[LEFT]新闻链接：http://security.chinaitlab.com/aqzx/946894.html
   新闻时间：2013-12-12 9:37:20
   新闻正文： [/LEFT]火车票退票后，会马上重回票库，这个步骤却变成"漏洞"--熟知铁路退票流程的"黄牛",会用自己和亲友的身份证购买多张车票，物色到买主后再选择退票，并立即用买主身份证"秒杀刷票",衔接极快的"一退一买"后，这张火车票就顺利地从票贩子手中变成了旅客的车票。昨天，北京晨报记者从铁路部门了解到，12306已修补"秒杀退票"漏洞，退票将随机投放，以此堵住有人购票后通过控制退票时机再次加价抢票的弊端。

　　春运仍屏蔽抢票插件

　　有人会用有人不会用不公平

　　12306网站上线不久，有浏览器就推出了抢票插件，对此，铁路部门曾约谈相关企业。但今年"十一"黄金周，大批抢票软件卷土重来。随后，12306连夜修改了代码，屏蔽抢票软件。之后又被攻破，这样"见招拆招"的攻防大战在当日上演了9回合之多。结果"受伤"的还是旅客--依仗着插件抢票，却被屏蔽，也错过了从12306网站抢票的先机。

　　昨日，中国铁路科学院副研究员王明哲表示，根据旅客反映的情况，12306新版网站已较老版本做出了很多完善，现在已经推出了自动刷新功能，也可以完成"刷票"、"抢票".而旅客通过其他浏览器自带的抢票插件购票，则存在着信息安全、交易安全、资金安全等几个方面的隐患，因此提示旅客不要使用非官方版本的客户端购票。

　　本月底即将迎来春运购票高峰，王明哲说，预计春运期间很多抢票插件也会同时运作，如果这些抢票插件影响了12306网站和铁路系统正常售票，12306仍将对其采取技术屏蔽。

　　从约谈、屏蔽，到主动推出自己的刷票抢票系统，铁路部门对抢票软件的态度有了一个180度的大转弯。对此，王明哲说，商业网站推出的抢票软件，有的人会用，有的人不会用，这其实是不公平的。"以前12306不能抢票，是受到了查询次数的限制，现在我们已经对其做了优化，大家都可以在网站内使用，做到了公平。目前，从'抢票'能力上看系统还很稳定，但还要接受2014年春运实践的检验，我们已经做好了充足的准备。"

　　手机客户端不能抢票

　　开通抢票易耗用户流量

　　12月8日，12306手机客户端正式上线，给旅客多一个购票渠道。北京晨报记者从铁路部门获悉，截至昨日17点，全国铁路手机售票体验用户数达到了346418人，购票支付数达到了60757张。

　　截至昨天15点，12306手机客户端当日的访问量已经突破11万人次，其中有8万多用户处在登录试用阶段，通过订票、取消订单来熟悉手机操作的过程。

　　不过，12306网站经过改造后增加了"抢票"的功能，而12306手机客户端则没有"抢票"功能。对此，王明哲说，不能"抢票"的原因还是考虑到用户上网流量问题。如果开通，手机会不停地自动刷新，消耗用户大量的流量。"我们觉得手机客户端比较适用于淡季购票来使用，在春运期间，还是使用电脑的自动刷票功能更加快捷。"

　　新开务工团体票专网

　　方便不会电脑人员

　　购票方式加入的科技含量越多，外来务工人员购票就越难。北京铁路局相关负责人表示，为便于外来务工人员购票乘车，12306铁路售票网站将增开务工人员订团体票的专用网站，方便务工人员订票。

　　该负责人表示，网络购票方式普及以后，很多务工人员不会操作电脑耽误最佳购票时机。但经过调查发现，用工企业一般都有类似值班员等可以操作电脑的员工。因此，北京铁路局提前启动2014年春运务工人员团体往返票办理工作，同时推出了务工人员订票的专用网站（12306.cn/mwgweb），方便用工单位帮助企业内的务工人员在订票网站上统一订票。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)