1月10日,隨著學生客流的逐漸增多,合肥火車站室內裝潢出現春運前的首個客流高峰
  前日,有知情人透露稱,12306的新版驗證碼已被破解,黃牛利用專業軟件識別並回傳填寫,整個過程只需3秒鐘。同時,為了應對網站升級,黃牛還更新搶票手段,利用12306預訂軍殘房屋二胎票無需驗證、45分鐘支付等待時間循環刷票等方式進行刷票。
  在這之前,為應對搶製冰機維修票軟件,12306升級驗證碼,將靜態的驗證碼變成了不斷搖動的彩色動態驗證碼,致使不少刷票軟件失效。
  1分錢破信用貸款解新驗證碼
  “早就被破解了。”前日,一名知情者透露,新版升級的12306驗證碼推出後,公開的刷票軟件受到影響,關鍵字行銷但黃牛所購買的“企業版”軟件通過“第三方破解”,早已破解了新的驗證碼。
  所謂“第三方破解”,即刷票軟件與“遠程打碼”軟件合作,在刷票軟件內添加相關接口,通過該接口,刷票時的驗證碼將自動上傳至提供“遠程打碼”服務的軟件,由其識別並回傳填寫,整個過程約為3秒鐘。
  前日,記者拿到的某專業刷票軟件提示稱,“當前12306驗證碼更新力度巨大,每天換新衣,軟件不可能自動更新”,用戶可選擇遠程打碼。
  根據該提示,黃牛刷票時,需要首先在提供“遠程打碼”服務的網站上註冊賬戶並充值,併在刷票軟件上登錄。在掛機刷票時,該軟件可自動完成辨認回傳並填寫驗證碼的過程。
  據瞭解,使用該軟件破解需要收費,目前的價格為“每個驗證碼識別收費1分”。黃牛每刷一張車票,需要提交兩個驗證碼,即花費2分錢。
  黃牛“升級”刷票手段
  另據央視報道,央視記者以2000元的價格購買了一款專業軟件進行刷票體驗,在輸入信息後,該軟件在短短10分鐘內買到了1245張車票。參與調查的網絡工程師稱,該軟件破解了12306網站每5秒鐘搶一次的限制,以毫秒速度實時刷票,因而比人工快很多。
  前日,一名內部知情人稱,央視記者所使用的刷票軟件目前已經暫時封閉端口,不過其他的專業軟件仍可繼續使用。其提供的一張刷票截圖顯示,超過20個賬號進入排隊刷票,經過一段時間後,共有25個賬號成功搶訂,每個賬號購買了5張車票,共125張上海開往成都的車票。
  他表示,目前,黃牛針對網站升級也在不斷更新搶票手段,包括通過購買半價軍殘票、利用支付等待時間循環刷票等方式,以減少囤票後回購失敗造成的損失。
  黃牛花招
  購買“軍殘票”降低退票成本
  據知情人介紹,在12306網站不斷升級的同時,黃牛也不斷更新搶票手段,包括購買軍殘票、利用支付等待時間循環刷票等方式。
  此前,黃牛在囤票成功後,會通過“退票回購”方式來倒賣。但12306方面進行了“隨機回庫”的升級,退票將在3個小時內隨機回到網站銷售,此舉使得黃牛回購成功的幾率降低。前日,知情人表示,“隨機回庫”的升級讓很多囤票的黃牛損失慘重,有黃牛因囤票太多,回購失敗,“損失了幾十萬。”
  據其介紹,為降低成本,黃牛們開始利用12306網站的另一個漏洞——“訂購軍殘票無法在線驗證”。黃牛們會選擇購買半價的軍殘票,一旦退票回購失敗,需支付的手續費也會減半。該知情人說,除“軍殘票”外,黃牛還可能選擇買“兒童票”。根據相關規定,一個賬戶同時購買的五張票里,最多可以有一個成人和四個兒童,退票時同樣只需支付半價手續費。
  比起“退票回購”,更多的黃牛選擇用“支付等待時間”循環搶票的方式來囤票。根據12306的訂票流程,一個賬號只要預訂火車票成功,會有45分鐘的支付等待時間,這段時間內,該車的席次座位是被鎖定的。而在支付等待時間內取消訂單或支付超時後,該火車票將避開“隨機回庫”,直接上線銷售。
  這給了黃牛利用的空間。他們通過刷票軟件取得火車票後,會在支付等待時間內上線尋找買家。如果沒找到買家,他們會在該票返回票倉的第一時間刷票,再將此票刷回,以此循環。
  專家支招
  儘快完善與身份驗證系統對接
