南风娱乐网致力于优质软件,活动线报,游戏辅助,绿色工具等资源共享,好货不私藏!

12306刷票软件能自动买票吗?

作者:南风 获赞:0

如今,正值暑运高峰期,火车票一票难求。近日,铁路12306购票软件再次被国内第三方漏洞报告平台“乌云”爆出存在严重安全漏洞。据称,黄牛黄牛破解该漏洞后,一个人就可以将全车厢的票买下来。

乌云网称,这次是“12306手机端so库算法泄露漏洞”,这一漏洞类型为设计缺陷/逻辑错误,可以让黄牛党利用该算法软件模拟手机端来非法囤积车票。

index.jpg


移动安全专家解释说,本来正常情况下,一部手机同一时间只能有一个账号登录12306来购票,目前正规的抢票软件也和12306官方客户端完全一样,一部设备同一时间只支持一个账号登录买票,购票过程完全遵守12306的规则。但是,利用该漏洞,票贩子可以利用一台电脑即可模拟多部手机多个账号连接12306的售票系统,骗过服务器,从而一个人就可以无限制买一车厢的票。

在火车票紧张时,这个漏洞的存在无疑会干扰正常购票秩序。前瞻网了解到,其实,铁路部门的12306购票平台已经被多次曝出存在安全漏洞。

2012年9月18日, 12306网站被指存在一个高危害等级漏洞。技术人员通过漏洞任意修改用户的密码,可进行“订票、退票”等操作,用户信息将遭到泄露。

2013年12月6日,新版中国铁路客户服务中心12306网站上线,仅仅几个小时后,就被 “乌云网”指出存在漏洞,可能导致用户信息泄露。

2014年1月,12306火车订票网站被曝出对身份证信息缺乏审核,用虚假的身份证号可直接购票。不少黄牛利用这个漏洞,在网站上用假身份证大量囤票,找到买家后立刻退票回购进行转卖。

前瞻点评:12306,一个让国人爱恨交加的购票网站。花了重金打造却频频被曝出严重漏洞,让人感到担忧的同时也不得不痛斥——这简直就是个“网络豆腐渣”工程。这显然不是小事,有关方面应该给民众一个交代。

免责声明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络收集整理,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序和内容,请支持正版,购买注册,得到更好的正版服务。我们非常重视版权问题,如有侵权请邮件与我们联系处理。敬请谅解!

我要评论 0条评论
请自觉遵守互联网相关的政策法规,严禁发布广告、色情、暴力、反动的言论。发现永久封IP禁止访问!
  • 全部评论(0
栏目分类
为您推荐
最新评论