Sistema del sitio web del Centro de atención al cliente de China Railway
Para mantener unida a la familia al tomar el tren, muchos pasajeros pueden haber experimentado este tipo de idas y vueltas al reservar billetes online: después de comprar billetes de tren online, si varios pasajeros no están juntos, el orden será abandonado, seleccione nuevamente. Después de cancelar el pedido tres veces, la cuenta se bloqueará temporalmente y luego se volverán a registrar con el número de identificación de su familiar y continuarán usando los boletos hasta que estén satisfechos. Sin embargo, estos dos "arreglos prioritarios" sólo se pueden realizar cuando quedan muchos billetes de tren, es decir, cuando quedan muchos billetes, el sistema seguirá este principio. Sin embargo, durante los períodos de mayor flujo de pasajeros, como la temporada alta de viajes por el Festival de Primavera, todavía es difícil para los compradores de boletos cumplir sus expectativas de que "las personas se sienten una al lado de la otra" o "las personas mayores tengan prioridad en el atraque".
A partir de 2012, los asientos de los trenes comenzaron a numerarse con números y letras basándose en la disposición de los asientos de los aviones. Desde entonces, se ha debatido en Internet que los trenes de alta velocidad y los trenes de alta velocidad deberían tener una selección autónoma de asientos, como los aviones. De hecho, todos los trenes de alta velocidad y los trenes de alta velocidad del sistema de emisión de billetes 12306 tienen funciones de selección de asiento. La razón por la que no ha estado abierto a los pasajeros es principalmente porque los distintos tipos de vehículos ferroviarios en todo el país son relativamente complejos y el número de vagones y la disposición de los asientos en los diferentes trenes varían mucho. Cuando se acerca el tren, es difícil garantizar que los billetes de tren vendidos con 20 días de antelación no se ajusten. Al respecto, algunos pasajeros sugirieron que el departamento de ferrocarriles pueda elegir algunos modelos con números de tren fijos para que los pasajeros seleccionen asientos en línea, o adoptar el método de pre-venta de boletos para seleccionar asientos con un día de anticipación como un avión, para que los pasajeros en necesidad pueden elegir sus asientos de forma independiente.
El 17 de diciembre de 2014, el Weibo oficial de Cheetah Browser anunció que a las 11 en punto de ese día, 12306 actualizó la biblioteca de códigos de verificación, lo que provocó que la mayoría del software de captura de boletos no pudiera enviar pedidos automáticamente y obtener boletos sin conexión. . Ya en 2065 438+04 65438+Octubre, 12306 cambió el código de verificación dinámica a un nuevo código de verificación estático con líneas sombreadas o de interferencia.
En enero de 2015, el 75% del sistema de consulta de tickets restante del sitio web 12306 se migró a la plataforma de computación en la nube de Alibaba.
El itinerario entra en conflicto con la cuenta del comprador del billete o está bloqueado temporalmente.
Durante el Festival de Primavera de 2015, el período de preventa ferroviaria se amplió a 60 días por primera vez. Los boletos para el primer día del Festival de Primavera de 2015 salieron a la venta el 7 de febrero del año pasado, lo que no solo brindó comodidad a los pasajeros, sino que también provocó otro fenómeno: algunos pasajeros tuvieron que comprar boletos repetidamente porque no podían determinar su destino específico. itinerario. Después de la investigación, el periodista descubrió que estos pasajeros eran sospechosos de "conflictos de viaje y compras repetidas de billetes". Para luchar contra los revendedores, el departamento ferroviario exige a estos pasajeros que "desbloqueen" las ventanillas manuales de las estaciones para poder reembolsar y cobrar los billetes con normalidad.
De acuerdo con las regulaciones de la Corporación Ferroviaria, si la misma cuenta y el mismo certificado de identidad compran una gran cantidad de boletos de tren en conflicto (generalmente más de 10), su cuenta quedará temporalmente "bloqueada" y otras personas Los boletos comprados junto con su cuenta también estarán "bloqueados" al mismo tiempo. El titular de la cuenta sólo podrá reembolsar, cambiar o recoger los billetes después de "desbloquear" el certificado de identidad en la ventanilla manual de la estación.
