您當前的位置 : 財經(jīng)股市>

12306網(wǎng)站再現(xiàn)漏洞:用虛假身份證號可直接購票

  繼春運購票首日查詢等功能無法使用后,12306再現(xiàn)漏洞。近日,有知情人爆料稱,12306火車訂票網(wǎng)站對身份證信息缺乏審核,用虛假的身份證號可直接購票。

  新京報記者體驗發(fā)現(xiàn),盡管用該方式購買的火車票無法取票,但不少黃牛利用這個漏洞,在網(wǎng)站上用假身份證大量囤票,找到賣家后立刻退票回購進行轉(zhuǎn)賣。

  昨日,12306客服人員表示,12306網(wǎng)站未與公安的身份認證系統(tǒng)聯(lián)網(wǎng),無法即時查驗身份信息真?zhèn)螌е侣┒础?/p>

  體驗

  身份證算號器偽造信息可購票

  按照該知情人提供的方法,昨日下午,新京報記者首先用“身份證算號器”進行搜索,查詢出不少在線算號網(wǎng)站。點擊第一個搜索結(jié)果進入某網(wǎng)站,網(wǎng)站的聲明顯示,“指定出生地、出生日期及性別就可生成1到999個格式正確的身份證號碼”。

  該聲明下方,有出生地點、出生時間、性別和生成數(shù)量四個填寫項。記者填寫了性別男、出生日期為2014年1月1日,點擊后果然生成了10個不同的身份證號。

  隨意復制其中的“110101201401019537”身份證號。進入12306訂票界面,新京報記者選擇了1月3日早上開往廊坊的高鐵列車。點擊預訂后,新京報記者將身份證號粘貼上去,并隨意填寫乘客姓名為“趙大力”。網(wǎng)站直接彈出窗口提示已鎖定,提示付款購買成功。

  隨后,新京報記者又換了個假身份證號進行嘗試,再次購買成功。

  回應

  客服稱12306網(wǎng)站未與警方聯(lián)網(wǎng)

  昨日,12306網(wǎng)站客服人員稱從未接到類似舉報。該客服人員表示,算出來的身份證號之所以能夠購買,原因是網(wǎng)站并未與公安相關(guān)系統(tǒng)聯(lián)網(wǎng),對身份證號等信息沒有審核環(huán)節(jié)。

  一名鐵路內(nèi)部人士證實,目前12306網(wǎng)站檢測身份證號真?zhèn)沃饕强繖z測身份證最后一位的運算邏輯,而該邏輯早已被身份證算號軟件破解,因此,在未與公安系統(tǒng)聯(lián)網(wǎng)的情況下,單憑數(shù)據(jù)的邏輯驗證無法檢測身份證號信息真?zhèn)巍?/p>

  ■ 揭秘

  黃牛虛假購票退票重新?lián)尰?/strong>

  12306客服人員稱,用這種虛假身份證號和姓名購票將無法取票。但一名知情人表示,不少黃牛恰恰利用這一點,大規(guī)模搶票囤積。

  該知情人表示,這一漏洞使得黃??梢韵韧ㄟ^其他身份證信息“占座”,在搶票高峰期利用軟件輔助大規(guī)模購票,避開高峰后,再進行退票重購。目前網(wǎng)絡黃牛倒賣車票的流程分三個步驟,分別為“買”、“退”和“重新?lián)尰亍薄?/p>

  具體來說,首先,黃牛會使用身份證算號器預先算出可用的身份證號并記錄,然后打開搶票軟件進行搶票。

  據(jù)知情人透露,目前黃牛普遍使用的軟件可支持同一臺電腦同時登錄20個賬號使用。每個賬號在同一時間可搶5張車票,由此為100張。此外,該軟件有“雙開”功能,即在同一臺電腦上最多可打開10個。因此,理論上看,一臺電腦同時可搶1000張火車票。

  成功搶到車票之后,黃牛會進行兜售。一旦有顧客付款,他們就立刻退票。退票將再次進入鐵路售票系統(tǒng)。此時,他們會再次打開搶票軟件,不間斷刷票,在火車票重回票倉的第一時間搶到。而后,用買家的身份信息填寫購買車票,并出手轉(zhuǎn)售。

