12306域名存在劫持风险

　　用户提交订单后会被强制进入排队系统

　　新浪科技讯 9月18日凌晨动静，铁道部独一的官方订票网站12306.cn周日完成了新一轮进级，可是多位用户纺暌钩，进级后用户购票可能会被强制排队，因为系统存在多处裂痕，排队后采办失踪败的概率很年夜。

　　“用户订票的时辰需要在队列中排队，时刻不等，而且倒计时完成后还会年夜头倒计时，12306的措置体例很混混。”网友@飙攻城狮说，这种体例好比风光区的嚣张所不够多，不去新增嚣张所，而是挂上牌子说嚣张所每人限上一次。

　　狙击收集代购谋求独享网购渠道

　　事实上，12306官方订票网站存在裂痕并非初度。来自第三方平安问题反馈平台乌云的陈述称，12306网站主要营业系统节制不严，加上一些打点不善，导致IT系统可以被攻入，12306.cn的域名可能会被劫持。

　　4月初，铁道部发布通知布告，强调铁道部门没有授权或委宛任何其他网站开展火车票发售及代购营业，并称国家划定售票除了5元处事费，不能加收任何其他费用。京东商城等网购火车票处事被周全叫停。

　　当他十分困难完成所有订票流程后，系统提醒订单已经提交，可是需要30分钟时刻排队措置。在期待了漫长的30分钟后，系统却显示订单措置失踪败，需要年夜头提交。

　　刘许皱起眉头一再考试考试提交订单，可是期待了多个30分钟后，每一次都被提醒措置失踪败。

　　给暗箱操作留下空间

　　小艾认为，此刻的订票系统是一个黑洞，用户不知道有若干好多票，也不知道能不能买到，这样设置讲给内部的暗箱操作和失利留下空间。

　　随后，一场整顿火车票代售点犹智樘网合作的步履随之睁开。据《中国经营报》报道，铁道部要求各个代售点不得自行开办网上售票营业，不得以各类体例与其他网站合作或联营;售票时必需磨练搭车人身份证件原件或改暌埂件，不得经由过程报号等体例。

　　家住北京亚运村的刘许已经是第三次年夜12306购票了。经由了春节、五一长假的“考验”，他已经对购票流程相当熟悉，早早的起头关注购票信息。不外，这一次他可能要失踪望了。

　　发现这则裂痕的人员介绍说，12306.cn域名的持有酬报刘刚，邮箱为liugang@sinorail.com，而在中铁信息工程集团办公允台首页则赫然写着默扰缦丬码为123，该人员使用刘刚的邮箱和默扰缦丬码顺遂登入了办公允台。

　　12306的客服人员在与新浪科技交流时认可排队系统确实存在裂痕，用户体验欠安。他暗示将向有关负责人纺暌钩这个问题，可是并未给出解决的时刻表。这位客服人员建议拨打95105105进行电话订票。不外，新浪科技多次拨打95105105均未接通。

　　经由过程舷裂痕可以等闲进入中铁信息工程集团内部办公系统，查看到所有人员的信息。

　　除此之外，12306还曾被发现存在邮局裂痕、SQL注入裂痕、敏感文件泄露等多项裂痕。

　　据官方介绍，排队系统是12306上周日进级后新插手的功能，目的是为了减轻网站的瞬时压力，只在用户订购部门热点线路时才会被激活。不外这个功能上线后，效率低下激发年夜量网友吐槽，截至17日晚，相关微博结不美观跨越100万条。

　　此外，还有多位网友纺暌钩排队计时禁绝。“刚刚显示排队20分钟，此刻又说要排队25分钟。”网友@小艾_江边暗示，之前买票，系统有若干好多余票都可以实时看到，能不能买到也能马上知道，可是此刻只能傻等排队倒计时完成。

　　虽然12306体验欠安，铁道部门却并不想与他人分食网购火车票的年夜蛋糕。

　　因为“刘刚”是系统打点员，属于高权限用户，使用他的账号可以等闲找到这家公司全数人员信息、财政信息，并可以进行删除、改削等操作。今朝，中铁信息工程集团已经确认该裂痕的存在。

　　今年3月，京东商城、携程网、天猫等接踵经由过程与铁友网或代售点合作的体例，开展火车票网购。其中京东商城是代购形式为搭客供给网上购票处事，每张火车票收取5元处事费以及每件20-35元不等的快递费，其合作方铁友网具有线下实体代售点运营执照。

　　中国旅游研究院院长戴斌在新浪微博暗示，“禁止第三方网站发卖火车票是典型政府主导并呵护封锁式垄断，晦气国平易近旅游福祉和财富成长。”

　　一位平安专家剖析说，12306网站年夜一路头就没有把平安性作为焦点需求，年夜设计阶段就已经裂痕百出，同时代码质量和用户体验都与主流互联网公司相去甚远，还勾留在上个世纪的水平。

　　携程网CEO范敏则转发上述微博，并评论道：“敦促市场良性竞争是政府的天职，铺开高铁票务有利铁老迈改善平易近生形象，机票早已市场化，高铁为何不成铺开?”(爱文)