小院论坛

标题: 12306刷票软件再曝漏洞利益诱惑难禁黄牛倒票 [打印本页]

作者: uphg4a 时间: 2018-10-12 12:12
标题: 12306刷票软件再曝漏洞利益诱惑难禁黄牛倒票

近日，火车票销售官网12306购票可选上下铺的漏洞刚刚修复诚信在线网址，其手机客户端再被曝光存在安全漏洞，黄牛利用该漏洞甚至一个人就可以将全车厢的票买下来。尽管自成立以来，12306不断推出诸多特殊乘客预约服务、电话办理发货服务、车票快递等举措方便人们的出行，但网站的安全硬伤始终如影随形，让铁老大的改革成效大打折扣。在与黄牛的拉锯战中前行的12306诚信在线官方网站，因不时曝光的漏洞频繁成为民众情绪的宣泄口。

延伸阅读：

12306发布更新修补安全漏洞

12306再曝漏洞

眼下正值暑运高峰期，热门线路车票一票难求。而12306却再次被推上风口浪尖。7月15日，第三方漏洞报告平台乌云再次曝出铁路12306手机购票软件存在漏洞，漏洞等级为中。专业人士表示，这个漏洞属于手机端so库算法泄露漏洞，该算法泄露后，黄牛党可以利用电脑来模拟多部手机多帐号进行购票作，甚至于一个人就可以无限制买一车厢的票。据360网络攻防实验室调查，12306此漏洞已存在较长时间，早在去年12月，国外技术网站上已有人发布相关文章和逆向分析代码。

自2011年正式上线以来诚信在线官方网站。12306可谓与争议同行，相关部门耗费巨资打造的网络购票平台，相当长时间里逢节必瘫、漏洞不断。2012年9月被指通过存在高危漏洞，用户信息可能遭泄露;2013年12月，新版12306网站上线仅几个小时，就被乌云指出存在多个订票逻辑漏洞;2014年1月诚信在线网址。被曝出对身份证信息缺乏审核，用虚假的身份证号可直接购票，黄牛利用这一漏洞大量囤票，让本已严峻的买票难雪上加霜，而众多互联网公司纷纷推出抢票软件，一时引发抢票大战;7月，12306购票选上下铺的攻略热传……

催生网络黄牛黑色产业链

从根本上说，我国铁路运输阶段性出现的客运高峰，与区域经济不平衡、铁路运营垄断和价格管制等息息相关。铁路总体运能远远不能满足客货运需求，铁路运输供不应求的现状得不到根本解决，铁路定价和市场价格间存在过高差额价值，为黄牛党提供了生存土壤。

天下熙熙皆为利来，天下攘攘皆为利往。自火车票采用实名制并推广网络购票以来，黄牛倒票从网下转战至网上，倒票技术和手段不断升级，、暑运等铁路运输高峰期已经演变成一场线上线下共舞的猫鼠游戏。在高额利益驱使下，从软件开发到网络刷票再到倒票交易，网络黄牛已经结成一条新的黑色产业链。

据了解，网络黄牛交易涉及抢票刷票软件开发者、黄牛党、旅行社、刷票党、账号党、卖证党等多种分工。刷票党从软件开发者手中购买软件诚信在线官方网站，利用12306网站漏洞大量刷票囤票，供给下游黄牛，这些黄牛再通过QQ、线下、旅行社等各种途径向旅客兜售车票。而在刷票过程中，需要编造虚假身份证号并注册大量12306网站账号，由此又催生出了账号党、卖证党。

记者近日在淘宝上输入12306账号、12306注册，可以搜到大量明码标价的代注册账号服务，价格多为1元一个。其中一个名为手工打造账号的网店月成交记录达到489个。显然，尽管12306购票启动身份核验，但上有政策下有对策，黄牛利用各种技术、制度漏洞依然大行其道。

制度技术升级缺一不可

现代信息技术手段在便利人们出行的同时，必然存在一些缺陷，12306也正是在人们不断的纠错中不断完善的。但正所谓道高一尺魔高一丈，面对黄牛与时俱进的技术手段，铁路部门仅靠亡羊补牢、头疼医头显然是不够的。铲除黄牛党的囤票行为是一项长期而复杂的工作。真正打击黄牛，就必须从制度和技术两方面入手，多方联合，齐抓共管。

一方面诚信在线网址。铁路部门的市场化改革迫在眉睫。以市场为导向建立灵活的浮动价格机制，引进多元化的市场参与者等，有助于从根本上实现铁路系统资源利用最大化、效率最高化及利润最大化。

另一方面，具体到12306购票本身，铁路部门要从购票系统建设和乘客身份查验制度入手，不断进行技术革新、在借鉴吸纳成功经验的基础上，更有针对性地查漏补缺，探索市场化的营销手段，及时疏导解决购票难题。例如，12306与第三方安全公司增强合作，探索多元化的销售渠道等。而铁路公安机关也要采取措施，严厉打击网络黄牛恶意囤票倒票的不法行为。

除此之外，乘客是网络黄牛黑色产业链的重要一环，如若不慎会无形中助长黄牛的气焰，最终也将成为黄牛党泛滥的受害者。因此，从正规渠道购票，及时掌握必要的购票技巧，并加强对车票的辨识力，才能免遭不必要的经济损失。诚信在线网址

诚信在线网址
诚信在线官方网站
申博太阳城
申博娱乐官网
诚信在线网址
申博娱乐官网
申博网址
申博娱乐官网
诚信在线网址

欢迎光临小院论坛 (http://139.129.22.99/xy/discuz/)