黄牛用抢票软件囤票 12306漏洞不堵黄牛难绝

来源:新民晚报 2014-01-10 17:49 http://www.mnw.cn/ 海峡都市报电子版

　　央视近日报道了黄牛利用强大的付费抢票软件囤票的过程，不少旅客直呼“不明觉厉”。记者昨天咨询了多名铁路和IT专家，解析这其中的“奥秘”。专家称，这里面暴露了12306官网三大问题，若不解决，黄牛不绝。

漏洞1

无法辨别真假身份信息

　　黄牛使用的抢票插件具有自动生成身份证号码功能，而12306网站目前无法辨别身份证信息的真假，正因为如此，黄牛才会用软件生成的假信息大量囤票——10分钟“锁定”1245张票。

漏洞2

取消订单车票立即回炉

　　据报道，黄牛只是“锁定”车票，并没有支付，严格意义上并没有买下这些票，而黄牛利用这45分钟的支付期寻找买家，一旦买家给出真实身份信息，黄牛就取消订单，把票“放”回票箱，这时车票会立即处于可预订状态，黄牛立即用买家的真实身份信息，抢下刚放出去的车票。

　　其实，12306此前已注意到有黄牛利用“退票再买票”的方式做生意，于是调整了策略，即退票回票箱后“不定时”重新放票，一般在0至3小时内重新放票，使得黄牛摸不准退回去的票何时会重新“露面”。但这里所说的“退票”是指成功支付后真正的退票，而不是45分钟支付期内取消订单的“退票”。也就是说，12306看到了“这个”漏洞，没看到“那个”漏洞。

漏洞3

刷票速度远远不如黄牛

　　黄牛最“得意”的恐怕是能够以比人手快百倍的速度抢票，而且破解了12306网站每5秒钟抢一次的限制、突破了12306普通用户每次可买5张车票的限制。只能说，12306遇到了“高手中的高手”。

　　不过需要指出的是，由于12306自身也具备了“刷票”功能，加上全国亿万旅客同时在用人手和“不太厉害”的抢票软件抢票，黄牛所用软件也不是100%能刷回自己放出去的车票，央视记者的“试验”也表明，放出去72张票，用这款黄牛软件能“抓”回来10张票，“成功率”为14%。

推荐阅读：

12306彩色验证码遭调侃：验证码你在激动什么

抢票软件解决12306验证码问题手自一体可填验证码