Si necesitas ir a la ventana de la estación para "desbloquear", se te notificará mediante mensaje de texto o correo electrónico Llama al 12306.
Durante el proceso de "desbloqueo", los pasajeros pueden ser interrogados por la policía ferroviaria. Sólo eliminando la sospecha de reventa y venta de entradas se podrán restaurar las funciones normales de uso de la cuenta.
Activa o desactiva el código gráfico de verificación del software de compra de billetes.
En marzo de 2015, el sitio web 12306 habilitó el código de verificación gráfica. Cada vez que el usuario inicia sesión en el sitio web 12306, debe ingresar el nombre de usuario y la contraseña correctamente y seleccionar el código de verificación gráfica correcto de acuerdo con las indicaciones de texto para iniciar sesión correctamente.
El código de verificación gráfico tiene 8 imágenes cada vez, dos de las cuales son imágenes con contenido de mensaje de texto. Las palabras clave del mensaje de texto incluyen emisión de tarjeta, caja fuerte, gato, perro, alas, té, termo, código QR, etc.
Después de que se habilitó el código de verificación gráfica en el sitio web 12306, algunos expertos de la industria dijeron que todas las herramientas de captura de tickets ya no se pueden iniciar sesión con la cuenta 12306.
El registro requiere verificación bidireccional a través del teléfono móvil.
2015 165438+El 10 de octubre, el sitio web 12306 hizo otro gran movimiento. Es decir, el registro de un nuevo usuario requiere una verificación bidireccional por teléfono móvil.
Al registrar un nuevo usuario en el sitio web 12306, la página solicitará la verificación bidireccional en el teléfono móvil. Es decir, el usuario debe utilizar el número de teléfono móvil que dejó durante el registro para enviar el mensaje de texto "999" al 12306. Luego, 12306 responderá al teléfono móvil con un mensaje de texto de 6 dígitos. Los nuevos usuarios deben ingresar un código de verificación de 6 dígitos en un plazo de 10 minutos para iniciar sesión en el sitio web 12306.
Si se trata de registrar información de tarjeta de identificación, el personal de servicio al cliente del ferrocarril 12306 dijo que los ciudadanos pueden llamar al 12306 para informar su número de identificación, y el personal de servicio al cliente verificará el estado de la cuenta del número de identificación, ya sea está "no verificado" o "sin procesar". Si "no está verificado", los ciudadanos pueden traer sus documentos de identificación originales e ir a la ventanilla de la estación para encontrar al jefe de estación de turno para presentar la solicitud. En circunstancias normales, el webmaster de turno primero hará que el usuario pase la verificación y luego cerrará la sesión. Después de eso, los ciudadanos pueden iniciar sesión en el sitio web 12306 para registrarse normalmente. Dependiendo de la situación de estar registrado, el webmaster de turno lo manejará en consecuencia.
La compra de billetes de tren online requiere verificación bidireccional.
La compra de billetes de tren online requiere verificación bidireccional. Este servicio es para evitar que se registre información de identidad.
Al mismo tiempo, después de la verificación bidireccional, los pasajeros pueden iniciar sesión directamente con su número de teléfono móvil incluso si olvidan su nombre de usuario.
Al comprar entradas online, ya sea utilizando un ordenador o un cliente móvil, dejarás tu número de identificación y número de teléfono móvil al registrarte. El número de teléfono móvil se utiliza para recibir información de compra de entradas. Esta verificación bidireccional consiste en volver a vincular el número de identificación y el número de teléfono móvil.
De acuerdo con las indicaciones, los usuarios deben usar el número de teléfono móvil reservado durante el registro para enviar el mensaje de texto "999" al 12306, completar la verificación de la información de identidad y la información del teléfono móvil según el código de verificación recibido, y luego inicie sesión en el sitio web de 12306 o en el cliente de teléfono móvil.
