科技要闻-新浪科技
科技时代-科技要闻
12306现漏洞黄牛假证囤票
http://go.rss.sina.com.cn/redirect.php?url=http://tech.sina.com.cn/i/2014-01-03/02399064263.shtml
Jan 2nd 2014, 18:39
继春运购票首日查询等功能无法使用后,12306再现漏洞。近日,有知情人爆料称,12306火车订票网站对身份证信息缺乏审核,用虚假的身份证号可直接购票。
新京报记者体验发现,尽管用该方式购买的火车票无法取票,但不少黄牛利用这个漏洞,在网站上用假身份证大量囤票,找到卖家后立刻退票回购进行转卖。
昨日,12306客服人员表示,12306网站未与公安的身份认证系统联网,无法即时查验身份信息真伪导致漏洞。
体验
身份证算号器伪造信息可购票
按照该知情人提供的方法,昨日下午,新京报记者首先用"身份证算号器"进行搜索,查询出不少在线算号网站。点击第一个搜索结果进入某网站,网站的声明显示,"指定出生地、出生日期及性别就可生成1到999个格式正确的身份证号码"。
该声明下方,有出生地点、出生时间、性别和生成数量四个填写项。记者填写了性别男、出生日期为2014年1月1日,点击后果然生成了10个不同的身份证号。
随意复制其中的"110101201401019537"身份证号。进入12306订票界面,新京报记者选择了1月3日早上开往廊坊的高铁列车。点击预订后,新京报记者将身份证号粘贴上去,并随意填写乘客姓名为"赵大力"。网站直接弹出窗口提示已锁定,提示付款购买成功。
随后,新京报记者又换了个假身份证号进行尝试,再次购买成功。
回应
客服称12306网站未与警方联网
昨日,12306网站客服人员称从未接到类似举报。该客服人员表示,算出来的身份证号之所以能够购买,原因是网站并未与公安相关系统联网,对身份证号等信息没有审核环节。
一名铁路内部人士证实, 目前12306网站检测身份证号真伪主要是靠检测身份证最后一位的运算逻辑,而该逻辑早已被身份证算号软件破解,因此,在未与公安系统联网的情况下,单凭数据的逻辑验证无法检测身份证号信息真伪。
■ 揭秘
黄牛虚假购票退票重新抢回
12306客服人员称,用这种虚假身份证号和姓名购票将无法取票。但一名知情人表示,不少黄牛恰恰利用这一点,大规模抢票囤积。
该知情人表示,这一漏洞使得黄牛可以先通过其他身份证信息"占座",在抢票高峰期利用软件辅助大规模购票,避开高峰后,再进行退票重购。目前网络黄牛倒卖车票的流程分三个步骤,分别为"买"、"退"和"重新抢回"。
具体来说,首先,黄牛会使用身份证算号器预先算出可用的身份证号并记录,然后打开抢票软件进行抢票。
据知情人透露,目前黄牛普遍使用的软件可支持同一台电脑同时登录20个账号使用。每个账号在同一时间可抢5张车票,由此为100张。此外,该软件有"双开"功能,即在同一台电脑上最多可打开10个。因此,理论上看,一台电脑同时可抢1000张火车票。
成功抢到车票之后,黄牛会进行兜售。一旦有顾客付款,他们就立刻退票。退票将再次进入铁路售票系统。此时,他们会再次打开抢票软件,不间断刷票,在火车票重回票仓的第一时间抢到。而后,用买家的身份信息填写购买车票,并出手转售。
据该知情人士称,据其所知,部分黄牛所使用的软件与市面上的网络抢票软件不同,抢票效果更好,功能也更多。此前,他所了解到的该软件售价为每个月2000元,且只能通过熟识的黄牛或"圈内人"介绍才能购买到。
而通过身份证信息无需审核来"囤票"的,并非仅有黄牛。去年10月本报曾报道,携程网曾为确保"自由行"参与者能购买到车票,会用准备好的身份信息买下大量车票,"等客户下订单提交了个人信息后,再退票用客户身份信息把票买回来"。
■ 探访
12306随机退票难挡黄牛回购