  據(jù)該知情人士稱,據(jù)其所知,部分黃牛所使用的軟件與市面上的網(wǎng)絡搶票軟件不同,搶票效果更好,功能也更多。此前,他所了解到的該軟件售價為每個月2000元,且只能通過熟識的黃?;颉叭?nèi)人”介紹才能購買到。

  而通過身份證信息無需審核來“囤票”的,并非僅有黃牛。去年10月本報曾報道,攜程網(wǎng)曾為確?!白杂尚小眳⑴c者能購買到車票,會用準備好的身份信息買下大量車票,“等客戶下訂單提交了個人信息后,再退票用客戶身份信息把票買回來”。

  ■ 探訪

  12306隨機退票難擋黃?;刭?/strong>

  上月初,12306網(wǎng)站新版上線。鐵科院副研究員王明哲對媒體表示,為防止有黃牛通過囤票的方式來倒賣,實行了隨機退票機制。即一個人退的票將在隨機的時間點返回票倉進行出售,但“時間不會太長”。改變了以往“一個人退了,另一邊立刻就能刷到”。

  昨日,鐵路內(nèi)部人士亦證實此事。他表示,目前火車退票重新入庫已改為“隨機”,但隨機時間約為3小時,意味著黃牛退出的票將在3小時內(nèi)隨機返回網(wǎng)站再次出售。

  此外,開車前6小時內(nèi)退的車票,暫時并未采取“隨機”處理,依舊是退票后立刻返回票倉,這給黃牛提供了轉(zhuǎn)賣空間。

  此前,有媒體探訪發(fā)現(xiàn),火車站的黃牛與顧客談妥后,一人進行退票操作,一人在自助購票機上刷新以“回購”。

  對此,一名“黃?!北硎?,“隨機回庫”使得這種倒賣方法不再可行,現(xiàn)在黃牛票往往需要提前一天“預訂”。

  據(jù)其介紹,盡管新措施導致黃牛退票回購的成功率下降,但由于退票手續(xù)費不高,黃牛又可以一次性搶回多張車票,使得黃牛并未真正被擋在門外,“就算不能退一張回購一張,總能退幾張回購成功一張”。

  此外,他表示黃牛已基本摸清退票會在3小時內(nèi)隨機回庫,因此更多選擇在“人少的時間段,晚上6點到12點之間”進行退票,開啟刷票軟件等待退票出現(xiàn),然后進行回購。

  昨晚,記者在某網(wǎng)絡論壇上以“代買火車票”為關(guān)鍵詞搜索。一名“黃?!狈Q,如果要買春節(jié)前幾日的車票,最好現(xiàn)在就告知信息預訂。記者質(zhì)疑現(xiàn)在網(wǎng)站“不好搶票”,該黃牛表示,“你先定下來,我自有辦法搶到,票到付款”。

  ■ 應對

  升級驗證碼 多個搶票軟件失效

  對此,鐵路總公司客服曾回應稱,由于“其他軟件和網(wǎng)站已經(jīng)影響到正常購票順序,這個動態(tài)驗證碼就是要保障旅客正常購票”。

[來源:新京報] [作者:] [編輯:童言]
版權(quán)聲明:

·凡注明來源為“??诰W(wǎng)”的所有文字、圖片、音視頻、美術(shù)設計等作品,版權(quán)均屬??诰W(wǎng)所有。未經(jīng)本網(wǎng)書面授權(quán),不得進行一切形式的下載、轉(zhuǎn)載或建立鏡像。

·凡注明為其它來源的信息,均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點和對其真實性負責。

 
|
|
 
     realestatemoneyvault.com All Rights Reserved      
??诰W(wǎng)版權(quán)所有 未經(jīng)書面許可不得復制或轉(zhuǎn)載
互聯(lián)網(wǎng)新聞信息服務許可證:46120210010
違法和不良信息舉報電話: 0898—66822333  舉報郵箱:jb66822333@163.com

網(wǎng)絡內(nèi)容從業(yè)人員違法違規(guī)行為舉報郵箱:jb66822333@126.com

瓊公網(wǎng)安備 46010602000160號

  瓊ICP備2023008284號-1
中國互聯(lián)網(wǎng)舉報中心