12306系统有漏洞:“金刚”“女神”也能抢票

10.01.2014  10:08

  12306网站售票系统有漏洞 

  “网络黄牛”用技术优势囤票 

  网络黄牛用随意编造的旅客信息就可顺利囤到票,找到买家后再将票放出?不论长短途,一张车票统一加价260元?连日来,记者“潜伏”于各大“黄牛QQ群”,并请教多位IT工程师,亲身体验了12306网站的系统漏洞。

  利用某刷票浏览器,“金刚”、“葫芦娃”、“女神”等随意编造的名字均可顺利购票。当记者将已购票进行退票操作之后,10分钟内,该车票便出现在12306网站的预订页面,两秒钟便被抢走。

  文/记者杜萌、张晨

  记者体验:

  软件可随机生成有效身份证号码

  首先,记者登录一个名为“中国大陆身份证号码生成器”的身份证自动生成网站,最先映入眼帘的是这个网站上的一则重要提示:“指定出生日、出生日期及性别就可以生成1到999个格式正确的身份证号码!

  随后,按照网页上的选项和提示,记者分别在地点、出生时间、性别、生成个数等几项空白选项上选择了北京市东城区、1986年6月1日、男、20等字样后;接着,再用鼠标点击“提交”选项,立即成功生成20个北京东城区的身份证号码。

  为了验证这些号码是否有效,记者又随意挑出几个,通过12306网站和其他一些认证方法进行确认。确认之后,记者惊讶地发现这些随机生成的“山寨”身份证号码竟然都是有效的!

  分析:假身份信息之所以能够成功购买车票,是因为12306网站并没有与公安系统联网,无法对身份证号等信息进行审核。在未与公安系统联网的情况下,12306网站本身只能检测身份证最后一位的运算逻辑,但算号软件早已经解决了这个问题,因此12306网站无法检测身份信息真伪。

  假身份证+假名也能买到火车票

  紧接着,记者在之前生成的20个身份证号码中任意选取了一个,并使用某抢票专用浏览器登录了12306网站购票软件。在车票预订选项下,记者选择了1月29日从广州开往长沙的K9222次列车无座票一张,并填写该身份证号码、手机号码和随机编造的一个“金刚”的姓名,输入验证码后,网站系统提示,车票已经锁定成功,记者只需要在45分钟之内付款便可以将这张火车票收入囊中。

  昨日16时许,记者将该车票退掉,10分钟之后,该车票再次在12306网站售出,仅10秒钟的时间便被抢走。事实上,在任何一种浏览器上,都可以用假身份证号码和任意编造的诸如“金刚葫芦娃”、“女神”或网名、QQ昵称都可以成功购票。

  分析:对通过12306网站退回的车票,系统会在确保每一张车票都有充足时间再次售出的前提下,自动随机地将退回的车票再次放出,供旅客购买。

  记者调查:QQ群黄牛隐身 只见网友跪求票

  近日,有媒体曝光了“网络黄牛”利用抢票软件,瞬间把火车票抢光,继而兜售谋利。这不仅让网友惊呼抢票利器的强大,更吸引了网友苦苦追寻“网络黄牛”。

  昨日,记者加入了几个“网络黄牛”QQ群,却发现“此群不见黄牛党,唯有网友跪求票”。在一个名为“一点通软件使用”的QQ群里,不时弹出网友“跪求回家车票”的信息。据该群里其他网友透露,昨日一早,该群里便有“已经有记者混进来了,大家小心点”的信息提醒黄牛小心行事。

  一位市民称自己前日刚从某位黄牛那里买到了1月28日广州发往蕲春的卧铺车票,“不论长途还是短途,统一是多收260元。”随后,记者拨通了该市民提供的电话。在电话中,一位男子表示自己可以帮忙买票,价格是“一口价260元”。当记者问他购票渠道时,这位男子开始变得很警惕,随即挂了电话。

  业内看法:黄牛利用技术优势囤票谋取暴利

  “如果说傻傻趴在12306网站上等票,那就是传统的小米加步枪。相比而言,这两年刚火起来的各种刷票浏览器就是AK47。现在,有了抢票软件,就好比配置了装甲车。”一名网络工程师在接受记者采访时打趣道。

  记者了解到,自2013年开始,各大抢票浏览器开始风靡网络。如某浏览器不仅可以自动识别验证码、自动提交订单、自动刷新票仓、有票之后第一时间提醒,甚至还可以根据个人喜好设置提醒音乐。“快捷、人性化、不会瘫痪崩溃,更重要的是还免费!

  各大互联网公司为何热衷于开发抢票浏览器?该业内人士告诉记者,这背后有利益驱动。“目前各大浏览器的竞争已经进入白热化,谁的用户越多,谁的页面广告就越值钱。

  对于网络黄牛专用的“囤票软件”,不少网络工程师表示:“从技术的角度来讲,12306确实有一些漏洞。这些互联网公司推出刷票浏览器,在一定程度上满足了不少网友的购票需求。但是,黄牛专用的囤票软件就不一样了,利用技术优势,恶意抢购大量车票,他们的目的在于谋取暴利。” 

  记者手记:供需矛盾是根源 技术合作得双赢

  这边厢是12306网站逢抢必瘫,那边厢是不断更新换代的各种抢票神器。在春运回家火车票一票难求的时候,记者不禁想问,根源何在?

  “铁路运能与旅客需求的矛盾仍然存在,节前铁路出广东的运能在780万人左右,而广东地区铁路运力的缺口在一半以上。”广铁集团的新闻发言人黄欣说。

  除了运力不能满足旅客出行需求外,12306网站的技术漏洞也给抢票软件留下了“可乘之机”。记者衷心希望,12306网站可以与互联网公司合作,将两者优势相结合,为春运返乡客提供更加便捷、安全、舒畅的用户体验,让回家的路不再艰难。