  獵豹技術人員表示,黃牛所用的搶票軟件毫秒級刷新的技術含量並不高。然而,大部分正規搶票軟件廠商都遵循著鐵路部門制定的“每隔五秒鐘刷新一次”的規則,以維持系統穩定。
  北京市朝陽區人民法院法官董倚銘及一些法律專家表示,黃牛轉戰網絡平臺,通過技術手段滿足了少部分人的需求,卻損害了普通消費者的權益。這凸顯12306網站應當在技術上完善監管,並對黃牛搶票軟件等破壞規則的行為進行治理。
  偽造身份信息成為黃牛搶票的有力工具。獵豹技術人員建議,鐵路部門首先應當儘快完善火車售票系統與身份驗證系統的對接。
  建議12306採用人工智能驗證碼
  此外,業內人士建議,在技術上,12306網站可以修改驗證碼機制,採用人工智能驗證碼。比如,“足球和乒乓球哪個大?”用戶需要輸入中文答案。此類驗證碼機器難識別,從而保障普通購票者的訴求。
  專家普遍認為,不應忽視12306的社會服務功能,需要綜合佈局來填補漏洞、完善系統。互聯網專家信海光認為,現在12306網站基本上是“水來土掩”的策略,對新技術、新方法造成的影響均採取事後彌補措施。相關部門應當加強技術建設,填補相關漏洞,並提前做好各種應急預案。
  逐步放開火車票代購市場
  有關人士表示,運力和需求的矛盾導致我國春運買票難一直難以消除。針對網購時代的特點,有關方面應該儘快調整政策。比如,考慮調整有關法規,允許具備資質的民間機構或個人進行代買代刷,並仿照代售點規定加收費額度或上限。
  雖然春運期間火車票供求關係緊張程度遠高於飛機票,但實行實名制之後,火車票與可代訂的飛機票有一定的相似性,存在“代買”的可能性。
  部門回應
  將對涉嫌網絡倒票線索一查到底
  春運臨近,火車票預售進入節前最緊俏時段。一些票販子利用虛擬身份信息通過網絡大量囤積車票,對此,全國鐵路公安機關進一步加大對網絡倒票的打擊力度,積極維護良好的購票秩序。
  鐵路公安局介紹,各地鐵路公安機關抽調專門力量,成立網絡倒票線索搜集研判小組,實時查看分析網站售票數據,精確研判、篩選線索,隨時通報“獵鷹”小分隊核查打擊。同時,各地鐵路警方對涉嫌網絡倒票線索全部落地核查,堅持一查到底;強化團夥性網絡倒票線索的深度核查,加強重點車次、重點方向票源調查,倒查網絡倒票線索。尤其是對利用虛擬身份從事網絡倒票犯罪的線索,鐵路警方精研創新打擊手段,大力開展專案偵查和延伸打擊。
  另據介紹,鐵路公安局還派出9個工作組,分赴各鐵路公安局明察暗訪,對各地打擊網絡倒票進行督導,及時推廣經驗做法,推動打擊網絡倒票工作深入開展。
  售票動態
  迎來節前學生放假返鄉高峰
  隨著全國各大專院校開始放假,自10日開始,鐵路部門迎來節前學生放假返鄉高峰,預計將持續至1月20日。由於恰逢周末,10日鐵路學生客流將高達130萬人。
  為做好學生高峰客流的運輸組織工作,鐵路部門將繼續實行針對學生旅客的“優先購票、優先乘車、優先候車、優先托運”的“四優先”服務舉措,同時根據客流變化及時加開臨客。
  鐵路部門也在此提醒學生旅客,請提前換取紙質車票,並憑紙質車票及與票面信息一致的二代居民身份證、附有學生火車票優惠卡的學生證進站乘車。
  學生運輸歷來是鐵路春運工作的一項重點。為方便學生購票,自2013年12月10日至19日,鐵路部門通過互聯網和車站專口提前集中受理春運期間學生團體往返票;從12月20日起,學生可通過所有售票渠道,直接購買春運期間學生票。
  為進一步方便學生取票,鐵路部門在自動售(取)票機上增加了語音引導服務功能,車站自動售(取)票機增加了售取學生票服務功能。此外,經與學校協商,鐵路部門在117所高等院校安裝了195台自動售(取)票機。截至1月7日,全國鐵路已售出學生票1713.8萬張。綜合新京報、新華  (原標題:12306動態驗證碼黃牛3秒破解)
創作者介紹

牛扒

uu88uutvvf 發表在 痞客邦 PIXNET 留言(0) 人氣()