烏云曝光12306圖片驗證碼存在設(shè)計缺陷漏洞 搶票軟件或復(fù)活

2015年春運結(jié)束后的第二天,12306火車票官網(wǎng)推出了全新的圖片驗證碼,讓各大搶票軟件暫時失效,不過好景不長,經(jīng)烏云漏洞平臺白帽子黑客路人甲所提交的漏洞描述來看,12306的圖片驗證馬存在設(shè)計缺陷。
白帽子路人甲在烏云漏洞報告平臺提交了一個12306圖片驗證碼的漏洞,稱這會導(dǎo)致限制可被繞過,理論上可以令搶票軟件復(fù)活。路人甲在漏洞描述中稱,此漏洞屬于設(shè)計缺陷/邏輯錯誤,新的選擇圖片驗證碼確實比之前的4個字母的驗證碼難度高, 中文識別也有難度, 但是目前發(fā)現(xiàn)12306的新圖片選擇驗證碼有可繞過的漏洞, 應(yīng)該是更新不全面造成的漏洞。細(xì)節(jié)已通知廠商并且等待廠商處理中。
12306網(wǎng)站3月16日在登錄界面推出了全新的驗證方式,用戶在填寫好登錄名和密碼之后,還要準(zhǔn)確的選取圖片驗證碼才能登陸成功。據(jù)稱,此次驗證碼改版后,所有搶票工具都已無法登錄。但隨后,多家搶票軟件宣布不受此影響或者已進(jìn)行破解。
繼12306用戶信息泄露事件之后,為了防止黃牛,12306曾經(jīng)采取了一系列措施,其中包括不允許購買時間有沖突的火車票,而春運剛結(jié)束,12306又推出了全新圖片驗證碼,據(jù)說也是為了防止黃牛?,F(xiàn)在新的圖片驗證碼被曝有漏洞,12306會怎么解決呢?如果重新回到最初的驗證方式,刷票軟件估計又得一夜之間死灰復(fù)燃啊!
相關(guān)文章
電腦打開淘寶網(wǎng)網(wǎng)頁發(fā)現(xiàn)圖片不顯示或顯示異常的四種解決方法
有網(wǎng)友反映,電腦打開淘寶網(wǎng)進(jìn)行購物,卻發(fā)現(xiàn)網(wǎng)頁上的圖片不顯示或顯示異常,按F5刷新頁面后還是無法顯示圖片,這種情況怎么辦呢?本文將提供電腦打開淘寶網(wǎng)網(wǎng)頁發(fā)現(xiàn)圖片不2016-05-30電腦截圖在畫圖中對圖片進(jìn)行裁剪和調(diào)整大小方法
今天為大家分享電腦截圖在畫圖中對圖片進(jìn)行裁剪和調(diào)整大小方法,對于不知道怎么操作的朋友可以參考本文,一起來看看吧2016-04-14網(wǎng)頁中的圖片無法顯示是怎么辦 電腦網(wǎng)頁圖片無法顯示解決辦法(兩種辦法
我們在使用電腦瀏覽網(wǎng)頁的時候是不是有碰到過網(wǎng)頁不顯示圖片的時候呢?有的時候可能是因為電腦網(wǎng)速慢。所以加載圖片不成功!而有的時候是因為有些地方需要設(shè)置。下面腳本之2016-03-30- 電腦圖片沒有預(yù)覽縮略圖可是個很大的麻煩事,什么圖片都要一張一張去瀏覽才知道內(nèi)容是什么,電腦不顯示縮略圖的原因。下面腳本之家小編給大家介紹電腦不顯示縮略圖的解決辦2016-03-30
- 今天小編為大家分享windows自帶軟件畫圖將兩張圖片拼接在一張圖方法,不需要其他第三方軟件,方法很簡單的,不會的朋友快快來學(xué)習(xí)吧2016-02-15
如何禁止word另存為、excel禁止另存為、禁止圖片另存為本地磁盤
這篇文章主要介紹了如何禁止word另存為、excel禁止另存為、禁止圖片另存為本地磁盤,需要的朋友可以參考下2016-01-25- 電腦截圖怎么截取圓形的圖片?我們一般使用電腦截圖都是截長形或者正方形,但是沒辦法截取圓形,想要截取圓形的圖片,就需要使用第三方軟件,下面分享電腦中截取圓形圖片的2016-01-22
電腦復(fù)制粘貼文件或圖片后怎么設(shè)置右擊取消粘貼?
電腦復(fù)制粘貼文件或圖片后怎么設(shè)置右擊取消粘貼?很多朋友都不是很清楚,其實方法很簡單的,下面小編就為大家詳細(xì)介紹一下,一起來看看吧2015-11-24- 要對一張圖片進(jìn)行文字、畫圈圈、簡單涂鴉……有好的工具可以使用嗎,答案是有的,下面小編就為大家詳細(xì)介紹一下,一起來看看吧2015-11-04
- 每個人打開電腦后,首先看到的都是自己的屏幕,“相看兩不厭,唯有敬亭山”你的電腦屏幕又不是敬亭山,就算再好看,天天看見的都是同一張“臉”,也是有審美疲勞的吧。那么2015-09-21