Además de facilitar el inicio de sesión, la verificación bidireccional también desempeña un papel importante a la hora de evitar que los números de identificación se utilicen de forma fraudulenta o sean robados.
El departamento de ferrocarriles declaró que una vez que aparece un mensaje de "información de identidad duplicada" durante la verificación bidireccional, significa que otra persona ha registrado su tarjeta de identificación. Debe llevar su identificación original válida a la ventanilla de boletos de la estación para presentar la solicitud nuevamente y no puede confiar a otros para que la soliciten. Una vez completado el procesamiento de la ventana, los usuarios registrados existentes pueden iniciar sesión en el sitio web 12306 para modificar su información de identidad.
En cuanto a lo que se dice en línea, "Los pasajeros que no realicen la verificación bidireccional después de 2015 12.3 no podrán comprar boletos". La persona pertinente a cargo del departamento de ferrocarriles explicó que el sitio web 12306 aceptará negocios de verificación de teléfonos móviles de los pasajeros en cualquier momento y confirmará la contactabilidad enviando mensajes de texto entre el sitio web y los teléfonos móviles de los pasajeros. 2015 12 1 Se avisará a los pasajeros cuando compren boletos en línea por primera vez. Dentro de los 3 días posteriores a la fecha de compra del primer boleto, los pasajeros pueden verificar sus teléfonos móviles en cualquier momento cuando les convenga, y aún pueden comprar boletos sin verificación dentro de estos 3 días. Los boletos deben ser verificados vía teléfono móvil 3 días después. En otras palabras, dentro de 3 días, los pasajeros pueden comprar boletos exitosamente. Después de 3 días, los pasajeros deben verificar antes de comprar boletos, pero cualquiera de los métodos no afectará la compra de boletos. Lanzamiento de vulnerabilidad
El 25 de diciembre de 2014, la plataforma de informes de vulnerabilidad Wuyun publicó un informe que indica que una gran cantidad de 12,306 datos de usuario, incluidas cuentas de usuario, contraseñas de texto sin formato, tarjetas de identificación, direcciones de correo electrónico, etc., se difundieron salvajemente en Internet. Los órganos de seguridad pública han participado en la investigación.
En la tarde del 25 de febrero de 2015, el internauta "Xin Hao Ming" publicó en Weibo que compró un boleto de tren de alta velocidad de Yichun a Nanchang West en el sitio web oficial 12306. El boleto mostraba que el. El asiento era el número 11D en el vagón 04. Pero antes de subirme al autobús, me dijeron que no existía tal compartimento.
12306 recuerda a los usuarios que cambien sus contraseñas lo antes posible para evitar que los billetes de tren reservados sean devueltos de forma maliciosa. Además, si otras cuentas importantes utilizan la misma dirección de correo electrónico registrada y contraseña que 12306, la contraseña debe cambiarse lo antes posible para evitar el riesgo de robo de número.
Wuyun Vulnerability Platform expuso la filtración de información 12306 La plataforma de informes de vulnerabilidad Wuyun Vulnerability publicó un informe que decía que una gran cantidad de datos de 12306 usuarios circularon ampliamente en Internet, incluidas cuentas de usuario, contraseñas de texto sin formato e identificaciones. buzones de correo, etc. , lo que provocó la filtración de una gran cantidad de datos de usuarios. Según Nubes Oscuras. La vulnerabilidad ha sido abordada por el Centro Nacional de Emergencias de Internet de cncert.
Los expertos en seguridad me dijeron que se filtraron aproximadamente 6,5438+0,3 millones de datos de usuario, y esto probablemente sea solo la punta del iceberg. Dado que la tasa real de información filtrada es extremadamente alta y una gran cantidad de usuarios utilizan números de teléfono móvil y direcciones de correo electrónico QQ como nombres de usuario, esto puede causar un daño mayor en el futuro.
