|
近日有技术报告指出“网络黄牛”已经出现在春运购票浪潮中,其使用的技术手段可凭借毫秒级刷新频率“闯关”12306验证机制,并利用网络购票支付时间差囤票再转售,已经突破了几乎所有12306的技术防御体系。 面对春运网络购票渐成趋势却屡受挑战的现实,专家建议,完善12306网站不应“头痛医头、脚痛医脚”,需多方联动出拳,构建网络购票公平环境。 业界调查: 紧俏票20分钟连买两张 猎豹浏览器技术团队日前发布《网络黄牛软件黑色产业链调查报告》称,以往在线下从事火车票倒卖的“黄牛党”正在转战网络,通过特殊的技术软件抢票,最终完成车票倒卖,形成火车票“网络黄牛”灰色产业链。 据猎豹技术团队实际测试结果,12306更换的动态验证码等手段难不倒“网络黄牛”。一秒钟内,“黄牛”使用的专业版刷票软件可以执行包括提交订单、识别验证码、遇到无票再刷新、再次提交验证码、提交订单等一系列动作。 “即便退票回仓是随机的,‘网络黄牛’凭借技术软件也可在回仓开售的时候实现高成功率抢票,比一般用户登录购票要快很多。”猎豹技术人员称。 为验证“黄牛”抢票的有效性,猎豹技术团队曾试用“黄牛”版软件抢票,在短时间内抢到1000多张车票。该团队还在2013年12月31日下午以购买从广州到海口(12306网站上一般很难买到)的车票为由,联络到一位“网络黄牛”。 “买票需求提出20分钟之后,‘黄牛’就打来电话说,票已经买到了,提供给我们一个陌生的12306账号,催促我们赶快支付。”技术人员说。随后由于网络缓慢,“网络黄牛”误以为票未完成支付,已经回仓,马上又提供了另一个12306账号,里面还有一张广州到海口的车票,让技术人员再次支付,囤票痕迹一目了然。 “由此可见,12306网站陆续推出的技术防御基本已经被‘网络黄牛’攻破。他们不仅通过技术手段抢到大量车票,而且通过伪造证件等手段,再次转手卖出。”猎豹技术人员称。 专家建议: 完善身份验证系统对接 猎豹技术人员表示,“黄牛”所用的抢票软件毫秒级刷新的技术含量并不高。然而,大部分正规抢票软件厂商都遵循着铁路部门制定的“每隔五秒钟刷新一次”的规则,以维持系统稳定。 伪造身份信息成为“黄牛”抢票的有力工具。猎豹技术人员建议,铁路部门首先应当尽快完善火车售票系统与身份验证系统的对接。此外,业内人士建议,在技术上,12306网站可以修改验证码机制,采用人工智能验证码。比如,“足球和乒乓球哪个大?”用户需要输入中文答案。此类验证码机器难识别,从而保障普通购票者的诉求。 专家普遍认为,不应忽视12306的社会服务功能,需要综合布局来填补漏洞、完善系统。互联网专家信海光认为,现在12306网站基本上是“水来土掩”的策略,对新技术、新方法造成的影响均采取事后弥补措施。相关部门应当加强技术建设,填补相关漏洞,并提前做好各种应急预案。
|