|
|
||||||||
繼春運(yùn)購票首日查詢等功能無法使用后,12306再現(xiàn)漏洞。昨天下午,有人爆料稱,12306訂票網(wǎng)站可以用假護(hù)照、假身證完成訂票。這讓不少市民對于12306網(wǎng)站的安全性再次提出質(zhì)疑。
今天上午,12306工作人員稱,因?yàn)榫W(wǎng)站未與公安系統(tǒng)聯(lián)網(wǎng),故無法辨別身份證真?zhèn)巍V袊F路總公司稱,將盡快調(diào)查此事。
體驗(yàn) 假證能網(wǎng)絡(luò)購票
昨天下午3時許,記者注意到,一則內(nèi)容為“12306重大漏洞,用假護(hù)照、假身證可以隨意訂票”的帖子出現(xiàn)在網(wǎng)絡(luò)上。該網(wǎng)帖聲稱,可以使用身份證生成器,做一個假的身份證號碼,隨后就能用這個假的身份證號在12306網(wǎng)站上訂票。
記者按照網(wǎng)友提供的方法,使用“身份證號生成器”,制作了3個假的身份證號。
隨后記者復(fù)制其中一個假身份證號來購買火車票,選擇了1月6日開往涿州方向的列車。點(diǎn)擊預(yù)訂后,記者將假身份證號添加到常用聯(lián)系人中,用編造的假名字“孫鑫”和假身份證號碼,直接購買到了車票,并且能夠順利進(jìn)行網(wǎng)上退票。
今天上午記者測試發(fā)現(xiàn),用假身份證購票依然能夠順利進(jìn)行。
揭秘 黃牛以此囤票倒賣
據(jù)了解,有黃牛利用12306這一漏洞,借用假的身份證信息搶票,在搶票高峰期利用假證件大規(guī)模購票,避開高峰后,再進(jìn)行退票重購,以此達(dá)到囤票倒賣的目的。
在搶票之前,黃牛會使用身份證生成器預(yù)先算出可用的身份證號并記錄,然后打開搶票軟件進(jìn)行搶票。在用假身份證信息成功搶到車票之后,一旦有乘客提出“確定購買”,黃牛就立刻退票,而退票將再次進(jìn)入鐵路售票系統(tǒng)。此時,他們會再次打開搶票軟件,不間斷刷票,在火車票重回票倉的第一時間搶到。而后,黃牛用買家的身份證信息填寫購買車票,并出手轉(zhuǎn)售。
實(shí)際上,12306網(wǎng)站新版上線后,鐵路部門為防止有黃牛通過囤票的方式來倒賣,實(shí)行了隨機(jī)退票機(jī)制。即一個人退的票將在隨機(jī)的時間點(diǎn)返回票倉進(jìn)行出售。雖然新的隨機(jī)退票機(jī)制改變了以往“一個人退了,另一邊立刻就能刷到”的情況,但隨機(jī)時間約為3小時,意味著黃牛退出的票將在3小時內(nèi)隨機(jī)返回網(wǎng)站再次出售。