12306網(wǎng)站售票系統(tǒng)有漏洞

　　“網(wǎng)絡(luò)黃�！庇眉夹g(shù)優(yōu)勢(shì)囤票

　　網(wǎng)絡(luò)黃牛用隨意編造的旅客信息就可順利囤到票，找到買家后再將票放出？不論長(zhǎng)短途，一張車票統(tǒng)一加價(jià)260元？連日來(lái)，記者“潛伏”于各大“黃牛QQ群”，并請(qǐng)教多位IT工程師，親身體驗(yàn)了12306網(wǎng)站的系統(tǒng)漏洞。

　　利用某刷票瀏覽器，“金剛”、“葫蘆娃”、“女神”等隨意編造的名字均可順利購(gòu)票。當(dāng)記者將已購(gòu)票進(jìn)行退票操作之后，10分鐘內(nèi)，該車票便出現(xiàn)在12306網(wǎng)站的預(yù)訂頁(yè)面，兩秒鐘便被搶走。

　　文/記者杜萌、張晨

　　記者體驗(yàn)：

　　軟件可隨機(jī)生成有效身份證號(hào)碼

　　首先，記者登錄一個(gè)名為“中國(guó)大陸身份證號(hào)碼生成器”的身份證自動(dòng)生成網(wǎng)站，最先映入眼簾的是這個(gè)網(wǎng)站上的一則重要提示：“指定出生日、出生日期及性別就可以生成1到999個(gè)格式正確的身份證號(hào)碼！”

　　隨后，按照網(wǎng)頁(yè)上的選項(xiàng)和提示，記者分別在地點(diǎn)、出生時(shí)間、性別、生成個(gè)數(shù)等幾項(xiàng)空白選項(xiàng)上選擇了北京市東城區(qū)、1986年6月1日、男、20等字樣后；接著，再用鼠標(biāo)點(diǎn)擊“提交”選項(xiàng)，立即成功生成20個(gè)北京東城區(qū)的身份證號(hào)碼。

　　為了驗(yàn)證這些號(hào)碼是否有效，記者又隨意挑出幾個(gè)，通過(guò)12306網(wǎng)站和其他一些認(rèn)證方法進(jìn)行確認(rèn)。確認(rèn)之后，記者驚訝地發(fā)現(xiàn)這些隨機(jī)生成的“山寨”身份證號(hào)碼竟然都是有效的！

　　分析：假身份信息之所以能夠成功購(gòu)買車票，是因?yàn)?2306網(wǎng)站并沒(méi)有與公安系統(tǒng)聯(lián)網(wǎng)，無(wú)法對(duì)身份證號(hào)等信息進(jìn)行審核。在未與公安系統(tǒng)聯(lián)網(wǎng)的情況下，12306網(wǎng)站本身只能檢測(cè)身份證最后一位的運(yùn)算邏輯，但算號(hào)軟件早已經(jīng)解決了這個(gè)問(wèn)題，因此12306網(wǎng)站無(wú)法檢測(cè)身份信息真?zhèn)巍?/p>

　　假身份證+假名也能買到火車票

　　緊接著，記者在之前生成的20個(gè)身份證號(hào)碼中任意選取了一個(gè)，并使用某搶票專用瀏覽器登錄了12306網(wǎng)站購(gòu)票軟件。在車票預(yù)訂選項(xiàng)下，記者選擇了1月29日從廣州開(kāi)往長(zhǎng)沙的K9222次列車無(wú)座票一張，并填寫該身份證號(hào)碼、手機(jī)號(hào)碼和隨機(jī)編造的一個(gè)“金剛”的姓名，輸入驗(yàn)證碼后，網(wǎng)站系統(tǒng)提示，車票已經(jīng)鎖定成功，記者只需要在45分鐘之內(nèi)付款便可以將這張火車票收入囊中。

　　昨日16時(shí)許，記者將該車票退掉，10分鐘之后，該車票再次在12306網(wǎng)站售出，僅10秒鐘的時(shí)間便被搶走。事實(shí)上，在任何一種瀏覽器上，都可以用假身份證號(hào)碼和任意編造的諸如“金剛葫蘆娃”、“女神”或網(wǎng)名、QQ昵稱都可以成功購(gòu)票。

　　分析：對(duì)通過(guò)12306網(wǎng)站退回的車票，系統(tǒng)會(huì)在確保每一張車票都有充足時(shí)間再次售出的前提下，自動(dòng)隨機(jī)地將退回的車票再次放出，供旅客購(gòu)買。

