12306被曝漏洞假证可订票铁总：尚未注意到

木犀 · 发表于 2014-1-3 23:59:29

忧伤的12306
继春运购票首日查询等功能无法使用后，12306再现漏洞。昨天下午，有人爆料称，12306订票网站可以用假护照、假身证完成订票。这让不少市民对于12306网站的安全性再次提出质疑。
　　今天上午，12306工作人员称，因为网站未与公安系统联网，故无法辨别身份zheng真伪。中国铁路总公司称，将尽快调查此事。
　　体验假证能网络购票
　　昨天下午3时许，记者注意到，一则内容为“12306重大漏洞，用假护照、假身证可以随意订票”的帖子出现在网络上。该网帖声称，可以使用身份zheng生成器，做一个假的身份zheng号码，随后就能用这个假的身份zheng号在12306网站上订票。
　　记者按照网友提供的方法，使用“身份zheng号生成器”，制作了3个假的身份zheng号。
　　随后记者复制其中一个假身份zheng号来购买火车票，选择了1月6日开往涿州方向的列车。点击预订后，记者将假身份zheng号添加到常用联系人中，用编造的假名字“孙鑫”和假身份zheng号码，直接购买到了车票，并且能够顺利进行网上退票。
　　今天上午记者测试发现，用假身份zheng购票依然能够顺利进行。
　　揭秘黄牛以此囤票倒卖
　　据了解，有黄牛利用12306这一漏洞，借用假的身份zheng信息抢票，在抢票高峰期利用假证件大规模购票，避开高峰后，再进行退票重购，以此达到囤票倒卖的目的。
　　在抢票之前，黄牛会使用身份zheng生成器预先算出可用的身份zheng号并记录，然后打开抢票软件进行抢票。在用假身份zheng信息成功抢到车票之后，一旦有乘客提出“确定购买”，黄牛就立刻退票，而退票将再次进入铁路售票系统。此时，他们会再次打开抢票软件，不间断shua票，在火车票重回票仓的第一时间抢到。而后，黄牛用买家的身份zheng信息填写购买车票，并出手转售。
　　实际上，12306网站新版上线后，铁路部门为防止有黄牛通过囤票的方式来倒卖，实行了随机退票机制。即一个人退的票将在随机的时间点返回票仓进行出售。虽然新的随机退票机制改变了以往“一个人退了，另一边立刻就能shua到”的情况，但随机时间约为3小时，意味着黄牛退出的票将在3小时内随机返回网站再次出售。
　　此外，开车前6小时内退的车票，暂时未采取“随机”处理，依旧是退票后立刻返回票仓，这给黄牛提供了转卖空间。
　　由于黄牛已基本摸清退票会在3小时内随机回库的规律，所以黄牛一般都在下午5时许开始退票，在晚上11时开启shua票软件等待退票出现，然后进行回购。
　　说法
　　未与公安联网无法验证真伪
　　今天上午，记者拨通了12306客服电话，客服人员表示，目前，假身份zheng号之所以能够购买到火车票，原因就是12306网站尚未与公安相关系统联网，对身份zheng号信息没有审核环节。目前对身份zheng进行审核环节的，只有车站售票窗口、公安制证窗口和进站验票处及代售点。
　　因此，在未与公安系统联网的情况下，12306网站无法检测身份zheng号信息的真伪。
　　同时，12306工作人员还表示，尚未接到此类情况的投诉和相关举报，并且已经将该情况记录，向上级部门反映。
　　今天上午，记者将情况反映到中国铁路总公司。相关工作人员表示，目前还未注意到12306网站所存在的这个漏洞，但将会根据记者反映的假身份zheng、假护照号码进行网上购票、退票的情况进行调查，尽快给出处理意见