12306官網新驗證碼推出當天即遭破解
- 發佈時間:2015-03-18 22:09:00 來源:新華網 責任編輯:羅伯特
“請點擊下圖中所有的海灘。”無論是登錄自己的賬號,還是最終確定自己的火車票訂單,都要過8張一釐米見方的小圖這一關。從昨天開始,12306火車票訂票官網將驗證碼從簡單的數字、字母組合升級到了海灘、香蕉等圖片。一些人期待,這可能會遏制日益氾濫且有安全隱患的各類搶票軟體。然而,記者發現,就在圖片驗證碼推出的當天,部分搶票軟體和搶票網站已將其破解。
搶票軟體立刻升級技術
“看見網站的飯糰,我都餓了。”昨天中午,蔣剛正準備通過12306網站買張清明節回家的火車票,可就在選好票、登錄賬號的時候,以往是數字和字母組合成的驗證碼,變成了五顏六色的圖片。在這款新升級的圖片驗證碼中,共有8張一釐米見方的小圖,並提示著一句“請點擊下圖中所有的飯糰。”蔣剛需要根據這句話,選出8張小圖中所有畫著“飯糰”的圖片,才能成功登錄用戶名並確認訂單。
這一款“賣萌”的驗證碼也直接擋住了一些搶票軟體。昨天下午,記者嘗試使用搜狗等多款搶票軟體發現,在12306官網升級之後,這些搶票軟體在最初的登錄入口就已經“失效”。在使用搜狗搶票軟體購買3月17日從北京開往上海的車票時,雖然軟體不斷提醒有餘票,但卻一直卡在登錄賬號的環節。以往只是4個數字的驗證碼變成了8張圖片,由於搶票軟體展示的照片很小,完全看不清圖片上的內容。
“升級成圖片驗證碼主要是為了乘客購票時輸入得更方便。”12306客服人員介紹,之前的驗證碼會比較模糊,乘客購票時看不清;而換成新版本的圖片驗證碼,乘客只需要點擊幾下便可完成,也省掉了手動輸入的麻煩。
但是業內人士表示,鐵總推出圖片驗證碼,另一個重要原因可能是為了攔阻形形色色的搶票軟體。然而,“道高一尺魔高一丈”,圖片驗證碼剛一推出,就被部分搶票軟體破解了。
一些搶票網站和搶票軟體在昨日便已有所更新。在名為“360搶票王”的網站上,無論是登錄用戶名,還是確認訂單,驗證碼一欄均已變為最新版本的圖片驗證碼。“在12306更換為圖片驗證碼後,我們的技術團隊第一時間完善技術,實現圖像驗證碼自動識別。”該網站相關負責人對記者説。
此外,昨日記者使用手機軟體購票時則發現,12306手機客戶端登錄和購票時,還在使用之前4個數字、字母組合樣式的驗證碼,尚未更新新版驗證碼。
軟體淪為春運黃牛利器
雖然幫助到了一些乘客購買火車票,但搶票軟體也成為了黃牛的工具。記者調查發現,就在剛剛過去的春運期間、特別是春節假期前,曾經徘徊在火車站售票廳周圍的黃牛黨又有了新去處——網際網路。
淘寶網上,搜索“火車票”等詞彙便會顯示:根據相關法律法規和政策,無法顯示“火車票”的相關寶貝,但把搜索的詞彙改成更隱晦的“12306”時,一些火車票訂票軟體就會露出來。這裡面,不僅僅有單獨出售火車票訂票搶票的軟體,還有一些人藏在軟體背後,悄悄地倒賣火車票。
一名依靠淘寶、QQ等工具代搶火車票的黃牛告訴記者,自己的票主要是通過搶票軟體購得,而他們的軟體比網路免費搶票軟體更高級,速度快,搶到火車票的幾率也更高。每當火車票銷售緊張時,這些網際網路黃牛便會出現,並喊出高達幾百元的高價服務費。
不僅如此,搶票軟體也常常有不少風險。在通過黃牛搶票時,輸入搶票軟體中包含著身份證號等關鍵資訊,僅靠黃牛很難保證這些資訊的安全。
專家觀點
第三方賣火車票還有點兒難
既然不少網站、軟體都想搶著出售火車票,為何火車票不能像機票開放給第三方機構進行銷售呢?
“火車票依然是供不應求,這與民航差別很大。”北京交通大學副教授李紅昌對記者説,雖然近幾年鐵路大發展,但火車票依然是相對緊張;而民航則很少面臨這個局面,大多數時間裏票源都較為充足。在火車票供不應求的基礎上,就會出現很多倒票、囤票等問題,這也就首先對火車票公平出售有更嚴格的要求,採用比較限制市場化的方式出售。
李紅昌也表示,隨著我國鐵路的不斷建設,特別是在高速鐵路成網以後,火車票供不應求的問題解決後,火車票的銷售才有可能像民航一樣開放第三方銷售。不過,隨著中國鐵路總公司在市場化道路上的不斷探索,對於一個企業來説,是否開放第三方售票也應該考慮到企業自身的利益。