繼春運購票首日查詢(xún)等功能無(wú)法使用后，12306再現漏洞。近日，有知情人爆料稱(chēng)，12306火車(chē)訂票網(wǎng)站對身份證信息缺乏審核，用虛假的身份證號可直接購票。

　　新京報記者體驗發(fā)現，盡管用該方式購買(mǎi)的火車(chē)票無(wú)法取票，但不少黃牛利用這個(gè)漏洞，在網(wǎng)站上用假身份證大量囤票，找到賣(mài)家后立刻退票回購進(jìn)行轉賣(mài)。

　　昨日，12306客服人員表示，12306網(wǎng)站未與公安的身份認證系統聯(lián)網(wǎng)，無(wú)法即時(shí)查驗身份信息真偽導致漏洞。

　　體驗

　　身份證算號器偽造信息可購票

　　按照該知情人提供的方法，昨日下午，新京報記者首先用“身份證算號器”進(jìn)行搜索，查詢(xún)出不少在線(xiàn)算號網(wǎng)站。點(diǎn)擊第一個(gè)搜索結果進(jìn)入某網(wǎng)站，網(wǎng)站的聲明顯示，“指定出生地、出生日期及性別就可生成1到999個(gè)格式正確的身份證號碼”。

　　該聲明下方，有出生地點(diǎn)、出生時(shí)間、性別和生成數量四個(gè)填寫(xiě)項。記者填寫(xiě)了性別男、出生日期為2014年1月1日，點(diǎn)擊后果然生成了10個(gè)不同的身份證號。

　　隨意復制其中的“110101201401019537”身份證號。進(jìn)入12306訂票界面，新京報記者選擇了1月3日早上開(kāi)往廊坊的高鐵列車(chē)。點(diǎn)擊預訂后，新京報記者將身份證號粘貼上去，并隨意填寫(xiě)乘客姓名為“趙大力”。網(wǎng)站直接彈出窗口提示已鎖定，提示付款購買(mǎi)成功。

　　隨后，新京報記者又換了個(gè)假身份證號進(jìn)行嘗試，再次購買(mǎi)成功。

　　回應

　　客服稱(chēng)12306網(wǎng)站未與警方聯(lián)網(wǎng)

　　昨日，12306網(wǎng)站客服人員稱(chēng)從未接到類(lèi)似舉報。該客服人員表示，算出來(lái)的身份證號之所以能夠購買(mǎi)，原因是網(wǎng)站并未與公安相關(guān)系統聯(lián)網(wǎng)，對身份證號等信息沒(méi)有審核環(huán)節。

　　一名鐵路內部人士證實(shí)， 目前12306網(wǎng)站檢測身份證號真偽主要是靠檢測身份證最后一位的運算邏輯，而該邏輯早已被身份證算號軟件破解，因此，在未與公安系統聯(lián)網(wǎng)的情況下，單憑數據的邏輯驗證無(wú)法檢測身份證號信息真偽。

　　■ 揭秘

　　黃牛虛假購票退票重新?lián)尰?/p>

　　12306客服人員稱(chēng)，用這種虛假身份證號和姓名購票將無(wú)法取票。但一名知情人表示，不少黃牛恰恰利用這一點(diǎn)，大規模搶票囤積。

　　該知情人表示，這一漏洞使得黃?？梢韵韧ㄟ^(guò)其他身份證信息“占座”，在搶票高峰期利用軟件輔助大規模購票，避開(kāi)高峰后，再進(jìn)行退票重購。目前網(wǎng)絡(luò )黃牛倒賣(mài)車(chē)票的流程分三個(gè)步驟，分別為“買(mǎi)”、“退”和“重新?lián)尰?rdquo;。

　　具體來(lái)說(shuō)，首先，黃牛會(huì )使用身份證算號器預先算出可用的身份證號并記錄，然后打開(kāi)搶票軟件進(jìn)行搶票。

　　據知情人透露，目前黃牛普遍使用的軟件可支持同一臺電腦同時(shí)登錄20個(gè)賬號使用。每個(gè)賬號在同一時(shí)間可搶5張車(chē)票，由此為100張。此外，該軟件有“雙開(kāi)”功能，即在同一臺電腦上最多可打開(kāi)10個(gè)。因此，理論上看，一臺電腦同時(shí)可搶1000張火車(chē)票。

　　成功搶到車(chē)票之后，黃牛會(huì )進(jìn)行兜售。一旦有顧客付款，他們就立刻退票。退票將再次進(jìn)入鐵路售票系統。此時(shí)，他們會(huì )再次打開(kāi)搶票軟件，不間斷刷票，在火車(chē)票重回票倉的第一時(shí)間搶到。而后，用買(mǎi)家的身份信息填寫(xiě)購買(mǎi)車(chē)票，并出手轉售。