El 24 de marzo de 2015, Wuyun Vulnerability Platform presentó hoy una vulnerabilidad que involucra el código de verificación de imagen 12306. La descripción indica que la nueva versión del código de verificación de selección de imágenes 12306 tiene una laguna lógica, lo que hace que se omita la restricción (teóricamente, el software de captura de boletos puede resucitar).
Anuncio oficial
El Centro de Atención al Cliente de Ferrocarriles 12306 emitió un anuncio el 26 de febrero de 2014, diciendo que los órganos de seguridad pública ferroviaria han resuelto muchos casos de uso de información de identidad de otras personas para acaparar y revender boletos en línea, por lo que a partir de mañana se implementarán una serie de nuevas medidas para combatir severamente el uso fraudulento de la identidad para comprar boletos. Si los pasajeros descubren que su identidad ha sido utilizada de manera fraudulenta, pueden denunciarlo en cualquier momento. Además de informar a los órganos de seguridad pública ferroviaria, también se agregará una función de presentación de informes al sitio web 12306.
12306 es un recordatorio especial de que, de acuerdo con el principio de compra de boletos con nombre real, los pasajeros no pueden comprar boletos con itinerarios contradictorios. A partir del 26 de febrero de 2014, 14, el sistema de emisión de billetes no aceptará billetes con trenes en conflicto. Si al comprar un boleto nuevamente se le indica al pasajero que entra en conflicto con el itinerario comprado anteriormente, el boleto comprado debe cambiarse o reembolsarse antes de comprarlo nuevamente. Aquellos que no están seguros de su itinerario y están esperando billetes, al menos no podrán elegir trenes adyacentes en el futuro.
En respuesta al informe de que "12306 información de usuario del sitio web circuló ampliamente en Internet", toda la información filtrada contenía la contraseña de texto sin cifrar del usuario. Todas las contraseñas de usuario en la base de datos del sitio web 12306 son códigos de conversión de texto no plano con múltiples cifrados. La información del usuario filtrada en Internet fluye a través de otros sitios web o canales.
Para garantizar la seguridad de la información del usuario, compre boletos a través del sitio web oficial 12306. No utilice software de captura de boletos de terceros ni confíe a sitios web de terceros para comprar boletos para evitar la filtración de información de identidad personal. .
Algunos sitios web de terceros desarrollan herramientas de captura de tickets que combinan funciones de seguros. Tenga en cuenta.
Informar recompensas
En la plataforma de respuesta a vulnerabilidades de parches, un fabricante cuya certificación de nombre real es "Academia China de Ciencias Ferroviarias" se ha registrado para publicar información de recompensas. Uno de los propietarios de los derechos de autor del sitio web 12306 es la Academia de Ciencias Ferroviarias de China.
Los registros del sitio web muestran que en solo tres días, varios internautas han proporcionado más de diez vulnerabilidades.
La Academia de Ciencias Ferroviarias de China espera que todos proporcionen activamente información sobre vulnerabilidades y se ofrecerá una recompensa de hasta 2.000 yuanes.
Al cierre de esta edición, más de 20 internautas han enviado informes de vulnerabilidad. Dependiendo del grado de vulnerabilidad descubierta, nueve internautas han recibido recompensas que van desde 50 yuanes hasta 2.000 yuanes, con una recompensa total de 4.850 yuanes.
En los últimos días, la filtración de datos de usuarios del sitio web 12306 se ha convertido en el foco de atención del público. La policía ferroviaria arrestó rápidamente al sospechoso por el delito de filtración de información. 2014 12.29 El sitio web 12306 se ha unido a la plataforma de respuesta a vulnerabilidades más grande del mundo y ha comenzado a reparar vulnerabilidades. El director del sitio web, la Academia China de Ciencias Ferroviarias, ofrece una recompensa de hasta 2.000 yuanes y pide a los internautas que encuentren lagunas jurídicas.