12306售票系統漏洞, 黃牛黨用技術優勢囤票

馬上回家， 馬上有票， 馬上團圓等網路名詞先已成為黃牛党招攬生意的廣告用語。 面對人山人海的返鄉熱潮， 您是否一票在手或者一票難求。 據悉， 12306售票系統出現漏洞， 導致黃牛黨用假的身份資訊大肆囤票牟取利潤。 下面我們來看一則來自廣州日報的詳細報導。

網路黃牛用隨意編造的旅客資訊就可順利囤到票， 找到買家後再將票放出?不論長短途， 一張車票統一加價260元?連日來， 記者“潛伏”於各大“黃牛QQ群”， 並請教多位IT工程師， 親身體驗了12306網站的系統漏洞。

利用某刷票流覽器， “金剛”、“葫蘆娃”、“女神”等隨意編造的名字均可順利購票。 當記者將已購票進行退票操作之後， 10分鐘內， 該車票便出現在12306網站的預訂頁面， 兩秒鐘便被搶走。

文/記者杜萌、張晨

記者體驗：

軟體可隨機生成有效身份證號碼

首先， 記者登錄一個名為“中國大陸身份證號碼生成器”的身份證自動生成網站，

最先映入眼簾的是這個網站上的一則重要提示：“指定出生日、出生日期及性別就可以生成1到999個格式正確的身份證號碼!”

隨後， 按照網頁上的選項和提示， 記者分別在地點、出生時間、性別、生成個數等幾項空白選項上選擇了北京市東城區、1986年6月1日、男、20等字樣後;接著， 再用滑鼠點擊“提交”選項， 立即成功生成20個北京東城區的身份證號碼。

為了驗證這些號碼是否有效， 記者又隨意挑出幾個， 通過12306網站和其他一些認證方法進行確認。 確認之後， 記者驚訝地發現這些隨機生成的“山寨”身份證號碼竟然都是有效的!

分析：假身份資訊之所以能夠成功購買車票， 是因為12306網站並沒有與公安系統聯網， 無法對身份證號等資訊進行審核。 在未與公安系統聯網的情況下， 12306網站本身只能檢測身份證最後一位元的運算邏輯， 但算號軟體早已經解決了這個問題， 因此12306網站無法檢測身份資訊真偽。

假身份證+假名也能買到火車票

緊接著， 記者在之前生成的20個身份證號碼中任意選取了一個，

並使用某搶票專用流覽器登錄了12306網站購票軟體。 在車票預訂選項下， 記者選擇了1月29日從廣州開往長沙的K9222次列車無座票一張， 並填寫該身份證號碼、手機號碼和隨機編造的一個“金剛”的姓名， 輸入驗證碼後， 網站系統提示， 車票已經鎖定成功， 記者只需要在45分鐘之內付款便可以將這張火車票收入囊中。

昨日16時許， 記者將該車票退掉， 10分鐘之後， 該車票再次在12306網站售出， 僅10秒鐘的時間便被搶走。 事實上， 在任何一種流覽器上， 都可以用假身份證號碼和任意編造的諸如“金剛葫蘆娃”、“女神”或網名、QQ昵稱都可以成功購票。

分析：對通過12306網站退回的車票， 系統會在確保每一張車票都有充足時間再次售出的前提下，

自動隨機地將退回的車票再次放出， 供旅客購買。

記者調查：QQ群黃牛隱身 只見網友跪求票

近日， 有媒體曝光了“網路黃牛”利用搶票軟體， 瞬間把火車票搶光， 繼而兜售謀利。 這不僅讓網友驚呼搶票利器的強大， 更吸引了網友苦苦追尋“網路黃牛”。

昨日， 記者加入了幾個“網路黃牛”QQ群， 卻發現“此群不見黃牛黨， 唯有網友跪求票”。 在一個名為“一點通軟體使用”的QQ群裡， 不時彈出網友“跪求回家車票”的信息。 據該群裡其他網友透露， 昨日一早， 該群裡便有“已經有記者混進來了， 大家小心點”的資訊提醒黃牛小心行事。