上月初,12306网站新版上线。铁科院副研究员王明哲对媒体表示,为防止有黄牛通过囤票的方式来倒卖,实行了随机退票机制。即一个人退的票将在随机的时间点返回票仓进行出售,但"时间不会太长"。改变了以往"一个人退了,另一边立刻就能刷到"。
昨日,铁路内部人士亦证实此事。他表示,目前火车退票重新入库已改为"随机",但随机时间约为3小时,意味着黄牛退出的票将在3小时内随机返回网站再次出售。
此外,开车前6小时内退的车票,暂时并未采取"随机"处理,依旧是退票后立刻返回票仓,这给黄牛提供了转卖空间。
此前,有媒体探访发现,火车站的黄牛与顾客谈妥后,一人进行退票操作,一人在自助购票机上刷新以"回购"。
对此,一名"黄牛"表示,"随机回库"使得这种倒卖方法不再可行,现在黄牛票往往需要提前一天"预订"。
据其介绍,尽管新措施导致黄牛退票回购的成功率下降,但由于退票手续费不高,黄牛又可以一次性抢回多张车票,使得黄牛并未真正被挡在门外,"就算不能退一张回购一张,总能退几张回购成功一张"。
此外,他表示黄牛已基本摸清退票会在3小时内随机回库,因此更多选择在"人少的时间段,晚上6点到12点之间"进行退票,开启刷票软件等待退票出现,然后进行回购。
昨晚,记者在某网络论坛上以"代买火车票"为关键词搜索。一名"黄牛"称,如果要买春节前几日的车票,最好现在就告知信息预订。记者质疑现在网站"不好抢票",该黄牛表示,"你先定下来,我自有办法抢到,票到付款"。
■ 应对
升级验证码 多个抢票软件失效
1月1日,12306网站做出升级,将静态的验证码变成了不断摇动的彩色动态验证码,这一升级导致众多抢票软件无法识别,几乎"失效"。
此前,不少抢票软件都带有自动识别验证码功能。昨日,记者使用360推出的抢票软件登录,发现原本可自动识别验证码填表的功能已经"失效",抢票仍需手动填写登录验证码,并在提交订单前再次手动输入验证码。
对此,铁路总公司客服曾回应称,由于"其他软件和网站已经影响到正常购票顺序,这个动态验证码就是要保障旅客正常购票"。
截至昨晚,多家抢票软件公司均表示,暂时无法识别新的验证码。不少网友也表示新验证码"识别难度很大",360浏览器在微博上公开指责12306把"验证码"当成"密码锁"。
昨日,一名互联网从业人员称,12306新升级的动态验证码"破解难度很大"。而一名黄牛则表示,"验证码有影响,但肯定会破解的"。
本版采写/新京报记者 胡涵
(原标题:12306现漏洞黄牛假证囤票)
This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers.
You are receiving this email because you subscribed to this feed at https://blogtrottr.com
If you no longer wish to receive these emails, you can unsubscribe here:
https://blogtrottr.com/unsubscribe/cz0/Cjnnlk
订阅:
博文评论 (Atom)
博客归档
-
▼
2014
(3023)
-
▼
一月
(1236)
- 科技要闻-新浪科技: 配置各不同 三星Galaxy S5型号共有18种
- 科技要闻-新浪科技: 搭载骁龙800 三星曝首款Tizen手机官方图
- 科技要闻-新浪科技: 低分辨率/联发科CPU HTC低端新机曝光
- 科技要闻-新浪科技: 中国概念股周五收盘涨跌互现 360股价破100美元
- Latest Science News -- ScienceDaily: One planet, t...
- Latest Science News -- ScienceDaily: Forensic expe...
- Latest Science News -- ScienceDaily: How neurons c...
