网络营销经济12306购票软件再曝漏洞黄牛可利用漏洞多囤票祥解.ppt

目前，正值暑运高峰期，热门线路车票一票难求。7月15日，第三方漏洞报告平台“乌云”再次曝出铁路123 06购票软件存在漏洞，漏洞等级为“中”。黄牛破解后可以利用该漏洞囤积火车票。和前几次不同，这次乌云网 曝出的漏洞，为去年底12306新推出的手机客户端。昨天，“乌云”已经得到12306厂商中国铁道科学研 究院的确认，对于漏洞，研究院正在处理中。 7月15日，乌云网曝出“12306手机端so库算法泄露漏洞 ”，其分析，这一漏洞类型为设计缺陷/逻辑错误。该漏洞可以让人利用该算法软件模拟手机端来非法囤积车票。 城市主要食品平均价格显示，12月份以来蔬菜价格明显上涨，而食用油价则持续小幅回。 城市主要食品平均价格显示，12月份以来蔬菜价格明显上涨，而食用油价则持续小幅回。 猎豹移动安全专家李铁军昨天向北青报记者解释了这个漏洞会造成的后果。他解释说，在正常情况下，我们的一 部手机同一时间只能有一个账号登录12306来购买火车票。目前，正规的抢票软件的购票流程也和12306 官方客户端完全一样，一部设备同一时间只支持一个账号登录买票，购票过程完全遵守12306的规则。 但是 ，现在12306手机客户端的算法已经被泄露，黄牛知道了客户端和服务端是用什么原理连接的，这样黄牛就可 以去伪造多个客户端信息，骗过服务器，从而实现用一台电脑或者一部手机同时模拟多个账号并连接到12306 的服务器上进行购票。这个漏洞会造成购票的不公平，一个人可以囤积多张火车票。 李铁军分析，12306手 机客户端的算法被泄露后，厂商可以用修改算法等方式来修复漏洞。 据了解，2013年12月，铁路部门的官 方手机购票客户端“铁路12306”正式上线试运行，上线首日就迎来了20万人的体验。2014年春运，1 2306手机客户端逐渐被旅客接受。 内存 12306多次被曝存在漏洞 2012年9月18日，“乌云” 网站提交12306网站一个漏洞类型为设计缺陷/逻辑错误的高危害等级漏洞。技术人员通过漏洞任意修改用户 的密码，可进行“订票、退票”等操作，用户信息将遭到泄露。 2013年12月6日，新版中国铁路客户服务 中心12306网站上线，仅仅几个小时后，就被第三方漏洞报告平台“乌云网”指出存在漏洞，可能导致用户信 息泄露。 2014年1月，12306火车订票网站被曝出对身份证信息缺乏审核，用虚假的身份证号可直接购 票。尽管用该方式购买的火车票无法取票，但不少黄牛利用这个漏洞，在网站上用假身份证大量囤票，找到买家后 中瑞名表城 H9M4KD 立刻退票回购进行转卖。记者 王薇 破解“小官巨腐”的权力症结中新网友的原贴：一个副处级干部，一个“管 自来水”的，其贪欲之大、为害之烈，再次引发人们对“小官巨腐”现象的思考。 城市主要食品平均价格显示，12月份以来蔬菜价格明显上涨，而食用油价则持续小幅回。