12306舊版下線、新版已修復泄露隱私漏洞

12306登錄助手 for 搜狗瀏覽器

• 類型：瀏覽輔助大�。�207KB語言：中文 評分：7.1
• 標簽：

立即下載

28日，春運第一天（1月16日）的圖定旅客列車車票通過互聯網、電話渠道開售。首輪春運“搶票高峰”剛剛到來，眾多網友及部分廠商紛紛指稱，12306網站并不穩(wěn)定，且出現“串號”問題，用戶甚至可輕易獲取陌生人的身份證號碼、手機號碼等隱私信息。

12306網站“癱瘓”1個小時

據新華社電 從28日早晨開始，12306網站就成了網友刷新、第三方“刷票”的焦點，系統(tǒng)問題不斷顯現。

市民蘇女士早晨八點開始登錄搶票。她說，首次查詢剩余車票還有200余張，但點擊車票預訂時，已經沒票了�！爸匦逻M入時網站已經癱瘓，進不去了�！�

還有網友反映，28日上午10時左右登錄12306網站，頁面顯示“無法訪問”，十分鐘后才順利登錄。

獵豹瀏覽器技術人員說，監(jiān)測到早晨該網站出現了長達1個多小時的癱瘓；360相關技術人員表示，搶票插件的確遇到了來自12306的屏蔽。360技術人員認為，是由于用戶集中登錄導致的系統(tǒng)緩慢；此外，12306網站已將舊版訂票頁面下線，導致所有用戶集中到新版訂票頁，或許增大了服務器壓力。

又訊 昨日，12306客服表示，網站打不開的情況已經有乘客反映過，但經過核實網站是正常運行的。

昨晚，鐵路總公司官方微博回應稱，由于春運售票首日訪問量驟增，短時間內出現部分旅客網購體驗不佳現象，鐵路部門已及時調配優(yōu)化網絡資源，適應了廣大旅客網絡購票的旺盛需求。目前，12306網站、車站、代售點、自助售票機、手機客戶端等售票渠道運行正常。

此外，記者通過12306手機購票客戶端和撥打95105105電話訂票發(fā)現，這兩種方式都正常，未受影響。

網站泄露隱私漏洞已處置

昨日，在第三方漏洞報告平臺烏云網（WooYun）上，一名為“路人甲”的作者曝出，登錄12306網站訂票時發(fā)現，登錄賬戶是別人的賬戶情況，可出現別人的身份證信息。該漏洞可導致用戶資料大量泄密。昨日，12306網站回復稱，已在第一時間快速處置。

又訊 據新華社電 據業(yè)內人士介紹，28日下午14時40分左右有人使用獵豹瀏覽器、360瀏覽器、谷歌Chrome瀏覽器登錄12306網站，輸入個人賬號密碼，進入購票頁面。刷新頁面后可以發(fā)現，頁面右上角的用戶名位置已經變?yōu)榱硗庖粋�陌生的號碼，點擊右側“我的12306”查看常用聯系人，隨即出現了多個陌生人的姓名、身份證號碼、手機號碼等信息。

奇虎360也在下午15時左右通過微博發(fā)出通知，稱因12306官方網站出現“串號”導致用戶名混亂，并建議“各位網友暫時不要登錄12306，請等待官方通知”。

獵豹瀏覽器技術專家認為，“串號”問題的原因可能有四個方面：一是訪問流量過大，導致其賬號體系出現異常；二是網站新版代碼不穩(wěn)定，存在BUG（漏洞）；三是網站的新版和舊版后臺出現了兼容性問題；四是訂票系統(tǒng)的PC版本與移動版本出現兼容性問題。

■ 探訪

未見連夜排隊“搶票”現象

據中新網報道 28日，記者在河北保定火車站西站售票處看到，很多人選擇互聯網購票或電話訂票方式，順利拿到火車票，未出現往年連夜排隊買票、“搶票”等現象。

在保定經營小吃店10年的山西臨汾人廉建文說，這是自己第二年在網上購票了，不僅節(jié)省時間，還能買到坐票。“很多來保定工作的外地人現在都通過互聯網或電話訂票�！�

據保定火車站客運主任李彥君介紹，目前互聯網購票或電話訂票的人數占到總購票人數的60%至70%。李彥君表示，為保障以農民工為主的務工人員購票，鐵路部門今年提前40天啟動務工人員團體往返票辦理工作，務工人員只要湊夠5人以上即可自行團購往返票。