- Solidot: 老年人的大脑不迟钝,他们只是需要时间处理信息
- Solidot: 第一家公立大学支持比特币支付学费
- 科技要闻-新浪科技: 空中网宣布将收购联众少数股权
- 科技要闻-新浪科技: 微信红包或存漏洞:泄露银行卡信息及提现记录
- Solidot: LibreOffice 4.2 发布
- Solidot: 20%的尼安德特人基因组留在现代人类基因中
- Solidot: Debian init系统投票结果是...
- Solidot: 比特币中国恢复人民币存款支付,再次成为最大交易平台
- 科技要闻-新浪科技: 打车软件暗藏隐患:诱发危险驾驶 助推黑车生意
- 网易科技频道IT业界新闻: 2013年Android手机占近80% iOS下降至15%
- 科技要闻-新浪科技: 大屏之争 酷派大神与小米3对比评测
- 科技要闻-新浪科技: 千万像素6英寸八核机 中兴Memo II评测
- 科技要闻-新浪科技: 2100万像素?疑似三星Galaxy S5摄像头样张曝光
- 科技要闻-新浪科技: 中国概念股周四收盘涨跌互现 奇虎360涨6.8%
- Latest Science News -- ScienceDaily: Cell cycle sp...
- Latest Science News -- ScienceDaily: Nearly everyo...
- Latest Science News -- ScienceDaily: Researchers d...
- Solidot: 英国政府考虑切换到开源办公软件
- Solidot: 真实的绝命毒师游荡在互联网上
- 科技要闻-新浪科技: 京东招股书概要:“最后一公里”物流仍是挑战
- 科技要闻-新浪科技: Facebook净利增7.2倍盘前暴涨18%
- 科技要闻-新浪科技: 京东股权结构:刘强东持股18.4%
- 科技要闻-新浪科技: IPO文件显示:京东融资及发展史
- Solidot: 3.7万名玩家成为论文的共同作者
- Latest Science News -- ScienceDaily: Dinosaur foss...
- Latest Science News -- ScienceDaily: Blood and lym...
- Latest Science News -- ScienceDaily: Disappearing ...
- 科技要闻-新浪科技: 爱立信发布2013年第四季度及全年财报
- 科技要闻-新浪科技: 联想CFO:无需为收购摩托罗拉移动在债市融资
- Solidot: 利用盗链建立视频网站的创建者被判入狱半年
- Solidot: Edward Snowden被提名为诺贝尔和平奖候选人
- 科技要闻-新浪科技: 除夕微米再升级 借“活动”让社交走向线下
- 科技要闻-新浪科技: 沈阳:大量群发短信及内容涉黄赌毒手机可被锁
- 科技要闻-新浪科技: 美媒:阿里巴巴并非增长缓慢 马云另有安排
- 科技要闻-新浪科技: 联想集团港股早盘大跌7%
- 网易科技频道IT业界新闻: 杨元庆:对moto心仪很久 最后闪婚
- 网易科技频道IT业界新闻: 为何联想只卖了摩托2000个专利
- 网易科技频道IT业界新闻: Moto移动是给刘军的大礼,也是大考验
- Solidot: 联想29亿美元收购摩托罗拉移动,不包括专利
- 科技要闻-新浪科技: 巨屏新旗舰 诺基亚Lumia 1820 MWC发布
- 科技要闻-新浪科技: 新增2项专利 iPhone相机或支持更换镜头
- 科技要闻-新浪科技: iOS 7.0.5发布 修正国行版网络配置
- 网易科技频道IT业界新闻: 赛门铁克第三财季净利2.83亿美元 同比增长31%
- 网易科技频道IT业界新闻: 快讯:联想29亿美元收购摩托罗拉移动
- Latest Science News -- ScienceDaily: Digital test ...
- Latest Science News -- ScienceDaily: Running may b...
- Latest Science News -- ScienceDaily: Resetting, un...
