乌云曝 12306 漏洞:弱验证码可被机器识别难抵“刷票”
12 月 23 日消息,近日,国内安全问题反馈平台乌云平台曝 12306 存在重大漏洞,弱验证码可以轻松被机器识别。12306 回应称,机器不好认了,用户也同样不好认,为了用户体验选择比较简单的验证码。
新版 12306 于 12 月 6 日上线,推出自动抢票功能。而在此前,金山、奇虎 360、搜狗等互联网企业纷纷推出抢票软件或浏览器抢票插件,但推出不久之后便纷纷遭铁道部(现中国铁路总公司前身)封杀。
有业内人士指出,此次 12306 网站图片验证码被破解,意味着众多互联网公司推出的“抢票”将摆脱铁路官方的掣肘,顺利“刷票”。
12306 在乌云平台回应称:“借贵平台表达对开发并吹嘘自动识别 12306 验证码的多个浏览器和厂商的鄙视,你们的下限再次让我们佩服。”