压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

　　近日，火車(chē)票銷售官網(wǎng)12306“購(gòu)票可選上下鋪”的漏洞剛剛修復(fù)，其手機(jī)客戶端再被曝光存在安全漏洞，黃牛利用該漏洞甚至一個(gè)人就可以將全車(chē)廂的票買(mǎi)下來(lái)。盡管自成立以來(lái)，12306不斷推出諸多特殊乘客預(yù)約服務(wù)、電話辦理發(fā)貨服務(wù)、車(chē)票快遞等舉措方便人們的出行，但網(wǎng)站的安全硬傷始終如影隨形，讓“鐵老大”的改革成效大打折扣。

　　在與黃牛的拉鋸戰(zhàn)中前行的12306，因不時(shí)曝光的漏洞頻繁成為民眾情緒的宣泄口。

　　眼下正值暑運(yùn)高峰期，熱門(mén)線路車(chē)票一票難求。而12306卻再次被推上風(fēng)口浪尖。7月15日，第三方漏洞報(bào)告平臺(tái)“烏云”再次曝出鐵路12306手機(jī)購(gòu)票軟件存在漏洞，漏洞等級(jí)為“中”。專業(yè)人士表示，這個(gè)漏洞屬于手機(jī)端so庫(kù)算法泄露漏洞，該算法泄露后，黃牛黨可以利用電腦來(lái)模擬多部手機(jī)多帳號(hào)進(jìn)行購(gòu)票操作，甚至于一個(gè)人就可以無(wú)限制買(mǎi)一車(chē)廂的票。據(jù)360網(wǎng)絡(luò)攻防實(shí)驗(yàn)室調(diào)查，12306此漏洞已存在較長(zhǎng)時(shí)間，早在去年12月，國(guó)外技術(shù)網(wǎng)站上已有人發(fā)布相關(guān)文章和逆向分析代碼。

　　自2011年正式上線以來(lái)，12306可謂與爭(zhēng)議同行，相關(guān)部門(mén)耗費(fèi)巨資打造的網(wǎng)絡(luò)購(gòu)票平臺(tái)，相當(dāng)長(zhǎng)時(shí)間里逢節(jié)必癱、漏洞不斷。2012年9月被指通過(guò)存在高危漏洞，用戶信息可能遭泄露；2013年12月，新版12306網(wǎng)站上線僅幾個(gè)小時(shí)，就被烏云指出存在多個(gè)訂票邏輯漏洞；2014年1月，被曝出對(duì)身份證信息缺乏審核，用虛假的身份證號(hào)可直接購(gòu)票，黃牛利用這一漏洞大量囤票，讓本已嚴(yán)峻的春運(yùn)“買(mǎi)票難”雪上加霜，而眾多互聯(lián)網(wǎng)公司紛紛推出搶票軟件，一時(shí)引發(fā)搶票大戰(zhàn)；7月，“12306購(gòu)票選上下鋪”的攻略熱傳……

　　催生“網(wǎng)絡(luò)黃牛”黑色產(chǎn)業(yè)鏈

　　從根本上說(shuō)，我國(guó)鐵路運(yùn)輸階段性出現(xiàn)的客運(yùn)高峰，與區(qū)域經(jīng)濟(jì)不平衡、鐵路運(yùn)營(yíng)壟斷和價(jià)格管制等息息相關(guān)。鐵路總體運(yùn)能遠(yuǎn)遠(yuǎn)不能滿足客貨運(yùn)需求，鐵路運(yùn)輸供不應(yīng)求的現(xiàn)狀得不到根本解決，鐵路定價(jià)和市場(chǎng)價(jià)格間存在過(guò)高差額價(jià)值，為黃牛黨提供了生存土壤。

　　“天下熙熙皆為利來(lái)，天下攘攘皆為利往”。自火車(chē)票采用實(shí)名制并推廣網(wǎng)絡(luò)購(gòu)票以來(lái)，黃牛倒票從網(wǎng)下轉(zhuǎn)戰(zhàn)至網(wǎng)上，倒票技術(shù)和手段不斷升級(jí)，春運(yùn)、暑運(yùn)等鐵路運(yùn)輸高峰期已經(jīng)演變成一場(chǎng)線上線下共舞的“貓鼠游戲”。在高額利益驅(qū)使下，從軟件開(kāi)發(fā)到網(wǎng)絡(luò)刷票再到倒票交易，“網(wǎng)絡(luò)黃牛”已經(jīng)結(jié)成一條新的黑色產(chǎn)業(yè)鏈。

