健康資訊

12306售票系統漏洞, 黃牛黨用技術優勢囤票

馬上回家,馬上有票,馬上團圓等網路名詞先已成為黃牛党招攬生意的廣告用語。面對人山人海的返鄉熱潮,您是否一票在手或者一票難求。據悉,12306售票系統出現漏洞,導致黃牛黨用假的身份資訊大肆囤票牟取利潤。下面我們來看一則來自廣州日報的詳細報導。

網路黃牛用隨意編造的旅客資訊就可順利囤到票,找到買家後再將票放出?不論長短途,一張車票統一加價260元?連日來,記者“潛伏”於各大“黃牛QQ群”,並請教多位IT工程師,親身體驗了12306網站的系統漏洞。

利用某刷票流覽器,“金剛”、“葫蘆娃”、“女神”等隨意編造的名字均可順利購票。當記者將已購票進行退票操作之後,10分鐘內,該車票便出現在12306網站的預訂頁面,兩秒鐘便被搶走。

文/記者杜萌、張晨

記者體驗:

軟體可隨機生成有效身份證號碼

首先,記者登錄一個名為“中國大陸身份證號碼生成器”的身份證自動生成網站,最先映入眼簾的是這個網站上的一則重要提示:“指定出生日、出生日期及性別就可以生成1到999個格式正確的身份證號碼!”

隨後,按照網頁上的選項和提示,記者分別在地點、出生時間、性別、生成個數等幾項空白選項上選擇了北京市東城區、1986年6月1日、男、20等字樣後;接著,再用滑鼠點擊“提交”選項,立即成功生成20個北京東城區的身份證號碼。

為了驗證這些號碼是否有效,記者又隨意挑出幾個,通過12306網站和其他一些認證方法進行確認。確認之後,記者驚訝地發現這些隨機生成的“山寨”身份證號碼竟然都是有效的!

分析:假身份資訊之所以能夠成功購買車票,是因為12306網站並沒有與公安系統聯網,無法對身份證號等資訊進行審核。在未與公安系統聯網的情況下,12306網站本身只能檢測身份證最後一位元的運算邏輯,但算號軟體早已經解決了這個問題,因此12306網站無法檢測身份資訊真偽。

假身份證+假名也能買到火車票

緊接著,記者在之前生成的20個身份證號碼中任意選取了一個,並使用某搶票專用流覽器登錄了12306網站購票軟體。在車票預訂選項下,記者選擇了1月29日從廣州開往長沙的K9222次列車無座票一張,並填寫該身份證號碼、手機號碼和隨機編造的一個“金剛”的姓名,輸入驗證碼後,網站系統提示,車票已經鎖定成功,記者只需要在45分鐘之內付款便可以將這張火車票收入囊中。

昨日16時許,記者將該車票退掉,10分鐘之後,該車票再次在12306網站售出,僅10秒鐘的時間便被搶走。事實上,在任何一種流覽器上,都可以用假身份證號碼和任意編造的諸如“金剛葫蘆娃”、“女神”或網名、QQ昵稱都可以成功購票。

分析:對通過12306網站退回的車票,系統會在確保每一張車票都有充足時間再次售出的前提下,自動隨機地將退回的車票再次放出,供旅客購買。

記者調查:QQ群黃牛隱身 只見網友跪求票

近日,有媒體曝光了“網路黃牛”利用搶票軟體,瞬間把火車票搶光,繼而兜售謀利。這不僅讓網友驚呼搶票利器的強大,更吸引了網友苦苦追尋“網路黃牛”。

昨日,記者加入了幾個“網路黃牛”QQ群,卻發現“此群不見黃牛黨,唯有網友跪求票”。在一個名為“一點通軟體使用”的QQ群裡,不時彈出網友“跪求回家車票”的信息。據該群裡其他網友透露,昨日一早,該群裡便有“已經有記者混進來了,大家小心點”的資訊提醒黃牛小心行事。

一位市民稱自己前日剛從某位黃牛那裡買到了1月28日廣州發往蘄春的臥鋪車票,“不論長途還是短途,統一是多收260元。”隨後,記者撥通了該市民提供的電話。在電話中,一位元男子表示自己可以幫忙買票,價格是“一口價260元”。當記者問他購票管道時,這位男子開始變得很警惕,隨即掛了電話。

業內看法:黃牛利用技術優勢囤票謀取暴利

“如果說傻傻趴在12306網站上等票,那就是傳統的小米加步槍。相比而言,這兩年剛火起來的各種刷票流覽器就是AK47。現在,有了搶票軟體,就好比配置了裝甲車。”一名網路工程師在接受記者採訪時打趣道。

記者瞭解到,自2013年開始,各大搶票流覽器開始風靡網路。如某流覽器不僅可以自動識別驗證碼、自動提交訂單、自動刷新票倉、有票之後第一時間提醒,甚至還可以根據個人喜好設置提醒音樂。“快捷、人性化、不會癱瘓崩潰,更重要的是還免費!”

各大互聯網公司為何熱衷於開發搶票流覽器?該業內人士告訴記者,這背後有利益驅動。“目前各大流覽器的競爭已經進入白熱化,誰的用戶越多,誰的頁面廣告就越值錢。”

對於網路黃牛專用的“囤票軟體”,不少網路工程師表示:“從技術的角度來講,12306確實有一些漏洞。這些互聯網公司推出刷票流覽器,在一定程度上滿足了不少網友的購票需求。但是,黃牛專用的囤票軟體就不一樣了,利用技術優勢,惡意搶購大量車票,他們的目的在於謀取暴利。”

記者手記:供需矛盾是根源 技術合作得雙贏

這邊廂是12306網站逢搶必癱,那邊廂是不斷更新換代的各種搶票神器。在春運回家火車票一票難求的時候,記者不禁想問,根源何在?

“鐵路運能與旅客需求的矛盾仍然存在,節前鐵路出廣東的運能在780萬人左右,而廣東地區鐵路運力的缺口在一半以上。”廣鐵集團的新聞發言人黃欣說。

除了運力不能滿足旅客出行需求外,12306網站的技術漏洞也給搶票軟體留下了“可乘之機”。記者衷心希望,12306網站可以與互聯網公司合作,將兩者優勢相結合,為春運返鄉客提供更加便捷、安全、舒暢的用戶體驗,讓回家的路不再艱難。