中評社北京1月3日電/繼春運購票首日查詢等功能無法使用後,12306再現漏洞。近日,有知情人爆料稱,12306火車訂票網站對身份證信息缺乏審核,用虛假的身份證號可直接購票。
《新京報》報道,記者體驗發現,儘管用該方式購買的火車票無法取票,但不少黃牛利用這個漏洞,在網站上用假身份證大量囤票,找到賣家後立刻退票回購進行轉賣。
昨日,12306客服人員表示,12306網站未與公安的身份認證系統聯網,無法即時查驗身份信息真偽導致漏洞。
體驗
身份證算號器偽造信息可購票
按照該知情人提供的方法,昨日下午,新京報記者首先用“身份證算號器”進行搜索,查詢出不少在線算號網站。點擊第一個搜索結果進入某網站,網站的聲明顯示,“指定出生地、出生日期及性別就可生成1到999個格式正確的身份證號碼”。
該聲明下方,有出生地點、出生時間、性別和生成數量四個填寫項。記者填寫了性別男、出生日期為2014年1月1日,點擊後果然生成了10個不同的身份證號。
隨意複制其中的“110101201401019537”身份證號。進入12306訂票界面,新京報記者選擇了1月3日早上開往廊坊的高鐵列車。點擊預訂後,新京報記者將身份證號粘貼上去,並隨意填寫乘客姓名為“趙大力”。網站直接彈出窗口提示已鎖定,提示付款購買成功。
隨後,新京報記者又換了個假身份證號進行嘗試,再次購買成功。
|