12306售票系统漏洞:“葫芦娃”“女神”也能抢票

　　12306网站售票系统有漏洞

　　“网络黄牛”用技术优势囤票

　　网络黄牛用随意编造的旅客信息就可顺利囤到票，找到买家后再将票放出？不论长短途，一张车票统一加价260元？连日来，记者“潜伏”于各大“黄牛QQ群”，并请教多位IT工程师，亲身体验了12306网站的系统漏洞。

　　利用某刷票浏览器，“金刚”、“葫芦娃”、“女神”等随意编造的名字均可顺利购票。当记者将已购票进行退票操作之后，10分钟内，该车票便出现在12306网站的预订页面，两秒钟便被抢走。

　　文/记者杜萌、张晨

　　记者体验：

　　软件可随机生成有效身份证号码

　　首先，记者登录一个名为“中国大陆身份证号码生成器”的身份证自动生成网站，最先映入眼帘的是这个网站上的一则重要提示：“指定出生日、出生日期及性别就可以生成1到999个格式正确的身份证号码！”

　　随后，按照网页上的选项和提示，记者分别在地点、出生时间、性别、生成个数等几项空白选项上选择了北京市东城区、1986年6月1日、男、20等字样后；接着，再用鼠标点击“提交”选项，立即成功生成20个北京东城区的身份证号码。

　　为了验证这些号码是否有效，记者又随意挑出几个，通过12306网站和其他一些认证方法进行确认。确认之后，记者惊讶地发现这些随机生成的“山寨”身份证号码竟然都是有效的！

　　分析：假身份信息之所以能够成功购买车票，是因为12306网站并没有与公安系统联网，无法对身份证号等信息进行审核。在未与公安系统联网的情况下，12306网站本身只能检测身份证最后一位的运算逻辑，但算号软件早已经解决了这个问题，因此12306网站无法检测身份信息真伪。

　　假身份证+假名也能买到火车票

　　紧接着，记者在之前生成的20个身份证号码中任意选取了一个，并使用某抢票专用浏览器登录了12306网站购票软件。在车票预订选项下，记者选择了1月29日从广州开往长沙的K9222次列车无座票一张，并填写该身份证号码、手机号码和随机编造的一个“金刚”的姓名，输入验证码后，网站系统提示，车票已经锁定成功，记者只需要在45分钟之内付款便可以将这张火车票收入囊中。

　　昨日16时许，记者将该车票退掉，10分钟之后，该车票再次在12306网站售出，仅10秒钟的时间便被抢走。事实上，在任何一种浏览器上，都可以用假身份证号码和任意编造的诸如“金刚葫芦娃”、“女神”或网名、QQ昵称都可以成功购票。

　　分析：对通过12306网站退回的车票，系统会在确保每一张车票都有充足时间再次售出的前提下，自动随机地将退回的车票再次放出，供旅客购买。

　　记者调查：QQ群黄牛隐身 只见网友跪求票

　　近日，有媒体曝光了“网络黄牛”利用抢票软件，瞬间把火车票抢光，继而兜售谋利。这不仅让网友惊呼抢票利器的强大，更吸引了网友苦苦追寻“网络黄牛”。

　　昨日，记者加入了几个“网络黄牛”QQ群，却发现“此群不见黄牛党，唯有网友跪求票”。在一个名为“一点通软件使用”的QQ群里，不时弹出网友“跪求回家车票”的信息。据该群里其他网友透露，昨日一早，该群里便有“已经有记者混进来了，大家小心点”的信息提醒黄牛小心行事。

　　一位市民称自己前日刚从某位黄牛那里买到了1月28日广州发往蕲春的卧铺车票，“不论长途还是短途，统一是多收260元。”随后，记者拨通了该市民提供的电话。在电话中，一位男子表示自己可以帮忙买票，价格是“一口价260元”。当记者问他购票渠道时，这位男子开始变得很警惕，随即挂了电话。

　　业内看法：黄牛利用技术优势囤票谋取暴利

　　“如果说傻傻趴在12306网站上等票，那就是传统的小米加步枪。相比而言，这两年刚火起来的各种刷票浏览器就是AK47。现在，有了抢票软件，就好比配置了装甲车。”一名网络工程师在接受记者采访时打趣道。

　　记者了解到，自2013年开始，各大抢票浏览器开始风靡网络。如某浏览器不仅可以自动识别验证码、自动提交订单、自动刷新票仓、有票之后第一时间提醒，甚至还可以根据个人喜好设置提醒音乐。“快捷、人性化、不会瘫痪崩溃，更重要的是还免费！”

　　各大互联网公司为何热衷于开发抢票浏览器？该业内人士告诉记者，这背后有利益驱动。“目前各大浏览器的竞争已经进入白热化，谁的用户越多，谁的页面广告就越值钱。”

　　对于网络黄牛专用的“囤票软件”，不少网络工程师表示：“从技术的角度来讲，12306确实有一些漏洞。这些互联网公司推出刷票浏览器，在一定程度上满足了不少网友的购票需求。但是，黄牛专用的囤票软件就不一样了，利用技术优势，恶意抢购大量车票，他们的目的在于谋取暴利。”

　　记者手记：供需矛盾是根源 技术合作得双赢

　　这边厢是12306网站逢抢必瘫，那边厢是不断更新换代的各种抢票神器。在春运回家火车票一票难求的时候，记者不禁想问，根源何在？

　　“铁路运能与旅客需求的矛盾仍然存在，节前铁路出广东的运能在780万人左右，而广东地区铁路运力的缺口在一半以上。”广铁集团的新闻发言人黄欣说。

　　除了运力不能满足旅客出行需求外，12306网站的技术漏洞也给抢票软件留下了“可乘之机”。记者衷心希望，12306网站可以与互联网公司合作，将两者优势相结合，为春运返乡客提供更加便捷、安全、舒畅的用户体验，让回家的路不再艰难。