2015年1月10日《楚天金报》：《隐身网络“倒票” 黄牛也玩高科技》
发布时间：2015-01-10 18:33:47
来源：楚天金报
作者：余梅 邓伟 张师
实名制挡住传统“刷票路” 抢票软件“助阵”开网店
隐身网络“倒票” 黄牛也玩高科技
楚天金报讯 图为：一边是铁路部门严查黄牛刷票，一边是网站各种层出不穷的抢票软件（图片来自网络）
□本报记者余梅 邓伟 实习生张师
虽然离春节还有一个月，但在预售期提前至60天后，春运车票已经发售了一轮。
按照铁路部门的说法，在“实名制购票”和“身份核验制”落实后，“黄牛”以前通过注册大量12306账号刷票的时代已被“终结”。然而，面对一列列“开售即秒空”的车次，不少未能抢到票的乘客，只得将希望寄托在了原本该恨之入骨的“黄牛”身上。
今年春运，在新的购票环境下，铁路、黄牛、乘客，在以怎样一种方式存在？楚天金报记者对此展开了调查。
新闻背景
没有硝烟的战争
铁路连出大招打压“黄牛”
往年春运从不为火车票着急的周强（化名），最近有些发愁。
周强在沌口一家科技公司任职，多年来时常通过“黄牛”胡某购买高价火车票。一周前，他想找胡某买一张过年回重庆的动车票，胡某告诉他，“今年不像往年，票很难搞，要等几天”。胡某抱怨道，铁路部门连续出了几个新措施后，黄牛的日子越来越难过了。
据了解，从2012年元旦起，全国所有旅客列车实行实名制购票。去年3月1日，12306网站对所有在该网站注册的账号，进行身份信息核验，一个账号严格对应一个身份证，多注册的和虚假注册的一律清除。也就是说，“黄牛”多年以来靠注册大量虚假账号，抢票刷票囤票的手段已无用武之地。
不仅如此，去年12月26日，铁路部门还拒绝向“行程冲突”的账号售票。比如，一个账号若预订了一张早上8时发车，下午2时到的车票，在这段乘车的时间区间内，就不能再买其他车次的票了。黄牛若冒用他人账号刷票，被举报后，将会被锁定名下所有车票。此举，将“黄牛”的业务风险大大提高，所囤车票一旦被封，可能血本无归。
然而，在这场没有硝烟的战争中，黄牛真的被打垮了吗？
记者调查
高风险下的交易
网上黄牛1小时刷到紧俏票
昨日，记者在淘宝网上搜索“黄牛”关键词，出现了很多有关的商铺。记者以代买2月24日（正月初六，正值春运返程高峰，12306显示已售罄）武汉至长沙车票的名义逐一询问，多数店铺表示，不代卖火车票。其中有一家相当谨慎，一开始表示“服务费300元”，但在记者询问其购票途径后，当即改口称“买不了”，并不再搭理记者。
终于，在一家宣称“超越黄牛党”的店铺内，卖家直截了当地表示，可以帮买火车票，但一张票需加收50元服务费。下午3时30分许，按照卖家的安排，记者拍下价值50元的虚拟商品，并按要求向卖家提供了12306的账号和密码。下午4时30分，卖家便来电称票已刷到，要记者自己去付款。记者登录12306账号后发现，果真有一张正月初六、武汉至长沙的G1007次火车票显示订票成功，只等付款。
记者询问是什么抢票神器这么高效时，对方得意地回答，只要是铁道官网有卖的票都可以买到，但如果要指定车次，每张票还要再加100元服务费。
记者发现，该店铺抢票过程没超过一个小时。在其商品介绍里写道：“本店不能保证百分之一百可以抢到，但可以保证绝对是全网刷新速度最快的一款软件。”在交谈中，该店铺的操作者一直表示很多人找他买票、很忙，但店铺显示的成交记录却为0，也没有任何对商品的评价。
专家解读
各类抢票软件缘何有恃无恐
相比“黄牛”的谨慎，网上的各类“抢票软件”则是明目张胆地在售卖。
记者在淘宝上搜索“抢票软件”，发现共有407个店铺专门售卖，收费最低10元，最高超过100元。去年12月17日，12306曾对抢票软件进行过一次封杀，但仍未能杜绝。抢票软件的销量，如今仍然居高不下。
武汉理工大学计算机专业老师袁申琼表示，抢票软件一般是通过模拟多个IP侵占登录通道，来阻止别的客户正常登录，从而顺利抢到票，就如有些人用的秒杀软件一样。在火车票开始发售、或有乘客退票回炉时，抢票人利用抢票软件，模拟出大量的IP不断试探登录，从而霸占登录通道。这就相当于雇了很多个人同时在登录12306网站，导致其他买票人永远排在后面。虽然，12306曾对此漏洞封杀过，但层出不穷的抢票软件表明，又有新的漏洞被“黄牛”发现并利用，“黄牛们”的武器也在不断升级，系统的缺陷并未完全被弥补。
用抢票软件利用12306网站的漏洞购票，是否属黑客行为？袁申琼表示，利用12306网站漏洞来“抢票”，并没有大面积的使用，也没有破坏网络数据，也没有盗取他人信息，只能算是投机取巧，不能算黑客攻击，只能说明网站不完善让人钻了空子。湖北朋来律师事务所律师孙志军表示，黄牛在网上售卖抢票软件，在法理上讲，并非使用“黑客攻击”的违法范畴，这些卖家因此有恃无恐。
然而，使用这种抢票软件，在事实上又干扰了12306这个购票平台的正常秩序。袁申琼建议，要解决这个问题，12306网站只能不断完善，去堵住被黄牛们发现的漏洞。比如，可以通过开发方总控平台，发现出票进票的异常，跟踪到抢票软件，再通过流程反推进的方法，进而开发出补丁。尽管修补漏洞在技术上不是什么难事，但要修补所有漏洞，还需要软件专业人士花费很大工作量不断完善。
■ 记者手记
是谁在养活春运的“黄牛”
通过以上调查不难发现，黄牛之所以能在铁路部门的多重打压下“顽强生长”，还是因为掌握了求购者的真实账号和密码，才能利用12306网站的漏洞，绕开“实名制+身份核验”的双重防火墙。因此，从某种程度上来讲，提供了真实账号和密码的“求购者”，养活了这些“黄牛”。
当然，“黄牛”的猖獗，也不能完全怪“求购者”。通过“黄牛”买到回家火车票的网友向记者坦言，火车票在春运时的出奇紧张，以及12306网站可以被利用的漏洞，也是导致“求购者”们将希望寄托在“黄牛”身上的客观原因。“求购者”的这种说法，值得铁路部门反思，在春运火车票紧张的现实问题下，如何弥补12306可被利用的漏洞，建立公平规范的购票秩序，才是在杜绝抢票软件、扼杀“黄牛”方面亟待解决的问题。
媒体报道来源：http://ctjb.cnhubei.com/html/ctjb/20150110/ctjb2521797.html