新闻链接：http://www.hackbase.com/news/2013-06-24/115828.html
新闻时间：2013-06-24 11:46:44
新闻正文：私家车越来越普及，寓意吉祥的车牌号常被炒出高价。为保证车牌选号的公平和效率，多地实行网上选号。
　　记者调查发现，由于部分网上车管所疏于管理，一些黑客利用技术手段侵入车牌选号系统，帮助车主锁定想要的号码，甚至垄断吉祥号码出售，谋取暴利。
　　据新华社
　　选号神器公开出售
　　“免费试用，实时更新，价格低廉，选号神器”……类似广告在网上比比皆是。记者调查发现，所谓选号神器，其实就是一个网页，花几十到上百元购买登录验证码之后就能进入，选取车牌号。
　　记者在淘宝网输入“代选车牌”，检索到上百家提供选号服务的网店，业务范围多为中部和南方城市。一些网店的介绍显示，可为车主选到含有对子、顺子的车牌号，使车牌更有个性。选号器还可以过滤SB、WC等字母组合以及数字4和13。
　　在一家名叫靓点汽车服务专营店的网店，选号神器的售价为86元。交易记录显示，最近30天内成交705笔生意。由此推算，这家网店一个月营业收入超过6万元。
　　“选号器分两种，一种是实时更新的，可以及时收集最新放出来的车牌号；一种是固定不变的，只能收集到某一时段的车牌号。”店主wlin说，他们只出售前一种。记者支付了86元钱，wlin发过来一个网址和验证码，验证码有效期只有一天。
　　记者简单设置过滤条件，立刻检索到十几个归属地为重庆的车牌号。进入重庆市网上车管所验证发现，这些车牌号确实可以选择，车主只需将事先筛选出的车牌号填入网上车管所申请表即可，无需反复尝试，操作更简单。
　　除出售选号神器外，部分网店还为车主直接代选车牌，价格更贵，一些含有三连顺数字的车牌号卖到2000元左右。
　　目前，淘宝网上仍有大量买、卖选号器和车牌号的活跃人群，网店月交易量在百件以上的非常普遍。
　　重庆警方抓获黑客
　　选号神器为何能有如此神通？重庆市公安部门日前侦破的一起案件揭示了秘密。
　　2011年12月初，重庆市车管所民警在网络管理维护中发现诸多异常：大量吉祥车牌被几个相对固定的IP地址选走；很少发生故障的选号系统服务器经常出现反应慢、无响应、报错等情况；吉祥牌照从进入选号系统到被选走，最快的只有3秒钟，远低于普通车牌号5分钟的平均值。
　　民警对可疑IP地址进行落地查证并对车主进行询问之后，一条借助黑客技术非法获利的黑色利益链浮出水面，一批非法入侵选号系统的黑客近期被抓获。
　　据归案的黑客刘某交代，他除修改网上车管所的源代码并获取车牌号之外，还专门编写了三个程序：
　　一是快速申请程序。事先将车主资料录入程序，当查询到车管所号池内有符合条件的车牌时，程序自动填写车主信息申请车牌，节省时间。
　　二是自动申请程序。对车牌号池进行扫描，将找到的吉祥车牌号自动通过QQ发送到手机上，可自动进行快速申请。
　　三是自动踢号程序。将没有客户申请的吉祥号牌锁定并放回大号池，防止被客户选走。随后，刘某利用网店、汽车销售店等平台联系客户，以几百元甚至数千元的价格将锁定的号码卖出。
　　据办案民警介绍，从2011年12月底至2012年5月，刘某等人靠代选牌照非法获利12万元，成本几乎为零。
　　处三年以下徒刑
　　西南政法大学教授高一飞认为，按照刑法相关规定，对非法入侵计算机系统的行为，可处三年以下有期徒刑或者拘役。黑客用技术手段入侵车管所选号系统，已经构成犯罪。
　　山东省计算中心研究员王连海认为，之所以大量车牌号被黑客锁定，除车管所网页不安全之外，还与网站疏于管理有关。建议网上车管所管理人员提高防范意识，采取设置地址验证、掩盖代码等手段，防止黑客侵入。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)