w710514 发表于 2014-7-17 16:09:07

铁路12306购票软件再曝漏洞：票贩子1人可囤1车厢票

今天，铁路12306购票软件再次被外界曝光存在安全漏洞，黄牛破解该漏洞后，一个人就可以将全车厢的票买下来。目前，国内知名的乌云网已经曝光了该漏洞。有专业的技术人员描述称，这个设计漏洞可以被黄牛党利用。猎豹移动安全专家李铁军解释说，本来正常情况下，一部手机同一时间只能有一个账号登录来购票。正规的抢票软件（比如猎豹浏览器），其购票流程和12306官方客户端完全一样，一部设备同一时间只支持一个账号登录买票，购票过程完全遵守12306的规则。但是，利用该漏洞，票贩子可以利用一台电脑即可模拟多部手机多个账号连接12306的售票系统，一个人就可以无限制买一车厢的票。（记者贾中山）http://y1.ifengimg.com/e01ed39fc2da5d4a/2013/1122/Logo.gif

victo918 发表于 2014-7-17 19:06:22

感觉就是在电脑上装个android模拟器，用手机客户端来干活。这个也算不上是漏洞吧，电脑上同时开多个模拟器就完事了

wljh2211 发表于 2014-7-17 19:26:11

{:2_33:}

yuxpsky 发表于 2014-7-17 22:03:15

这个也太厉害了

cbs_cdj_bb 发表于 2014-7-17 22:21:29

这不算是漏洞，我也用电脑同时多帐号刷票，原理都不一样！

w710514 发表于 2014-7-18 07:05:03

cbs_cdj_bb 发表于 2014-7-17 22:21 static/image/common/back.gif
这不算是漏洞，我也用电脑同时多帐号刷票，原理都不一样！

多账户是为了抢票，买票时还是一个身份证，只能买一张。

xiaowanzi168 发表于 2014-7-18 07:25:23

cbs_cdj_bb 发表于 2014-7-17 22:21 static/image/common/back.gif
这不算是漏洞，我也用电脑同时多帐号刷票，原理都不一样！

目的不同，但是你这也要小心被跨省啊

windowsky 发表于 2014-7-18 10:51:30

感觉黑客都干起了黄牛的勾当！
也用不着草木皆兵吧！

cbs_cdj_bb 发表于 2014-7-18 13:37:02

w710514 发表于 2014-7-18 07:05 static/image/common/back.gif
多账户是为了抢票，买票时还是一个身份证，只能买一张。

我就是拿来抢票用的
页: [1]
查看完整版本: 铁路12306购票软件再曝漏洞：票贩子1人可囤1车厢票