公众号12306被曝重大漏洞 可简单实现“刷票”
2014-12-25 16:38:41
- +1 你赞过了
【天极网IT新闻频道】【天极yesky新闻频道消息】据国内安全问题反馈平台乌云平台曝料，于12月6日刚刚上线“自动抢票”功能的新版12306网站系统存在重大漏洞。其图片验证码已被技术人士破解，弱验证码可以轻松被机器识别。
据了解，12306的验证码抗干扰难度很低。利用photoshop的色调分离技术，即可得到辨识度很高的图片。色调分离很容易实现，比如当参数为 3 时，会把图片红蓝绿每个通道简化成 3 个颜色值， 并最终形成 3 x 3 = 9 个颜色值。然后配上简单的优化，即可以实现把没有上下相邻都没有颜色的点排除掉。
有业内人士指出，此次12306网站图片验证码被破解，意味着众多互联网公司推出的“抢票”将摆脱铁路官方的掣肘，顺利“刷票”。
对此，12306回应称，机器不好认了，用户也同样不好认，为了用户体验选择比较简单的验证码。随后，12306在乌云平台回应称：“借贵平台表达对开发并吹嘘自动识别12306验证码的多个浏览器和厂商的鄙视，你们的下限再次让我们佩服。”
据了解，新版12306于12月6日上线，推出自动抢票功能。而在此前，金山、奇虎360、搜狗等互联网企业纷纷推出抢票软件或浏览器抢票插件，但推出不久之后便纷纷遭封杀。
发布
相关文章
本周热门
蒋辉
最新资讯
热门视频
新品评测
热门产品排行榜
编辑推荐排行榜
- 1 华为MateBook GT 14 (Ultra9/32GB/2TB) ￥10999
- 2 华为MateBook GT 14 (Ultra7/32GB/1TB) ￥9199
- 3 华为MateBook GT 14 (Ultra5/32GB/1TB) ￥8199
- 4 华为MateBook GT 14 (Ultra5 125H/16GB/1TB) ￥7499
- 5 惠普（HP）暗影精灵 乐享版 ￥6798
- 6 荣耀MagicBook Art 14 ￥8499
- 7 联想拯救者 Y9000P AI元启(i9 14900HX/32GB/1TB/RTX4060) ￥10999
- 8 联想开天N8(联想开天N80z G1d) 即将上市
- 9 联想开天N6(联想开天N60z G1d) 即将上市
- 10 惠普星 Book Pro 16(i7 13700H/16GB/1TB/RTX3050) ￥6899
- 1 戴尔灵越3030 24年款(i7 14700/16G/512GSSD/27英寸) ￥6399
- 2 戴尔灵越3030 24年款(i7 14700/16G/1TB/单主机) ￥5999
- 3 戴尔灵越3030 24年款(i7 14700/32G/1TB/单主机) ￥6299
- 4 戴尔灵越3030 24年款(i3 14100/16G/512GSSD+1TB/23.8英寸) ￥4399
- 5 戴尔灵越3030 24年款(i3 14100/16G/512GSSD+1TB/21.5英寸) ￥4349
- 6 戴尔灵越3030 24年款(i3 14100/16G/512GSSD+1TB/单主机) ￥3799
- 7 戴尔灵越3030 24年款(i7 14700/32G/512GSSD+1TB/单主机) ￥6399
- 8 戴尔灵越3030 24年款(i3 14100/16G/512GSSD+1TB/27英寸) ￥4599
- 9 戴尔灵越3030 24年款(i3 14100/16G/512GSSD/单主机) ￥3199
- 10 戴尔成就3030 14代酷睿 (i7 14700/16GB/1TB+512GB/RTX4060-8G独显) ￥9399
X
第三方账号登录
-
微博认证登录
-
QQ账号登录
-
微信账号登录
