|
|
||||||||
去年12月31日上午11時(shí)左右,12306網(wǎng)站推出了彩色動(dòng)態(tài)驗(yàn)證碼機(jī)制。剛一推出,立即使得不少搶票軟件“失靈”。而也有很多網(wǎng)友直呼“看不清”。據(jù)悉,此前12306網(wǎng)站使用的是靜態(tài)驗(yàn)證碼,字符清晰,且不分大小寫,而新版驗(yàn)證碼不但經(jīng)常出現(xiàn)字符疊壓的情況。對(duì)此,鐵路方面表示,第三方的軟件和網(wǎng)站已經(jīng)影響到旅客正常的購(gòu)票順序了,這個(gè)動(dòng)態(tài)驗(yàn)證碼就是要保障旅客正常購(gòu)票。
對(duì)于12306這一應(yīng)對(duì)動(dòng)作,廠商的態(tài)度不一。昨日,記者使用國(guó)內(nèi)某款有“搶票”功能的軟件來(lái)購(gòu)票,登錄12306賬號(hào)時(shí)出現(xiàn)動(dòng)態(tài)驗(yàn)證碼,并沒(méi)有自動(dòng)識(shí)別,而是需要手動(dòng)輸入驗(yàn)證碼。
廠商:驗(yàn)證碼為防止攻擊
而同樣有搶票功能的獵豹瀏覽器的相關(guān)人士表示,網(wǎng)站設(shè)置驗(yàn)證碼的初衷就是為了防止機(jī)器自動(dòng)化攻擊。驗(yàn)證碼可以區(qū)分用戶是計(jì)算機(jī)還是人,能防止惡意破解密碼、刷票、論壇灌水,能防止黑客持續(xù)不斷地破解登錄。同時(shí),該人士表示,自動(dòng)識(shí)別驗(yàn)證碼的功能成功率很低,并且一旦12306進(jìn)行驗(yàn)證碼升級(jí),該功能便會(huì)造成搶票軟件失效,用戶在關(guān)鍵時(shí)刻會(huì)購(gòu)票失敗。據(jù)悉,獵豹瀏覽器曾在幾天前向12306反饋了驗(yàn)證碼存在可被繞過(guò)的重大漏洞,如果該漏洞被利用,可使用戶繞過(guò)驗(yàn)證碼直接提交訂單。(記者段郴群索冬冬)