,12306网站做出升级ღ★★,将静态的验证码变成了不断摇动的彩色动态验证码ღ★★,这一升级导致众多抢票软件无法识别ღ★★,几乎“失效”ღ★★。
此前ღ★★,不少抢票软件都带有自动识别验证码功能ღ★★。昨日ღ★★,记者使用360推出的抢票软件登录ღ★★,发现原本可自动识别验证码填表的功能已经“失效”ღ★★,抢票仍需手动填写登录验证码ღ★★,并在提交订单前再次手动输入验证码ღ★★。
对此ღ★★,铁路总公司客服曾回应称凯时尊龙官网ღ★★,由于“其他软件和网站已经影响到正常购票顺序ღ★★,这个动态验证码就是要保障旅客正常购票”ღ★★。
截至昨晚ღ★★,多家抢票软件公司均表示ღ★★,暂时无法识别新的验证码ღ★★。不少网友也表示新验证码“识别难度很大”ღ★★,360浏览器在微博上公开指责12306把“验证码”当成“密码锁”ღ★★。
昨日ღ★★,一名互联网从业人员称ღ★★,12306新升级的动态验证码“破解难度很大”ღ★★。而一名黄牛则表示ღ★★,“验证码有影响ღ★★,但肯定会破解的”ღ★★。商业摄影ღ★★,尊龙凯时-人生就是博z6comღ★★,黑白摄影尊龙ღ★★,