　　據該知情人士稱(chēng)，據其所知，部分黃牛所使用的軟件與市面上的網(wǎng)絡(luò )搶票軟件不同，搶票效果更好，功能也更多。此前，他所了解到的該軟件售價(jià)為每個(gè)月2000元，且只能通過(guò)熟識的黃?；?ldquo;圈內人”介紹才能購買(mǎi)到。

　　而通過(guò)身份證信息無(wú)需審核來(lái)“囤票”的，并非僅有黃牛。去年10月本報曾報道，攜程網(wǎng)(49.41, -0.21, -0.42%)曾為確保“自由行”參與者能購買(mǎi)到車(chē)票，會(huì )用準備好的身份信息買(mǎi)下大量車(chē)票，“等客戶(hù)下訂單提交了個(gè)人信息后，再退票用客戶(hù)身份信息把票買(mǎi)回來(lái)”。

　　■ 探訪(fǎng)

　　12306隨機退票難擋黃?；刭?/p>

　　上月初，12306網(wǎng)站新版上線(xiàn)。鐵科院副研究員王明哲對媒體表示，為防止有黃牛通過(guò)囤票的方式來(lái)倒賣(mài)，實(shí)行了隨機退票機制。即一個(gè)人退的票將在隨機的時(shí)間點(diǎn)返回票倉進(jìn)行出售，但“時(shí)間不會(huì )太長(cháng)”。改變了以往“一個(gè)人退了，另一邊立刻就能刷到”。

　　昨日，鐵路內部人士亦證實(shí)此事。他表示，目前火車(chē)退票重新入庫已改為“隨機”，但隨機時(shí)間約為3小時(shí)，意味著(zhù)黃牛退出的票將在3小時(shí)內隨機返回網(wǎng)站再次出售。

　　此外，開(kāi)車(chē)前6小時(shí)內退的車(chē)票，暫時(shí)并未采取“隨機”處理，依舊是退票后立刻返回票倉，這給黃牛提供了轉賣(mài)空間。

　　此前，有媒體探訪(fǎng)發(fā)現，火車(chē)站的黃牛與顧客談妥后，一人進(jìn)行退票操作，一人在自助購票機上刷新以“回購”。

　　對此，一名“黃牛”表示，“隨機回庫”使得這種倒賣(mài)方法不再可行，現在黃牛票往往需要提前一天“預訂”。

　　據其介紹，盡管新措施導致黃牛退票回購的成功率下降，但由于退票手續費不高，黃牛又可以一次性搶回多張車(chē)票，使得黃牛并未真正被擋在門(mén)外，“就算不能退一張回購一張，總能退幾張回購成功一張”。

　　此外，他表示黃牛已基本摸清退票會(huì )在3小時(shí)內隨機回庫，因此更多選擇在“人少的時(shí)間段，晚上6點(diǎn)到12點(diǎn)之間”進(jìn)行退票，開(kāi)啟刷票軟件等待退票出現，然后進(jìn)行回購。

　　昨晚，記者在某網(wǎng)絡(luò )論壇上以“代買(mǎi)火車(chē)票”為關(guān)鍵詞搜索。一名“黃牛”稱(chēng)，如果要買(mǎi)春節前幾日的車(chē)票，最好現在就告知信息預訂。記者質(zhì)疑現在網(wǎng)站“不好搶票”，該黃牛表示，“你先定下來(lái)，我自有辦法搶到，票到付款”。

　　■ 應對

　　升級驗證碼 多個(gè)搶票軟件失效

　　1月1日，12306網(wǎng)站做出升級，將靜態(tài)的驗證碼變成了不斷搖動(dòng)的彩色動(dòng)態(tài)驗證碼，這一升級導致眾多搶票軟件無(wú)法識別，幾乎“失效”。

　　此前，不少搶票軟件都帶有自動(dòng)識別驗證碼功能。昨日，記者使用360推出的搶票軟件登錄，發(fā)現原本可自動(dòng)識別驗證碼填表的功能已經(jīng)“失效”，搶票仍需手動(dòng)填寫(xiě)登錄驗證碼，并在提交訂單前再次手動(dòng)輸入驗證碼。

　　對此，鐵路總公司客服曾回應稱(chēng)，由于“其他軟件和網(wǎng)站已經(jīng)影響到正常購票順序，這個(gè)動(dòng)態(tài)驗證碼就是要保障旅客正常購票”。

　　截至昨晚，多家搶票軟件公司均表示，暫時(shí)無(wú)法識別新的驗證碼。不少網(wǎng)友也表示新驗證碼“識別難度很大”，360瀏覽器在微博上公開(kāi)指責12306把“驗證碼”當成“密碼鎖”。

　　昨日，一名互聯(lián)網(wǎng)從業(yè)人員稱(chēng)，12306新升級的動(dòng)態(tài)驗證碼“破解難度很大”。而一名黃牛則表示，“驗證碼有影響，但肯定會(huì )破解的”。

　　本版采寫(xiě)/新京報記者 胡涵