　　據(jù)了解，“網(wǎng)絡(luò)黃牛”交易涉及搶票刷票軟件開(kāi)發(fā)者、黃牛黨、旅行社、刷票黨、賬號(hào)黨、賣(mài)證黨等多種分工。刷票黨從軟件開(kāi)發(fā)者手中購(gòu)買(mǎi)軟件，利用12306網(wǎng)站漏洞大量刷票囤票，供給下游黃牛，這些黃牛再通過(guò)QQ、線下、旅行社等各種途徑向旅客兜售車(chē)票。而在刷票過(guò)程中，需要編造虛假身份證號(hào)并注冊(cè)大量12306網(wǎng)站賬號(hào)，由此又催生出了賬號(hào)黨、賣(mài)證黨。

　　記者近日在淘寶上輸入“12306賬號(hào)”、“12306注冊(cè)”，可以搜到大量明碼標(biāo)價(jià)的代注冊(cè)賬號(hào)服務(wù)，價(jià)格多為1元一個(gè)。其中一個(gè)名為“手工打造賬號(hào)”的網(wǎng)店月成交記錄達(dá)到489個(gè)。顯然，盡管12306購(gòu)票啟動(dòng)身份核驗(yàn)，但上有政策下有對(duì)策，黃牛利用各種技術(shù)、制度漏洞依然大行其道。

　　制度技術(shù)升級(jí)缺一不可

　　現(xiàn)代信息技術(shù)手段在便利人們出行的同時(shí)，必然存在一些缺陷，12306也正是在人們不斷的糾錯(cuò)中不斷完善的。但正所謂“道高一尺魔高一丈”，面對(duì)黃牛與時(shí)俱進(jìn)的技術(shù)手段，鐵路部門(mén)僅靠“亡羊補(bǔ)牢”、“頭疼醫(yī)頭”顯然是不夠的。鏟除黃牛黨的囤票行為是一項(xiàng)長(zhǎng)期而復(fù)雜的工作。真正打擊黃牛，就必須從制度和技術(shù)兩方面入手，多方聯(lián)合，齊抓共管。

　　一方面，鐵路部門(mén)的市場(chǎng)化改革迫在眉睫。以市場(chǎng)為導(dǎo)向建立靈活的浮動(dòng)價(jià)格機(jī)制，引進(jìn)多元化的市場(chǎng)參與者等，有助于從根本上實(shí)現(xiàn)鐵路系統(tǒng)資源利用最大化、效率最高化及利潤(rùn)最大化。

　　另一方面，具體到12306購(gòu)票本身，鐵路部門(mén)要從購(gòu)票系統(tǒng)建設(shè)和乘客身份查驗(yàn)制度入手，不斷進(jìn)行技術(shù)革新、在借鑒吸納成功經(jīng)驗(yàn)的基礎(chǔ)上，更有針對(duì)性地查漏補(bǔ)缺，探索市場(chǎng)化的營(yíng)銷手段，及時(shí)疏導(dǎo)解決購(gòu)票難題。例如，12306與第三方安全公司增強(qiáng)合作，探索多元化的銷售渠道等。而鐵路公安機(jī)關(guān)也要采取措施，嚴(yán)厲打擊網(wǎng)絡(luò)黃牛惡意囤票倒票的不法行為。

　　除此之外，乘客是網(wǎng)絡(luò)黃牛黑色產(chǎn)業(yè)鏈的重要一環(huán)，如若不慎會(huì)無(wú)形中助長(zhǎng)黃牛的氣焰，最終也將成為黃牛黨泛濫的受害者。因此，從正規(guī)渠道購(gòu)票，及時(shí)掌握必要的購(gòu)票技巧，并加強(qiáng)對(duì)車(chē)票的辨識(shí)力，才能免遭不必要的經(jīng)濟(jì)損失。