大公网

大公资讯 > 大公社会 > 社会要闻 > 正文

热闻

  • 图片

12306系统有漏洞:“金刚”“女神”也能抢票

利用某刷票浏览器,“金刚”、“葫芦娃”、“女神”等随意编造的名字均可顺利购票。当记者将已购票进行退票操作之后,10分钟内,该车票便出现在12306网站的预订页面,两秒钟便被抢走。

\

  原标题:12306网站售票系统有漏洞

  “网络黄牛”用技术优势囤票

  网络黄牛用随意编造的旅客信息就可顺利囤到票,找到买家后再将票放出?不论长短途,一张车票统一加价260元?连日来,记者“潜伏”于各大“黄牛QQ群”,并请教多位IT工程师,亲身体验了12306网站的系统漏洞。

  利用某刷票浏览器,“金刚”、“葫芦娃”、“女神”等随意编造的名字均可顺利购票。当记者将已购票进行退票操作之后,10分钟内,该车票便出现在12306网站的预订页面,两秒钟便被抢走。

  记者体验:软件可随机生成有效身份证号码

  首先,记者登录一个名为“中国大陆身份证号码生成器”的身份证自动生成网站,最先映入眼帘的是这个网站上的一则重要提示:“指定出生日、出生日期及性别就可以生成1到999个格式正确的身份证号码!”

  随后,按照网页上的选项和提示,记者分别在地点、出生时间、性别、生成个数等几项空白选项上选择了北京市东城区、1986年6月1日、男、20等字样后;接着,再用鼠标点击“提交”选项,立即成功生成20个北京东城区的身份证号码。

  为了验证这些号码是否有效,记者又随意挑出几个,通过12306网站和其他一些认证方法进行确认。确认之后,记者惊讶地发现这些随机生成的“山寨”身份证号码竟然都是有效的!

  分析:假身份信息之所以能够成功购买车票,是因为12306网站并没有与公安系统联网,无法对身份证号等信息进行审核。在未与公安系统联网的情况下,12306网站本身只能检测身份证最后一位的运算逻辑,但算号软件早已经解决了这个问题,因此12306网站无法检测身份信息真伪。

  假身份证+假名也能买到火车票

  紧接着,记者在之前生成的20个身份证号码中任意选取了一个,并使用某抢票专用浏览器登录了12306网站购票软件。在车票预订选项下,记者选择了1月29日从广州开往长沙的K9222次列车无座票一张,并填写该身份证号码、手机号码和随机编造的一个“金刚”的姓名,输入验证码后,网站系统提示,车票已经锁定成功,记者只需要在45分钟之内付款便可以将这张火车票收入囊中。

  昨日16时许,记者将该车票退掉,10分钟之后,该车票再次在12306网站售出,仅10秒钟的时间便被抢走。事实上,在任何一种浏览器上,都可以用假身份证号码和任意编造的诸如“金刚葫芦娃”、“女神”或网名、QQ昵称都可以成功购票。

  分析:对通过12306网站退回的车票,系统会在确保每一张车票都有充足时间再次售出的前提下,自动随机地将退回的车票再次放出,供旅客购买。

  记者调查:QQ群黄牛隐身 只见网友跪求票

  近日,有媒体曝光了“网络黄牛”利用抢票软件,瞬间把火车票抢光,继而兜售谋利。这不仅让网友惊呼抢票利器的强大,更吸引了网友苦苦追寻“网络黄牛”。

  昨日,记者加入了几个“网络黄牛”QQ群,却发现“此群不见黄牛党,唯有网友跪求票”。在一个名为“一点通软件使用”的QQ群里,不时弹出网友“跪求回家车票”的信息。据该群里其他网友透露,昨日一早,该群里便有“已经有记者混进来了,大家小心点”的信息提醒黄牛小心行事。


相关阅读:

购票高峰日12306网站再崩溃 显示有票却无法购买

12306网站升级验证码:动态码变为带底纹干扰线静态码

12306网站遭遇注册难 一市民尝试20遍均不行

12306网站现漏洞 身份证算号器伪造信息可购票

  • 责任编辑:晃彦

人参与 条评论

微博关注:

大公网

  • 打印