烏云曝光12306圖片驗(yàn)證碼存在設(shè)計(jì)缺陷漏洞 搶票軟件或復(fù)活
我要評(píng)論 2015年春運(yùn)結(jié)束后的第二天，12306火車(chē)票官網(wǎng)推出了全新的圖片驗(yàn)證碼，讓各大搶票軟件暫時(shí)失效，不過(guò)好景不長(zhǎng)，經(jīng)烏云漏洞平臺(tái)白帽子黑客路人甲所提交的漏洞描述來(lái)看，12306的圖片驗(yàn)證馬存在設(shè)計(jì)缺陷。
白帽子路人甲在烏云漏洞報(bào)告平臺(tái)提交了一個(gè)12306圖片驗(yàn)證碼的漏洞，稱(chēng)這會(huì)導(dǎo)致限制可被繞過(guò)，理論上可以令搶票軟件復(fù)活。路人甲在漏洞描述中稱(chēng)，此漏洞屬于設(shè)計(jì)缺陷/邏輯錯(cuò)誤，新的選擇圖片驗(yàn)證碼確實(shí)比之前的4個(gè)字母的驗(yàn)證碼難度高， 中文識(shí)別也有難度， 但是目前發(fā)現(xiàn)12306的新圖片選擇驗(yàn)證碼有可繞過(guò)的漏洞， 應(yīng)該是更新不全面造成的漏洞。細(xì)節(jié)已通知廠(chǎng)商并且等待廠(chǎng)商處理中。
12306網(wǎng)站3月16日在登錄界面推出了全新的驗(yàn)證方式，用戶(hù)在填寫(xiě)好登錄名和密碼之后，還要準(zhǔn)確的選取圖片驗(yàn)證碼才能登陸成功。據(jù)稱(chēng)，此次驗(yàn)證碼改版后，所有搶票工具都已無(wú)法登錄。但隨后，多家搶票軟件宣布不受此影響或者已進(jìn)行破解。
繼12306用戶(hù)信息泄露事件之后，為了防止黃牛，12306曾經(jīng)采取了一系列措施，其中包括不允許購(gòu)買(mǎi)時(shí)間有沖突的火車(chē)票，而春運(yùn)剛結(jié)束，12306又推出了全新圖片驗(yàn)證碼，據(jù)說(shuō)也是為了防止黃?！，F(xiàn)在新的圖片驗(yàn)證碼被曝有漏洞，12306會(huì)怎么解決呢?如果重新回到最初的驗(yàn)證方式，刷票軟件估計(jì)又得一夜之間死灰復(fù)燃啊!
相關(guān)文章
電腦打開(kāi)淘寶網(wǎng)網(wǎng)頁(yè)發(fā)現(xiàn)圖片不顯示或顯示異常的四種解決方法
有網(wǎng)友反映，電腦打開(kāi)淘寶網(wǎng)進(jìn)行購(gòu)物，卻發(fā)現(xiàn)網(wǎng)頁(yè)上的圖片不顯示或顯示異常，按F5刷新頁(yè)面后還是無(wú)法顯示圖片，這種情況怎么辦呢？本文將提供電腦打開(kāi)淘寶網(wǎng)網(wǎng)頁(yè)發(fā)現(xiàn)圖片不2016-05-30電腦截圖在畫(huà)圖中對(duì)圖片進(jìn)行裁剪和調(diào)整大小方法
今天為大家分享電腦截圖在畫(huà)圖中對(duì)圖片進(jìn)行裁剪和調(diào)整大小方法，對(duì)于不知道怎么操作的朋友可以參考本文，一起來(lái)看看吧2016-04-14網(wǎng)頁(yè)中的圖片無(wú)法顯示是怎么辦 電腦網(wǎng)頁(yè)圖片無(wú)法顯示解決辦法(兩種辦法
我們?cè)谑褂秒娔X瀏覽網(wǎng)頁(yè)的時(shí)候是不是有碰到過(guò)網(wǎng)頁(yè)不顯示圖片的時(shí)候呢？有的時(shí)候可能是因?yàn)殡娔X網(wǎng)速慢。所以加載圖片不成功！而有的時(shí)候是因?yàn)橛行┑胤叫枰O(shè)置。下面腳本之2016-03-30電腦圖片無(wú)法顯示縮略圖怎么回事 電腦不顯示縮略圖的解決辦法
電腦圖片沒(méi)有預(yù)覽縮略圖可是個(gè)很大的麻煩事，什么圖片都要一張一張去瀏覽才知道內(nèi)容是什么，電腦不顯示縮略圖的原因。下面腳本之家小編給大家介紹電腦不顯示縮略圖的解決辦2016-03-30- 今天小編為大家分享windows自帶軟件畫(huà)圖將兩張圖片拼接在一張圖方法，不需要其他第三方軟件，方法很簡(jiǎn)單的，不會(huì)的朋友快快來(lái)學(xué)習(xí)吧2016-02-15
如何禁止word另存為、excel禁止另存為、禁止圖片另存為本地磁盤(pán)
這篇文章主要介紹了如何禁止word另存為、excel禁止另存為、禁止圖片另存為本地磁盤(pán),需要的朋友可以參考下2016-01-25- 電腦截圖怎么截取圓形的圖片？我們一般使用電腦截圖都是截長(zhǎng)形或者正方形，但是沒(méi)辦法截取圓形，想要截取圓形的圖片，就需要使用第三方軟件，下面分享電腦中截取圓形圖片的2016-01-22
電腦復(fù)制粘貼文件或圖片后怎么設(shè)置右擊取消粘貼?
電腦復(fù)制粘貼文件或圖片后怎么設(shè)置右擊取消粘貼?很多朋友都不是很清楚，其實(shí)方法很簡(jiǎn)單的，下面小編就為大家詳細(xì)介紹一下，一起來(lái)看看吧2015-11-24怎么給圖片加上紅圈,紅框,紅箭頭標(biāo)重點(diǎn)等?
要對(duì)一張圖片進(jìn)行文字、畫(huà)圈圈、簡(jiǎn)單涂鴉……有好的工具可以使用嗎，答案是有的，下面小編就為大家詳細(xì)介紹一下，一起來(lái)看看吧2015-11-04- 每個(gè)人打開(kāi)電腦后，首先看到的都是自己的屏幕，“相看兩不厭，唯有敬亭山”你的電腦屏幕又不是敬亭山，就算再好看，天天看見(jiàn)的都是同一張“臉”，也是有審美疲勞的吧。那么2015-09-21