凤凰网首页 手机凤凰网 新闻客户端

凤凰卫视
回不去的家,留不住的乡愁

回不去的家,留不住的乡愁

城镇化是大时代的缩影,也是工业化、现代化的必然结局。

打车软件,想说爱你不容易

打车软件,想说爱你不容易

“打车软件”的出现,冲击了传统“招手停”式打车方式。

别被汇率“下”一跳

别被汇率“下”一跳

人民币的贬值究竟会牵动我们生活的哪些花销?

12306火车订票网站现漏洞 "黄牛"持假证囤票

2014年01月03日 10:20
来源:新京报 作者:胡涵

字号:T|T
0人参与 0条评论 打印 转发

原标题:12306现漏洞黄牛假证囤票

资料图

继春运购票首日查询等功能无法使用后,12306再现漏洞。近日,有知情人爆料称,12306火车订票网站对身份证信息缺乏审核,用虚假的身份证号可直接购票。

新京报记者体验发现,尽管用该方式购买的火车票无法取票,但不少黄牛利用这个漏洞,在网站上用假身份证大量囤票,找到卖家后立刻退票回购进行转卖。

昨日,12306客服人员表示,12306网站未与公安的身份认证系统联网,无法即时查验身份信息真伪导致漏洞。

体验

身份证算号器伪造信息可购票

按照该知情人提供的方法,昨日下午,新京报记者首先用“身份证算号器”进行搜索,查询出不少在线算号网站。点击第一个搜索结果进入某网站,网站的声明显示,“指定出生地、出生日期及性别就可生成1到999个格式正确的身份证号码”。

该声明下方,有出生地点、出生时间、性别和生成数量四个填写项。记者填写了性别男、出生日期为2014年1月1日,点击后果然生成了10个不同的身份证号。

随意复制其中的“110101201401019537”身份证号。进入12306订票界面,新京报记者选择了1月3日早上开往廊坊的高铁列车。点击预订后,新京报记者将身份证号粘贴上去,并随意填写乘客姓名为“赵大力”。网站直接弹出窗口提示已锁定,提示付款购买成功。

随后,新京报记者又换了个假身份证号进行尝试,再次购买成功。

回应

客服称12306网站未与警方联网

昨日,12306网站客服人员称从未接到类似举报。该客服人员表示,算出来的身份证号之所以能够购买,原因是网站并未与公安相关系统联网,对身份证号等信息没有审核环节。

一名铁路内部人士证实, 目前12306网站检测身份证号真伪主要是靠检测身份证最后一位的运算逻辑,而该逻辑早已被身份证算号软件破解,因此,在未与公安系统联网的情况下,单凭数据的逻辑验证无法检测身份证号信息真伪。

 
[责任编辑:王飞] 标签:验证码 黄牛票 随机
3g.ifeng.com 用手机随时随地看新闻
  • 社会
  • 娱乐
  • 生活
  • 探索

聚焦山东

山东金融创新发展论坛

山东财智生活