鐵路網(wǎng)絡(luò)售票系統(tǒng)被指存漏洞
火車票網(wǎng)上購(gòu)票的開通大大方便了旅客,但最近記者發(fā)現(xiàn),在登錄www.12306.cn 進(jìn)行網(wǎng)上注冊(cè)時(shí),同一個(gè)身份證號(hào)碼,只要不斷變化“姓名”和郵箱地址,都能重復(fù)注冊(cè)成功。此漏洞有可能造成旅客的身份證號(hào)被別人惡意搶注,導(dǎo)致以后網(wǎng)上購(gòu)票生出許多不必要的麻煩。 ●體驗(yàn) 記者一張身份證注冊(cè)多個(gè)賬號(hào) 近日有媒體報(bào)道,有旅客在鐵路官方網(wǎng)售網(wǎng)站注冊(cè)時(shí),發(fā)現(xiàn)自己身份信息已被搶先注冊(cè),導(dǎo)致自己無法獲得賬號(hào)進(jìn)行網(wǎng)絡(luò)購(gòu)票。這個(gè)消息引起一些旅客擔(dān)憂,唯恐自己身份信息被搶注而導(dǎo)致日后無法在網(wǎng)上買票。 記者昨日登錄鐵路官方網(wǎng)站,發(fā)現(xiàn)該網(wǎng)站注冊(cè)時(shí)身份證號(hào)與姓名并不需要對(duì)應(yīng),同一個(gè)身份證號(hào),只要不斷變換郵箱和“姓名”,就可以不斷注冊(cè)新的賬號(hào)。之前記者已注冊(cè)過該網(wǎng)站的網(wǎng)購(gòu)賬號(hào),昨日嘗試重新注冊(cè)時(shí),輸入了自己的身份證號(hào),并隨便編了一個(gè)假名,結(jié)果成功注冊(cè)激活并可以購(gòu)票,新的賬號(hào)和老賬號(hào)并行不悖。如此一來,“黃?!笔欠裰灰W(wǎng)上搜索一個(gè)身份證號(hào)碼,再胡亂編寫個(gè)“姓名”,就能獲得網(wǎng)購(gòu)賬號(hào),并利用旅客的身份信息網(wǎng)上訂票呢? 對(duì)此鐵路部門工作人員表示不會(huì)助長(zhǎng)“黃?!?,因?yàn)榫W(wǎng)上購(gòu)票不同電話訂票,是要先付錢再拿票的。購(gòu)票后仍需要憑身份證件去窗口取票,而且實(shí)名制車票進(jìn)站乘車時(shí)也會(huì)進(jìn)行證件查驗(yàn),如果“黃?!庇眉倜只騽e人姓名購(gòu)票,在取票和上車兩個(gè)環(huán)節(jié)都會(huì)遇到關(guān)卡,名字和身份證號(hào)不符是取不出票的。 ●釋疑 身份信息遭惡意搶注也可解決 那么,如果真的被惡意搶注了身份信息是不是就不能網(wǎng)絡(luò)購(gòu)票呢?記者發(fā)現(xiàn)其實(shí)還有辦法可以解決。如果旅客發(fā)現(xiàn)身份證號(hào)碼被搶注了,可以再次用身份證號(hào)注冊(cè)另一個(gè)賬戶,但在姓名一欄中還是要寫另一個(gè)名字。注冊(cè)成功后,登錄后找到“個(gè)人資料”一欄,將姓名改回原名就可以了。如果該方法嘗試失敗,還有另一個(gè)途徑,那就是用親屬或朋友的身份證進(jìn)行注冊(cè)。用別人的身份信息注冊(cè)成功后,登錄賬號(hào),在“我的信息”一欄中選擇“常用聯(lián)系人”,選擇下方的“添加”選項(xiàng),之后將旅客的信息添加進(jìn)去。下次要購(gòu)票時(shí)就借用該注冊(cè)戶名登錄并購(gòu)票。因?yàn)榧堎|(zhì)車票要去取票點(diǎn)取,必須攜本人身份證前去,所以借用別人賬戶訂票不影響旅客本人購(gòu)票。
Q:火車票網(wǎng)上購(gòu)票注冊(cè)存在什么漏洞?
A:同一個(gè)身份證號(hào)碼,只要不斷變化“姓名”和郵箱地址,都能重復(fù)注冊(cè)成功。
Q:漏洞會(huì)帶來哪些問題?
A:可能造成旅客的身份證號(hào)被別人惡意搶注,導(dǎo)致以后網(wǎng)上購(gòu)票生出許多不必要的麻煩。
Q:黃牛能利用這個(gè)漏洞進(jìn)行購(gòu)票嗎?
A:鐵路部門工作人員表示不會(huì)助長(zhǎng)“黃?!?,因?yàn)榫W(wǎng)上購(gòu)票要先付錢再拿票,購(gòu)票后仍需要憑身份證件去窗口取票,實(shí)名制車票進(jìn)站乘車時(shí)也會(huì)進(jìn)行證件查驗(yàn)。
Q:發(fā)現(xiàn)身份證號(hào)碼被搶注了有哪些解決辦法?
A:可以再次用身份證號(hào)注冊(cè)另一個(gè)賬戶,但在姓名一欄中寫另一個(gè)名字,注冊(cè)成功后改回原名;或者用親屬或朋友的身份證進(jìn)行注冊(cè),添加旅客信息后借用該注冊(cè)戶名登錄并購(gòu)票。
Q:網(wǎng)上購(gòu)票后如何取票?
A:購(gòu)票后需要憑身份證件去窗口取票。
Q:實(shí)名制車票進(jìn)站乘車時(shí)如何查驗(yàn)證件?
A:進(jìn)站乘車時(shí)會(huì)進(jìn)行證件查驗(yàn)。
Q:同一個(gè)身份證號(hào)能注冊(cè)多少個(gè)賬號(hào)?
A:只要不斷變換郵箱和“姓名”,就可以不斷注冊(cè)新的賬號(hào),理論上沒有數(shù)量限制。
Q:注冊(cè)賬號(hào)時(shí)身份證號(hào)與姓名必須對(duì)應(yīng)嗎?
A:該網(wǎng)站注冊(cè)時(shí)身份證號(hào)與姓名并不需要對(duì)應(yīng)。
Q:為什么鐵路部門認(rèn)為不會(huì)助長(zhǎng)“黃?!??
A:因?yàn)榫W(wǎng)上購(gòu)票要先付錢再拿票,購(gòu)票后仍需要憑身份證件去窗口取票,實(shí)名制車票進(jìn)站乘車時(shí)也會(huì)進(jìn)行證件查驗(yàn)。
Q:如果用親屬或朋友身份證注冊(cè)購(gòu)票,有風(fēng)險(xiǎn)嗎?
A:可能存在一定風(fēng)險(xiǎn),如出現(xiàn)糾紛等情況可能會(huì)比較麻煩。