本报讯(记者贾中山)今天,铁路12306购票软件再次被外界曝光存在安全漏洞,黄牛破解该漏洞后,一个人就可以将全车厢的票买下来。
目前,国内知名的乌云网已经曝光了该漏洞。有专业的技术人员描述称,这个设计漏洞可以被黄牛党利用。猎豹移动安全专家李铁军解释说,本来正常情况下,一部手机同一时间只能有一个账号登录来购票。正规的抢票软件(比如猎豹浏览器),其购票流程和12306官方客户端完全一样,一部设备同一时间只支持一个账号登录买票,购票过程完全遵守12306的规则。但是,利用该漏洞,票贩子可以利用一台电脑即可模拟多部手机多个账号连接12306的售票系统,一个人就可以无限制买一车厢的票。J159
新闻加点料
那些年,曾曝出的漏洞
12306曝刷票漏洞 被“黄牛”攻击超过半年
“12306购票选上下铺”攻略被热转 官方修补漏洞
12306曝“穿越”漏洞 会导致出票日期错误
黄牛破解12306网站限制 10分钟刷走1245张票
12306无身份证审核功能 黄牛用假证大量囤票
独家:当12306碰上“智能黄牛”
2013年12月6日,新版12306网站上线,新版网站界面风格新颖,颜色配比舒适,功能模块安放合理,更重要的是增加了很多新功能点(比如抢票功能),可以说,新版12306网站比旧版12306网有着本质区别,更加贴近现代商业网站风格,在人性化和用户体验方面有很大进步,虽然不是特别完善,但是足以看到12306的进步。
客观来讲,从设立客服员工发泄墙、拳击柱、反复调整购票验证码到坚决遏制黄牛囤票倒票、再到调整发票时间点,虽然仍然遭受着谩骂、质疑、吐槽,但12306从未对舆论的质疑、批评、嘲讽,有所抱怨、进行反驳,而是通过实实在在的行动来不断完善、调整购票程序和购票方式。虽然实际效果并不太明显,但我们却不能否认12306在这个过程中所展现出的诚恳态度。
https://news.sohu.com/20140718/n402408845.shtml
news.sohu.com
false
人民网
贾中山
https://society.people.com.cn/n/2014/0717/c1008-25296234.html
report
453
本报讯(记者贾中山)今天,铁路12306购票软件再次被外界曝光存在安全漏洞,黄牛破解该漏洞后,一个人就可以将全车厢的票买下来。目前,国内知名的乌云网已经曝光了该
我来说两句排行榜