近日,火車票銷售官網(wǎng)12306“購票可選上下鋪”的漏洞剛剛修復(fù),其手機(jī)客戶端再被曝光存在安全漏洞,黃牛利用該漏洞甚至一個人就可以將全車廂的票買下來。盡管自成立以來,12306不斷推出諸多特殊乘客預(yù)約服務(wù)、電話辦理發(fā)貨服務(wù)、車票快遞等舉措方便人們的出行,但網(wǎng)站的安全硬傷始終如影隨形,讓“鐵老大”的改革成效大打折扣。
在與黃牛的拉鋸戰(zhàn)中前行的12306,因不時曝光的漏洞頻繁成為民眾情緒的宣泄口。
眼下正值暑運(yùn)高峰期,熱門線路車票一票難求。而12306卻再次被推上風(fēng)口浪尖。7月15日,第三方漏洞報(bào)告平臺“烏云”再次曝出鐵路12306手機(jī)購票軟件存在漏洞,漏洞等級為“中”。專業(yè)人士表示,這個漏洞屬于手機(jī)端so庫算法泄露漏洞,該算法泄露后,黃牛黨可以利用電腦來模擬多部手機(jī)多帳號進(jìn)行購票操作,甚至于一個人就可以無限制買一車廂的票。據(jù)360網(wǎng)絡(luò)攻防實(shí)驗(yàn)室調(diào)查,12306此漏洞已存在較長時間,早在去年12月,國外技術(shù)網(wǎng)站上已有人發(fā)布相關(guān)文章和逆向分析代碼。
自2011年正式上線以來,12306可謂與爭議同行,相關(guān)部門耗費(fèi)巨資打造的網(wǎng)絡(luò)購票平臺,相當(dāng)長時間里逢節(jié)必癱、漏洞不斷。2012年9月被指通過存在高危漏洞,用戶信息可能遭泄露;2013年12月,新版12306網(wǎng)站上線僅幾個小時,就被烏云指出存在多個訂票邏輯漏洞;2014年1月,被曝出對身份證信息缺乏審核,用虛假的身份證號可直接購票,黃牛利用這一漏洞大量囤票,讓本已嚴(yán)峻的春運(yùn)“買票難”雪上加霜,而眾多互聯(lián)網(wǎng)公司紛紛推出搶票軟件,一時引發(fā)搶票大戰(zhàn);7月,“12306購票選上下鋪”的攻略熱傳……
催生“網(wǎng)絡(luò)黃牛”黑色產(chǎn)業(yè)鏈
從根本上說,我國鐵路運(yùn)輸階段性出現(xiàn)的客運(yùn)高峰,與區(qū)域經(jīng)濟(jì)不平衡、鐵路運(yùn)營壟斷和價格管制等息息相關(guān)。鐵路總體運(yùn)能遠(yuǎn)遠(yuǎn)不能滿足客貨運(yùn)需求,鐵路運(yùn)輸供不應(yīng)求的現(xiàn)狀得不到根本解決,鐵路定價和市場價格間存在過高差額價值,為黃牛黨提供了生存土壤。
“天下熙熙皆為利來,天下攘攘皆為利往”。自火車票采用實(shí)名制并推廣網(wǎng)絡(luò)購票以來,黃牛倒票從網(wǎng)下轉(zhuǎn)戰(zhàn)至網(wǎng)上,倒票技術(shù)和手段不斷升級,春運(yùn)、暑運(yùn)等鐵路運(yùn)輸高峰期已經(jīng)演變成一場線上線下共舞的“貓鼠游戲”。在高額利益驅(qū)使下,從軟件開發(fā)到網(wǎng)絡(luò)刷票再到倒票交易,“網(wǎng)絡(luò)黃牛”已經(jīng)結(jié)成一條新的黑色產(chǎn)業(yè)鏈。
據(jù)了解,“網(wǎng)絡(luò)黃牛”交易涉及搶票刷票軟件開發(fā)者、黃牛黨、旅行社、刷票黨、賬號黨、賣證黨等多種分工。刷票黨從軟件開發(fā)者手中購買軟件,利用12306網(wǎng)站漏洞大量刷票囤票,供給下游黃牛,這些黃牛再通過QQ、線下、旅行社等各種途徑向旅客兜售車票。而在刷票過程中,需要編造虛假身份證號并注冊大量12306網(wǎng)站賬號,由此又催生出了賬號黨、賣證黨。
記者近日在淘寶上輸入“12306賬號”、“12306注冊”,可以搜到大量明碼標(biāo)價的代注冊賬號服務(wù),價格多為1元一個。其中一個名為“手工打造賬號”的網(wǎng)店月成交記錄達(dá)到489個。顯然,盡管12306購票啟動身份核驗(yàn),但上有政策下有對策,黃牛利用各種技術(shù)、制度漏洞依然大行其道。
制度技術(shù)升級缺一不可
現(xiàn)代信息技術(shù)手段在便利人們出行的同時,必然存在一些缺陷,12306也正是在人們不斷的糾錯中不斷完善的。但正所謂“道高一尺魔高一丈”,面對黃牛與時俱進(jìn)的技術(shù)手段,鐵路部門僅靠“亡羊補(bǔ)牢”、“頭疼醫(yī)頭”顯然是不夠的。鏟除黃牛黨的囤票行為是一項(xiàng)長期而復(fù)雜的工作。真正打擊黃牛,就必須從制度和技術(shù)兩方面入手,多方聯(lián)合,齊抓共管。
一方面,鐵路部門的市場化改革迫在眉睫。以市場為導(dǎo)向建立靈活的浮動價格機(jī)制,引進(jìn)多元化的市場參與者等,有助于從根本上實(shí)現(xiàn)鐵路系統(tǒng)資源利用最大化、效率最高化及利潤最大化。
另一方面,具體到12306購票本身,鐵路部門要從購票系統(tǒng)建設(shè)和乘客身份查驗(yàn)制度入手,不斷進(jìn)行技術(shù)革新、在借鑒吸納成功經(jīng)驗(yàn)的基礎(chǔ)上,更有針對性地查漏補(bǔ)缺,探索市場化的營銷手段,及時疏導(dǎo)解決購票難題。例如,12306與第三方安全公司增強(qiáng)合作,探索多元化的銷售渠道等。而鐵路公安機(jī)關(guān)也要采取措施,嚴(yán)厲打擊網(wǎng)絡(luò)黃牛惡意囤票倒票的不法行為。
除此之外,乘客是網(wǎng)絡(luò)黃牛黑色產(chǎn)業(yè)鏈的重要一環(huán),如若不慎會無形中助長黃牛的氣焰,最終也將成為黃牛黨泛濫的受害者。因此,從正規(guī)渠道購票,及時掌握必要的購票技巧,并加強(qiáng)對車票的辨識力,才能免遭不必要的經(jīng)濟(jì)損失。