- Solidot: 美国出口监管迫使Coursera拒绝来自古巴、伊朗、叙利亚和苏丹的学生
- 科技要闻-新浪科技: Evercore调降雅虎目标价和阿里估值
- 科技要闻-新浪科技: 盛大游戏成立特别委员会评估私有化要约
- Solidot: 中国富豪买不到Virgin Galactic的近太空旅游机票
- Solidot: 中国开发者推出马克思币
- Solidot: 硅谷企业的自满
- 网易科技频道IT业界新闻: 任天堂前三财季财报:净利润同比下跌30%
- Latest Science News -- ScienceDaily: Tropics are m...
- Latest Science News -- ScienceDaily: New NASA lase...
- Latest Science News -- ScienceDaily: 'Chameleon of...
- 科技要闻-新浪科技: 500彩票网宣布与中国移动子公司达成合作
- 科技要闻-新浪科技: 国美等获虚拟运营商牌照 将提供专属移动服务
- 科技要闻-新浪科技: 苏宁:冲刺中国最大虚拟运营商
- Solidot: 中国禽流感确诊病例达到110例,可能存在有限的人传人能力
- Solidot: 盖茨亲自遴选微软下一任CEO
- 科技要闻-新浪科技: 中芯国际2月18日发布第四季度财报
- 科技要闻-新浪科技: 美国运营商AT&T公布第四季度财报:同比扭亏
- 科技要闻-新浪科技: 伊坎称抛售股票者误读苹果财报
- Solidot: NSA利用手机应用数据挖掘情报
- Solidot: 五大国有银行被迫加息应对余额宝
- 网易科技频道IT业界新闻: 北京购纯电动车者最高补贴10.8万 特斯拉不在列
- 科技要闻-新浪科技: 传闻所谓诺基亚安卓手机实为双卡WP8手机
- 科技要闻-新浪科技: 富士X-T1发布会真机图赏 3款三防镜头亮相
- 科技要闻-新浪科技: 去年Q3全球互联网网速增长29%至3.6Mbps
- 网易科技频道IT业界新闻: 谷歌宣布与眼科保健商VSP Global合作
- 科技要闻-新浪科技: 或为最广全幅超广头 佳能11-24mm专利公开
- 科技要闻-新浪科技: 双卡双待金属手机 HTC 802d行货售2898
- 科技要闻-新浪科技: 松下将于2月7日发布4K微单 售价约2000美元
- 科技要闻-新浪科技: 揪出隐形杀手 五招教你消灭家电噪音
- 科技要闻-新浪科技: 五彩缤纷迎除夕 绚烂时尚液晶推荐
- 科技要闻-新浪科技: 买得起才是硬道理 工薪族购空调首选机型
- 网易科技频道IT业界新闻: 雅虎第四季度运营利润1.74亿美元 同比下滑8%
- 网易科技频道IT业界新闻: IBM拟出售SDN业务报价10亿美元
- 网易科技频道IT业界新闻: 激进投资人伊坎周二再增持5亿美元苹果股票
- 网易科技频道IT业界新闻: 黑莓发布10.2.1版黑莓10系统更新
- 网易科技频道IT业界新闻: 艺电第三财季净亏3.08亿美元 同比扩大
- 网易科技频道IT业界新闻: 传亚马逊年内发布低于300美元的Android游戏机
- 科技要闻-新浪科技: 自拍神器节前促销 卡西欧TR350售6399
- 科技要闻-新浪科技: 全新升级体验 索尼RX100II相机仅3750
- 科技要闻-新浪科技: 2230万像素全画幅 佳能5D3套机21300元
- 网易科技频道IT业界新闻: 苹果首季业绩稍逊预期:iPhone销量创纪录
- Latest Science News -- ScienceDaily: Parenting pla...
- Latest Science News -- ScienceDaily: Study shows v...
- Latest Science News -- ScienceDaily: Measuring wai...
- 科技要闻-新浪科技: 北京电信开通国际双号服务 易信用户可免费体验
- Latest Science News -- ScienceDaily: Don't judge o...
-
▼
一月
(1236)
没有评论:
发表评论