劉翔

　　 虛假身份證抗癌食物有哪些件可以購票，搶票軟件可自動刷新、輸碼，……近日，央視《新聞30分》曝光了黃牛利用搶票軟件，10分鐘就能刷走1245張火車票的消息後，引起了市民的高度關註。
　　 據央視報道，央視記者走訪發現，黃牛使用搶票軟件化療副作用在12306網站自動反覆刷票，由於搶票軟件突破了12306設置的每5秒才能刷新一次的限制，把時間縮短到毫秒，購票速度更快。此外，在購買過程中，搶票軟件無需手動輸入信息且可以毫秒速度自動識別驗證碼，使用多個賬號和大量虛假身份信息，最快幾秒鐘就可把整趟列車的票囤個精光。
　　 昨日，記者採訪了中國科學院深圳先進技術研究院範小朋博士，他指出12306網站目前存在著三大漏洞。他告訴記者，黃牛在倒票過程中主要是利用這三大漏洞，他們通過反覆搶票、賣票、退票再搶票，循環地保證這部分票一直控制在手，找到客戶後然後加價賣掉，從中獲得暴利。範小朋還小分子褐藻糖膠給予了完善建議，並且呼籲購票系統應該與公安系統掛鉤驗證，防止黃牛借助虛假身份證購票。 針對媒體相關報道，12306網站昨日表示，針對高頻訪問網站、高頻訪問餘票查詢網頁、利用45分鐘支付期進行惡意囤票等行為，12306網站已針對性地採取了防範和封堵措施，堅決維護正常的購票秩序和網站運行安全。
　　 另據瞭解，鐵路公安機關已採取措施，嚴厲打擊網房屋出租絡“黃牛”惡意囤票倒票的不法行為。
　　 □三大漏洞
　　 1
　　 虛固態硬碟假身份證件可以購票
　　 由於12306實行的是實名制售票，購票人必須要輸入身份證號碼，才能在網上買上車票，黃牛如果要大量地囤積車票，就需要有足夠的身份證信息。現在，黃牛使用了一種自動生成身份號碼的軟件，黃牛利用它生成大批量假的身份證號和姓名，因為12306無法辨別身份證信息的真假，隨意複製其中的一個身份證號並任意填寫乘客姓名，在12306網站都可以成功訂票，因此黃牛才能憑藉假信息大量囤票，然後加價倒賣。
　　 建議：購票系統和公安系統掛鉤驗證
　　 黃牛能夠通過12306網站成功購買車票，是因為該網站並沒有與公安系統聯網，無法對身份證號等信息進行審核，在未與公安系統聯網的情況下，12306本身只能檢測身份證最後一位的運算邏輯，但算號軟件早已經解決了這個問題，因此12306無法檢測身份信息真偽。
　　 為了打擊這種黃牛犯罪行為，保障更多用戶能夠在春運期間購買到火車票，建議12306網站的購票系統應該與公安系統掛鉤驗證，防止黃牛借助虛假身份證購票，徹底堵住這一漏洞。
　　 2
　　 搶票軟件可自動刷新、輸碼
　　 12306網站設置了兩次查詢之間必須超過5秒，正常情況下，用戶第二次查詢必須在5秒之後了，但是搶票軟件並不是通過登錄網頁的方式去訪問網站，而是通過服務器的方式直接訪問後臺。這就意味著，這會比用戶快很多倍，假設用戶查詢需要花費5秒，黃牛隻需要0.001秒，就能夠及時發現哪些票被放出來了，很顯然購票成功幾率就要大很多。
　　 另外，黃牛利用搶票軟件是把已經設定好的信息直接插入到表單裡面，加上搶票軟件能自動識別驗證碼，黃牛的下單速度更快，導致了他們能夠比用戶更快速度購買到車票，甚至在短時間內就可以秒購整節車廂甚至整列火車的票。
　　 建議：查詢和提交訂單差異化設置
　　 12306網站不妨將用戶的查詢信息項和提交訂單項，予以差異化設置，比如加一個後綴。通過這樣這種方式，可以避免黃牛借助搶票軟件可以直接將購票信息插入，也延緩了他們查詢和下單的速度。
　　 3
　　 退票流程有漏洞
　　 12306網站設置了45分鐘的支付期，這段時間內不付款也可保留這張票，黃牛正是利用這一時間差反覆搶票退票再搶，始終掌握這部分票。成功囤票後，黃牛立即在線上兜售。若有顧客付款，他們馬上退票，同時用搶票軟件不斷刷新，以便退票進入票倉後第一時間搶到，之後再用顧客的真實身份信息付款。若票未賣出，則將剩票退票，此後再度用搶票軟件搶回來，加上在12306網站退票無任何驗證流程，雖然春運期間退票手續費提高到20%，但這部分費用最後會轉嫁給購票者，黃牛並不擔心。
　　 建議：限制同一賬號退票次數
　　 如果12306網站要防止黃牛倒票，建議在退票流程方面予以優化，通過技術手段過濾掉或者限制一些經常、反覆和頻繁退訂車票的賬號，比如設置同一賬號一段時間的退票次數等，防止黃牛搶票後反覆倒票；還可以在45分鐘之後，不要立即將票返回庫中，而是隨機時間將票放回去，從而提高黃牛搶票的門檻和難度。　　（原標題：黃牛“秒殺”火車票 專家：12306網站存三大漏洞）