虛假身份證抗癌食物有哪些件可以購票,搶票軟件可自動刷新、輸碼,……近日,央視《新聞30分》曝光了黃牛利用搶票軟件,10分鐘就能刷走1245張火車票的消息後,引起了市民的高度關註。
   據央視報道,央視記者走訪發現,黃牛使用搶票軟件化療副作用在12306網站自動反覆刷票,由於搶票軟件突破了12306設置的每5秒才能刷新一次的限制,把時間縮短到毫秒,購票速度更快。此外,在購買過程中,搶票軟件無需手動輸入信息且可以毫秒速度自動識別驗證碼,使用多個賬號和大量虛假身份信息,最快幾秒鐘就可把整趟列車的票囤個精光。
   昨日,記者採訪了中國科學院深圳先進技術研究院範小朋博士,他指出12306網站目前存在著三大漏洞。他告訴記者,黃牛在倒票過程中主要是利用這三大漏洞,他們通過反覆搶票、賣票、退票再搶票,循環地保證這部分票一直控制在手,找到客戶後然後加價賣掉,從中獲得暴利。範小朋還小分子褐藻糖膠給予了完善建議,並且呼籲購票系統應該與公安系統掛鉤驗證,防止黃牛借助虛假身份證購票。 針對媒體相關報道,12306網站昨日表示,針對高頻訪問網站、高頻訪問餘票查詢網頁、利用45分鐘支付期進行惡意囤票等行為,12306網站已針對性地採取了防範和封堵措施,堅決維護正常的購票秩序和網站運行安全。
   另據瞭解,鐵路公安機關已採取措施,嚴厲打擊網房屋出租絡“黃牛”惡意囤票倒票的不法行為。
   □三大漏洞
   1
   虛固態硬碟假身份證件可以購票
   由於12306實行的是實名制售票,購票人必須要輸入身份證號碼,才能在網上買上車票,黃牛如果要大量地囤積車票,就需要有足夠的身份證信息。現在,黃牛使用了一種自動生成身份號碼的軟件,黃牛利用它生成大批量假的身份證號和姓名,因為12306無法辨別身份證信息的真假,隨意複製其中的一個身份證號並任意填寫乘客姓名,在12306網站都可以成功訂票,因此黃牛才能憑藉假信息大量囤票,然後加價倒賣。
   建議:購票系統和公安系統掛鉤驗證
   黃牛能夠通過12306網站成功購買車票,是因為該網站並沒有與公安系統聯網,無法對身份證號等信息進行審核,在未與公安系統聯網的情況下,12306本身只能檢測身份證最後一位的運算邏輯,但算號軟件早已經解決了這個問題,因此12306無法檢測身份信息真偽。
   為了打擊這種黃牛犯罪行為,保障更多用戶能夠在春運期間購買到火車票,建議12306網站的購票系統應該與公安系統掛鉤驗證,防止黃牛借助虛假身份證購票,徹底堵住這一漏洞。
   2
   搶票軟件可自動刷新、輸碼
   12306網站設置了兩次查詢之間必須超過5秒,正常情況下,用戶第二次查詢必須在5秒之後了,但是搶票軟件並不是通過登錄網頁的方式去訪問網站,而是通過服務器的方式直接訪問後臺。這就意味著,這會比用戶快很多倍,假設用戶查詢需要花費5秒,黃牛隻需要0.001秒,就能夠及時發現哪些票被放出來了,很顯然購票成功幾率就要大很多。
   另外,黃牛利用搶票軟件是把已經設定好的信息直接插入到表單裡面,加上搶票軟件能自動識別驗證碼,黃牛的下單速度更快,導致了他們能夠比用戶更快速度購買到車票,甚至在短時間內就可以秒購整節車廂甚至整列火車的票。
   建議:查詢和提交訂單差異化設置
   12306網站不妨將用戶的查詢信息項和提交訂單項,予以差異化設置,比如加一個後綴。通過這樣這種方式,可以避免黃牛借助搶票軟件可以直接將購票信息插入,也延緩了他們查詢和下單的速度。
   3
   退票流程有漏洞
   12306網站設置了45分鐘的支付期,這段時間內不付款也可保留這張票,黃牛正是利用這一時間差反覆搶票退票再搶,始終掌握這部分票。成功囤票後,黃牛立即在線上兜售。若有顧客付款,他們馬上退票,同時用搶票軟件不斷刷新,以便退票進入票倉後第一時間搶到,之後再用顧客的真實身份信息付款。若票未賣出,則將剩票退票,此後再度用搶票軟件搶回來,加上在12306網站退票無任何驗證流程,雖然春運期間退票手續費提高到20%,但這部分費用最後會轉嫁給購票者,黃牛並不擔心。
   建議:限制同一賬號退票次數
   如果12306網站要防止黃牛倒票,建議在退票流程方面予以優化,通過技術手段過濾掉或者限制一些經常、反覆和頻繁退訂車票的賬號,比如設置同一賬號一段時間的退票次數等,防止黃牛搶票後反覆倒票;還可以在45分鐘之後,不要立即將票返回庫中,而是隨機時間將票放回去,從而提高黃牛搶票的門檻和難度。  (原標題:黃牛“秒殺”火車票 專家:12306網站存三大漏洞)
創作者介紹

劉翔

fx28fxtfoq 發表在 痞客邦 PIXNET 留言(0) 人氣()