首页 > 安全 > 正文
分享到:

12306修补“秒杀退票”漏洞

时间:2013-12-10 08:28:31 来源:北京晨报 评论:0 点击:0
  火车票退票后,会马上重回票库,这个步骤却变成“漏洞”——熟知铁路退票流程的“黄牛”,会用自己和亲友的身份证购买多张车票,物色到买主后再选择退票,并立即用买主身份证“秒杀刷票”,衔接极快的“一退一买”后,这张火车票就顺利地从票贩子手中变成了旅客的车票。昨天,北京晨报记者从铁路部门了解到,12306已修补“秒杀退票”漏洞,退票将随机投放,以此堵住有人购票后通过控制退票时机再次加价抢票的弊端。

  春运仍屏蔽抢票插件

  有人会用有人不会用不公平

  12306网站上线不久,360、猎豹等浏览器就“适时”推出了抢票插件,对此,铁路部门曾约谈相关企业。但今年“十一”黄金周,大批抢票软件卷土重来。随后,12306连夜修改了代码,屏蔽抢票软件。之后360等抢票插件又迅速攻破了12306“防火墙”。这样“见招拆招”的攻防大战在当日上演了9回合之多。结果“受伤”的还是旅客——依仗着插件抢票,却被屏蔽,也错过了从12306网站抢票的先机。

  昨日,中国铁路科学院副研究员王明哲表示,根据旅客反映的情况,12306新版网站已较老版本做出了很多完善,现在已经推出了自动刷新功能,也可以完成“刷票”、“抢票”。而旅客通过其他浏览器自带的抢票插件购票,则存在着信息安全、交易安全、资金安全等几个方面的隐患,因此提示旅客不要使用非官方版本的客户端购票。

  本月底即将迎来春运购票高峰,王明哲说,预计春运期间很多抢票插件也会同时运作,如果这些抢票插件影响了12306网站和铁路系统正常售票,12306仍将对其采取技术屏蔽。

  从约谈、屏蔽,到主动推出自己的刷票抢票系统,铁路部门对抢票软件的态度有了一个180度的大转弯。对此,王明哲说,商业网站推出的抢票软件,有的人会用,有的人不会用,这其实是不公平的。“以前12306不能抢票,是受到了查询次数的限制,现在我们已经对其做了优化,大家都可以在网站内使用,做到了公平。目前,从‘抢票’能力上看系统还很稳定,但还要接受2014年春运实践的检验,我们已经做好了充足的准备。”

  手机客户端不能抢票

  开通抢票易耗用户流量

  12月8日,12306手机客户端正式上线,给旅客多一个购票渠道。北京晨报记者从铁路部门获悉,截至昨日17点,全国铁路手机售票体验用户数达到了346418人,购票支付数达到了60757张。

  截至昨天15点,12306手机客户端当日的访问量已经突破11万人次,其中有8万多用户处在登录试用阶段,通过订票、取消订单来熟悉手机操作的过程。

  不过,12306网站经过改造后增加了“抢票”的功能,而12306手机客户端则没有“抢票”功能。对此,王明哲说,不能“抢票”的原因还是考虑到用户上网流量问题。如果开通,手机会不停地自动刷新,消耗用户大量的流量。“我们觉得手机客户端比较适用于淡季购票来使用,在春运期间,还是使用电脑的自动刷票功能更加快捷。”

  新开务工团体票专网

  方便不会电脑人员

  购票方式加入的科技含量越多,外来务工人员购票就越难。北京铁路局相关负责人表示,为便于外来务工人员购票乘车,12306铁路售票网站将增开务工人员订团体票的专用网站,方便务工人员订票。

  该负责人表示,网络购票方式普及以后,很多务工人员不会操作电脑耽误最佳购票时机。但经过调查发现,用工企业一般都有类似值班员等可以操作电脑的员工。因此,北京铁路局提前启动2014年春运务工人员团体往返票办理工作,同时推出了务工人员订票的专用网站(12306.cn/mwgweb),方便用工单位帮助企业内的务工人员在订票网站上统一订票。