　　記者調(diào)查：QQ群黃牛隱身 只見(jiàn)網(wǎng)友跪求票

　　近日，有媒體曝光了“網(wǎng)絡(luò)黃�！崩�用搶票軟件，瞬間把火車票搶光，繼而兜售謀利。這不僅讓網(wǎng)友驚呼搶票利器的強(qiáng)大，更吸引了網(wǎng)友苦苦追尋“網(wǎng)絡(luò)黃�！�。

　　昨日，記者加入了幾個(gè)“網(wǎng)絡(luò)黃牛”QQ群，卻發(fā)現(xiàn)“此群不見(jiàn)黃牛黨，唯有網(wǎng)友跪求票”。在一個(gè)名為“一點(diǎn)通軟件使用”的QQ群里，不時(shí)彈出網(wǎng)友“跪求回家車票”的信息。據(jù)該群里其他網(wǎng)友透露，昨日一早，該群里便有“已經(jīng)有記者混進(jìn)來(lái)了，大家小心點(diǎn)”的信息提醒黃牛小心行事。

　　一位市民稱自己前日剛從某位黃牛那里買到了1月28日廣州發(fā)往蘄春的臥鋪車票，“不論長(zhǎng)途還是短途，統(tǒng)一是多收260元。”隨后，記者撥通了該市民提供的電話。在電話中，一位男子表示自己可以幫忙買票，價(jià)格是“一口價(jià)260元”。當(dāng)記者問(wèn)他購(gòu)票渠道時(shí)，這位男子開(kāi)始變得很警惕，隨即掛了電話。

　　業(yè)內(nèi)看法：黃牛利用技術(shù)優(yōu)勢(shì)囤票謀取暴利

　　“如果說(shuō)傻傻趴在12306網(wǎng)站上等票，那就是傳統(tǒng)的小米加步槍。相比而言，這兩年剛火起來(lái)的各種刷票瀏覽器就是AK47�，F(xiàn)在，有了搶票軟件，就好比配置了裝甲車�！币幻�網(wǎng)絡(luò)工程師在接受記者采訪時(shí)打趣道。

　　記者了解到，自2013年開(kāi)始，各大搶票瀏覽器開(kāi)始風(fēng)靡網(wǎng)絡(luò)。如某瀏覽器不僅可以自動(dòng)識(shí)別驗(yàn)證碼、自動(dòng)提交訂單、自動(dòng)刷新票倉(cāng)、有票之后第一時(shí)間提醒，甚至還可以根據(jù)個(gè)人喜好設(shè)置提醒音樂(lè)�！翱旖�、人性化、不會(huì)癱瘓崩潰，更重要的是還免費(fèi)！”

　　各大互聯(lián)網(wǎng)公司為何熱衷于開(kāi)發(fā)搶票瀏覽器？該業(yè)內(nèi)人士告訴記者，這背后有利益驅(qū)動(dòng)�！澳壳案鞔鬄g覽器的競(jìng)爭(zhēng)已經(jīng)進(jìn)入白熱化，誰(shuí)的用戶越多，誰(shuí)的頁(yè)面廣告就越值錢。”

　　對(duì)于網(wǎng)絡(luò)黃牛專用的“囤票軟件”，不少網(wǎng)絡(luò)工程師表示：“從技術(shù)的角度來(lái)講，12306確實(shí)有一些漏洞。這些互聯(lián)網(wǎng)公司推出刷票瀏覽器，在一定程度上滿足了不少網(wǎng)友的購(gòu)票需求。但是，黃牛專用的囤票軟件就不一樣了，利用技術(shù)優(yōu)勢(shì)，惡意搶購(gòu)大量車票，他們的目的在于謀取暴利�！�

　　記者手記：供需矛盾是根源 技術(shù)合作得雙贏

　　這邊廂是12306網(wǎng)站逢搶必癱，那邊廂是不斷更新?lián)Q代的各種搶票神器。在春運(yùn)回家火車票一票難求的時(shí)候，記者不禁想問(wèn)，根源何在？

　　“鐵路運(yùn)能與旅客需求的矛盾仍然存在，節(jié)前鐵路出廣東的運(yùn)能在780萬(wàn)人左右，而廣東地區(qū)鐵路運(yùn)力的缺口在一半以上�！睆V鐵集團(tuán)的新聞發(fā)言人黃欣說(shuō)。

　　除了運(yùn)力不能滿足旅客出行需求外，12306網(wǎng)站的技術(shù)漏洞也給搶票軟件留下了“可乘之機(jī)”。記者衷心希望，12306網(wǎng)站可以與互聯(lián)網(wǎng)公司合作，將兩者優(yōu)勢(shì)相結(jié)合，為春運(yùn)返鄉(xiāng)客提供更加便捷、安全、舒暢的用戶體驗(yàn)，讓回家的路不再艱難。