12306亮出“奇葩验证码”跟“黄牛党”拼了

17.03.2015  15:26

  铁道部火车票官网12306,对网上订票又出新招了。

  昨日(3月16日),12306推出了全新的验证码,以文字进行提示,点击正确的图片进行验证。《每日经济新闻》记者从多家网络机构了解到,此举增加了第三方抢票软件自动验证的难度,在一定程度上对网络黄牛、黑客会形成打击;但通过云端收集图片、复制验证图库等方式,也存在抢票软件自动完成验证的可能。

   游戏“找你妹”再现?

  记者打开12306网站发现,从账户密码开始,就需要按照新的验证方式进行填写。

  12306新版验证码改变了过去的动态验证码方式,需要用户根据文字提示,识别并点击图片中的内容。例如提示“请点击下图中所有的熊猫”,那么用户就要从下方的8个小图片中,点击所有包含“熊猫”的图片。

  在进入购票、提交订单环节,会再次出现类似的验证。也就是说网上订票时,必须要先读懂图中的意思,对号入座,不然车票是订不成的。

  不少网友调侃,这款验证码是“史上最奇葩验证码”。还有网友说,新版验证码让人联想起曾经爆火的手机游戏“找你妹”。

  昨日下午5时许,记者随机在网上选取了一款抢票工具,只要先在12306网站登录账户密码,再使用这款软件,抢票功能运行正常。不过,在最后提交订单时,如同12306网站一样,还需要点击图片验证码进行验证。

   自动验证难度增大

  那么,新版验证码会产生什么效果?更换后是否更安全了?对此,《每日经济新闻》记者咨询了猎豹浏览器相关负责人。据介绍,猎豹浏览器之前一直反对自动破解12306验证码,也没有过自动填写验证码的功能,所以这次12306提高验证码识别难度对猎豹浏览器并没有影响。“验证码更新后,能打击网络黄牛、黑客屯票,直接登录的难度加大了。

  腾讯安全专家告诉记者,从文字验证到图形验证,增加了第三方抢票软件自动验证的难度。整个验证区是一张图片,图片中有8张小图,用户需要根据图中文提示点击对应的一个或多个物品,以完成验证,错选、多选或少选都不能通过。

  不过,前述腾讯安全专家也表示,目前验证码刷新速度很快,表明这些图片很可能是批量预置的,而非完全动态生成的,其随机性比较有限。因此,抢票软件提供者可在云端尽可能齐全地收集这些图片、复制一份验证图库,从而在云端辅助抢票软件自动完成验证。

  腾讯安全专家认为,安全性、性能和成本之间的矛盾,难以调和,12306这次升级仍然是一个妥协方案,还可以有提升空间。

来源:每日经济新闻 作者:张舒 杨舸