12306售票系統漏洞:“葫蘆娃”“女神”也能搶票

　　12306網站售票系統有漏洞

　　“網絡黃牛”用技術優勢囤票

　　網絡黃牛用隨意編造的旅客信息就可順利囤到票，找到買家后再將票放出？不論長短途，一張車票統一加價260元？連日來，記者“潛伏”於各大“黃牛QQ群”，並請教多位IT工程師，親身體驗了12306網站的系統漏洞。

　　利用某刷票瀏覽器，“金剛”、“葫蘆娃”、“女神”等隨意編造的名字均可順利購票。當記者將已購票進行退票操作之后，10分鐘內，該車票便出現在12306網站的預訂頁面，兩秒鐘便被搶走。

　　文/記者杜萌、張晨

　　記者體驗：

　　軟件可隨機生成有效身份証號碼

　　首先，記者登錄一個名為“中國大陸身份証號碼生成器”的身份証自動生成網站，最先映入眼帘的是這個網站上的一則重要提示：“指定出生日、出生日期及性別就可以生成1到999個格式正確的身份証號碼！”

　　隨后，按照網頁上的選項和提示，記者分別在地點、出生時間、性別、生成個數等幾項空白選項上選擇了北京市東城區、1986年6月1日、男、20等字樣后﹔接著，再用鼠標點擊“提交”選項，立即成功生成20個北京東城區的身份証號碼。

　　為了驗証這些號碼是否有效，記者又隨意挑出幾個，通過12306網站和其他一些認証方法進行確認。確認之后，記者驚訝地發現這些隨機生成的“山寨”身份証號碼竟然都是有效的！

　　分析：假身份信息之所以能夠成功購買車票，是因為12306網站並沒有與公安系統聯網，無法對身份証號等信息進行審核。在未與公安系統聯網的情況下，12306網站本身隻能檢測身份証最后一位的運算邏輯，但算號軟件早已經解決了這個問題，因此12306網站無法檢測身份信息真偽。

　　假身份証+假名也能買到火車票

　　緊接著，記者在之前生成的20個身份証號碼中任意選取了一個，並使用某搶票專用瀏覽器登錄了12306網站購票軟件。在車票預訂選項下，記者選擇了1月29日從廣州開往長沙的K9222次列車無座票一張，並填寫該身份証號碼、手機號碼和隨機編造的一個“金剛”的姓名，輸入驗証碼后，網站系統提示，車票已經鎖定成功，記者隻需要在45分鐘之內付款便可以將這張火車票收入囊中。

　　昨日16時許，記者將該車票退掉，10分鐘之后，該車票再次在12306網站售出，僅10秒鐘的時間便被搶走。事實上，在任何一種瀏覽器上，都可以用假身份証號碼和任意編造的諸如“金剛葫蘆娃”、“女神”或網名、QQ昵稱都可以成功購票。

　　分析：對通過12306網站退回的車票，系統會在確保每一張車票都有充足時間再次售出的前提下，自動隨機地將退回的車票再次放出，供旅客購買。

　　記者調查：QQ群黃牛隱身 隻見網友跪求票

　　近日，有媒體曝光了“網絡黃牛”利用搶票軟件，瞬間把火車票搶光，繼而兜售謀利。這不僅讓網友驚呼搶票利器的強大，更吸引了網友苦苦追尋“網絡黃牛”。

　　昨日，記者加入了幾個“網絡黃牛”QQ群，卻發現“此群不見黃牛黨，唯有網友跪求票”。在一個名為“一點通軟件使用”的QQ群裡，不時彈出網友“跪求回家車票”的信息。據該群裡其他網友透露，昨日一早，該群裡便有“已經有記者混進來了，大家小心點”的信息提醒黃牛小心行事。

　　一位市民稱自己前日剛從某位黃牛那裡買到了1月28日廣州發往蘄春的臥鋪車票，“不論長途還是短途，統一是多收260元。”隨后，記者撥通了該市民提供的電話。在電話中，一位男子表示自己可以幫忙買票，價格是“一口價260元”。當記者問他購票渠道時，這位男子開始變得很警惕，隨即挂了電話。

　　業內看法：黃牛利用技術優勢囤票謀取暴利

　　“如果說傻傻趴在12306網站上等票，那就是傳統的小米加步槍。相比而言，這兩年剛火起來的各種刷票瀏覽器就是AK47。現在，有了搶票軟件，就好比配置了裝甲車。”一名網絡工程師在接受記者採訪時打趣道。

　　記者了解到，自2013年開始，各大搶票瀏覽器開始風靡網絡。如某瀏覽器不僅可以自動識別驗証碼、自動提交訂單、自動刷新票倉、有票之后第一時間提醒，甚至還可以根據個人喜好設置提醒音樂。“快捷、人性化、不會癱瘓崩潰，更重要的是還免費！”

　　各大互聯網公司為何熱衷於開發搶票瀏覽器？該業內人士告訴記者，這背后有利益驅動。“目前各大瀏覽器的競爭已經進入白熱化，誰的用戶越多，誰的頁面廣告就越值錢。”

　　對於網絡黃牛專用的“囤票軟件”，不少網絡工程師表示：“從技術的角度來講，12306確實有一些漏洞。這些互聯網公司推出刷票瀏覽器，在一定程度上滿足了不少網友的購票需求。但是，黃牛專用的囤票軟件就不一樣了，利用技術優勢，惡意搶購大量車票，他們的目的在於謀取暴利。”

　　記者手記：供需矛盾是根源 技術合作得雙贏

　　這邊廂是12306網站逢搶必癱，那邊廂是不斷更新換代的各種搶票神器。在春運回家火車票一票難求的時候，記者不禁想問，根源何在？

　　“鐵路運能與旅客需求的矛盾仍然存在，節前鐵路出廣東的運能在780萬人左右，而廣東地區鐵路運力的缺口在一半以上。”廣鐵集團的新聞發言人黃欣說。

　　除了運力不能滿足旅客出行需求外，12306網站的技術漏洞也給搶票軟件留下了“可乘之機”。記者衷心希望，12306網站可以與互聯網公司合作，將兩者優勢相結合，為春運返鄉客提供更加便捷、安全、舒暢的用戶體驗，讓回家的路不再艱難。