一位市民稱自己前日剛從某位黃牛那裡買到了1月28日廣州發往蘄春的臥鋪車票， “不論長途還是短途， 統一是多收260元。

”隨後， 記者撥通了該市民提供的電話。 在電話中， 一位元男子表示自己可以幫忙買票， 價格是“一口價260元”。 當記者問他購票管道時， 這位男子開始變得很警惕， 隨即掛了電話。

業內看法：黃牛利用技術優勢囤票謀取暴利

“如果說傻傻趴在12306網站上等票， 那就是傳統的小米加步槍。相比而言，這兩年剛火起來的各種刷票流覽器就是AK47。現在，有了搶票軟體，就好比配置了裝甲車。”一名網路工程師在接受記者採訪時打趣道。

記者瞭解到，自2013年開始，各大搶票流覽器開始風靡網路。如某流覽器不僅可以自動識別驗證碼、自動提交訂單、自動刷新票倉、有票之後第一時間提醒，甚至還可以根據個人喜好設置提醒音樂。“快捷、人性化、不會癱瘓崩潰，更重要的是還免費!”

各大互聯網公司為何熱衷於開發搶票流覽器?該業內人士告訴記者，這背後有利益驅動。“目前各大流覽器的競爭已經進入白熱化，誰的用戶越多，誰的頁面廣告就越值錢。”

對於網路黃牛專用的“囤票軟體”，不少網路工程師表示：“從技術的角度來講，12306確實有一些漏洞。這些互聯網公司推出刷票流覽器，在一定程度上滿足了不少網友的購票需求。但是，黃牛專用的囤票軟體就不一樣了，利用技術優勢，惡意搶購大量車票，他們的目的在於謀取暴利。”

記者手記：供需矛盾是根源 技術合作得雙贏

這邊廂是12306網站逢搶必癱，那邊廂是不斷更新換代的各種搶票神器。在春運回家火車票一票難求的時候，記者不禁想問，根源何在?

“鐵路運能與旅客需求的矛盾仍然存在，節前鐵路出廣東的運能在780萬人左右，而廣東地區鐵路運力的缺口在一半以上。”廣鐵集團的新聞發言人黃欣說。

除了運力不能滿足旅客出行需求外，12306網站的技術漏洞也給搶票軟體留下了“可乘之機”。記者衷心希望，12306網站可以與互聯網公司合作，將兩者優勢相結合，為春運返鄉客提供更加便捷、安全、舒暢的用戶體驗，讓回家的路不再艱難。

那就是傳統的小米加步槍。相比而言，這兩年剛火起來的各種刷票流覽器就是AK47。現在，有了搶票軟體，就好比配置了裝甲車。”一名網路工程師在接受記者採訪時打趣道。

記者瞭解到，自2013年開始，各大搶票流覽器開始風靡網路。如某流覽器不僅可以自動識別驗證碼、自動提交訂單、自動刷新票倉、有票之後第一時間提醒，甚至還可以根據個人喜好設置提醒音樂。“快捷、人性化、不會癱瘓崩潰，更重要的是還免費!”

各大互聯網公司為何熱衷於開發搶票流覽器?該業內人士告訴記者，這背後有利益驅動。“目前各大流覽器的競爭已經進入白熱化，誰的用戶越多，誰的頁面廣告就越值錢。”

對於網路黃牛專用的“囤票軟體”，不少網路工程師表示：“從技術的角度來講，12306確實有一些漏洞。這些互聯網公司推出刷票流覽器，在一定程度上滿足了不少網友的購票需求。但是，黃牛專用的囤票軟體就不一樣了，利用技術優勢，惡意搶購大量車票，他們的目的在於謀取暴利。”

記者手記：供需矛盾是根源 技術合作得雙贏

這邊廂是12306網站逢搶必癱，那邊廂是不斷更新換代的各種搶票神器。在春運回家火車票一票難求的時候，記者不禁想問，根源何在?

“鐵路運能與旅客需求的矛盾仍然存在，節前鐵路出廣東的運能在780萬人左右，而廣東地區鐵路運力的缺口在一半以上。”廣鐵集團的新聞發言人黃欣說。

除了運力不能滿足旅客出行需求外，12306網站的技術漏洞也給搶票軟體留下了“可乘之機”。記者衷心希望，12306網站可以與互聯網公司合作，將兩者優勢相結合，為春運返鄉客提供更加便捷、安全、舒暢的用戶體驗，讓回家的路不再艱難。