三大漏洞 助黄牛“毫秒抢票”

主页（http://www.kuwanit.com）：三大漏洞 助黄牛“毫秒抢票”

【分析】假身份信息之所以能够成功购买车票，是因为12306并没有与公安系统联网，无法对身份证号等信息进行审核。在未与公安系统联网的情况下，12306本身只能检测身份证最后一位的运算逻辑，但算号软件早已经解决了这个问题，因此12306无法检测身份信息真伪。

【分析】12306账号目前很容易就能实现双开，因此黄牛同时可抢到的票数量会更多。虽然12306设置两次查询必须间隔5秒，但抢票软件突破了这一限制，把刷新时间缩短到毫秒；此外，抢票软件能自动识别验证码。通过上述手段，黄牛的下单速度更快，几乎可以秒购整节车厢甚至整列火车的票。

我省春运情况>>

漏洞3 退票流程不设限

12306网站回应 已采取防范和封堵措施

（综合新华社、《法制晚报》）

城市晚报讯 昨日，省交通运输厅召开全省公路春运视频会议，要求春运期间，我省将加大对客车监管，每个市（州）要准备50台以上、县（市、区）准备20台以上的应急车辆，确保乘客出行顺畅。在车辆监管和监控方面，会议要求各客运企业要安排足够人员运用卫星定位系统对车辆实行24小时监控，及时发现和消除行车安全隐患，对超速、超员、疲劳驾驶等问题及时进行查处；特别要加强对超长途班线、跨省班线、夜行班车、旅游包车及凌晨2时至5时停止运行制度等重要环节的监控，确保行车安全。

漏洞1 身份信息无验证

【关键词·造假】黄牛通过算号软件或者在线算号网站，只要指定出生地、出生日期及性别，即可生成无数格式正确的身份证号码。随意复制其中的一个身份证号并任意填写乘客姓名，在12306网站都可以成功订票。

在售票服务上，各客运站要增加售票窗口，延长售票时间。各地要结合本地实际，组织与铁路枢纽相衔接的二级以上汽车客运站24小时开放候车室。各级道路运输管理机构要增派执法力量，保证80%以上的运输执法人员在春运第一线，重点打击客运站周边、私自设立配客点、站外揽客、倒客、宰客、改变运行线路等违法行为。同时，通过卫星定位监管平台，监督考核企业卫星定位监控平台的使用情况，对卫星定位监控平台使用流于形式的企业，给予取消一年招投标资格和服务费由企业自行承担的处罚；对连续3天或一周累计3天超速、超员行驶、损坏监控设备的驾驶员，以及不履行督促职责的乘务员一律缴销从业资格证，三年内不得安排考试。(记者 刘佳雪/报道)

昨日省交通运输厅召开全省公路春运视频会议

客车累计3天超速或超员 驾驶员从业资格证缴销

【分析】12306网站设置了45分钟的支付期，这段时间内不付款也可保留这张票，黄牛正是利用这一时间差反复抢票退票再抢。此外，在12306退票无任何验证流程，虽然春运期间退票手续费提高到20%，但这部分费用最后会转嫁给购票者，黄牛并不担心。

【关键词·抢票】通过抢票软件，每台电脑可同时登录几十个账号，黄牛只需多开几台电脑，再利用大量虚假身份信息去“占”票即可。12306规定一个账号最多可购买5张票，即使按每台电脑开20个账号来算，理论上来讲每台电脑在同一时间可以抢到100张票。

8日央视《新闻30分》报道，部分黄牛利用抢票软件，10分钟就能刷走1245张火车票。记者走访发现，黄牛使用抢票软件在12306网站自动反复刷票，由于抢票软件突破了12306设置的每5秒才能刷新一次的限制，把时间缩短到毫秒，购票速度更快。记者调查发现，区别于“传统黄牛”，“网络黄牛”寄生于互联网，联通线上线下，构建了从软件开发到网络刷票再到倒票交易的完整产业链。9日上午，记者采访一名IT技术人士，他表示，黄牛在倒票过程中，主要是利用12306设置的“45分钟支付期”这一时间差，反复抢票、卖票、退票再抢票。而帮助黄牛实现这一流程的，主要有三大漏洞。

【建议】只要把身份信息、手机号等与公安系统挂钩验证，即可有效堵住这一漏洞。

近日，有报道称“铁路春运惊现网络黄牛”。对此，记者于今日采访了12306网站负责人。该负责人表示，网络“黄牛”恶意囤票倒票，严重损害广大旅客的切身利益，影响网站运行安全。针对高频访问网站、高频访问余票查询网页、利用45分钟支付期进行恶意囤票等行为，12306网站已针对性地采取了防范和封堵措施，坚决维护正常的购票秩序和网站运行安全。另据记者了解，铁路公安机关已采取措施，严厉打击网络“黄牛”恶意囤票倒票的不法行为。

漏洞2 刷新、输码全自动

【建议】可以对同一IP或同一网卡MAC地址登录的账号数量进行限制，减少黄牛刷票量，同时缩短站内刷票时间。此外，在验证码上进行加密或二级的技术手段或汉字，应该是更好的方式。

【建议】防黄牛倒票，关键要在退票流程下工夫，比如设置同一账号一段时间的退票次数等，防止黄牛抢票后反复倒票。

作者：刘佳雪

【关键词·倒票】成功囤票后，黄牛立即在线上兜售。若有顾客付款，他们马上退票，同时用抢票软件不断刷新，以便退票进入票仓后第一时间抢到，之后再用顾客的真实身份信息付款。若票未卖出，则将剩票退票，此后再度用抢票软件抢回来。