12306舊版下線、新版已修好泄露隱私漏洞

　　28日，春運(yùn)第一天(1月16日)的圖定旅客列車車票通過互聯(lián)網(wǎng)、電話渠道開售。首輪春運(yùn)“搶票高峰”剛剛到來，眾多網(wǎng)友及部分廠商紛紛指稱，12306網(wǎng)站并不穩(wěn)定，且出現(xiàn)“串號(hào)”問題，用戶甚至可輕易獲取陌生人的身份證號(hào)碼、手機(jī)號(hào)碼等隱私信息。

　　12306網(wǎng)站“癱瘓”1個(gè)小時(shí)

　　據(jù)新華社電 從28日早晨開始，12306網(wǎng)站就成了網(wǎng)友刷新、第三方“刷票”的焦點(diǎn)，系統(tǒng)問題不斷顯現(xiàn)。

　　市民蘇女士早晨八點(diǎn)開始登錄搶票。她說，首次查詢剩余車票還有200余張，但點(diǎn)擊車票預(yù)訂時(shí)，已經(jīng)沒票了。“重新進(jìn)入時(shí)網(wǎng)站已經(jīng)癱瘓，進(jìn)不去了。”

　　還有網(wǎng)友反映，28日上午10時(shí)左右登錄12306網(wǎng)站，頁面顯示“無法訪問”，十分鐘后才順利登錄。

　　獵豹瀏覽器技術(shù)人員說，監(jiān)測到早晨該網(wǎng)站出現(xiàn)了長達(dá)1個(gè)多小時(shí)的癱瘓;360相關(guān)技術(shù)人員表示，搶票插件的確遇到了來自12306的屏蔽。360技術(shù)人員認(rèn)為，是由于用戶集中登錄導(dǎo)致的系統(tǒng)緩慢;此外，12306網(wǎng)站已將舊版訂票頁面下線，導(dǎo)致所有用戶集中到新版訂票頁，或許增大了服務(wù)器壓力。

　　又訊 昨日，12306客服表示，網(wǎng)站打不開的情況已經(jīng)有乘客反映過，但經(jīng)過核實(shí)網(wǎng)站是正常運(yùn)行的。

　　昨晚，鐵路總公司官方微博回應(yīng)稱，由于春運(yùn)售票首日訪問量驟增，短時(shí)間內(nèi)出現(xiàn)部分旅客網(wǎng)購體驗(yàn)不佳現(xiàn)象，鐵路部門已及時(shí)調(diào)配優(yōu)化網(wǎng)絡(luò)資源，適應(yīng)了廣大旅客網(wǎng)絡(luò)購票的旺盛需求。目前，12306網(wǎng)站、車站、代售點(diǎn)、自助售票機(jī)、手機(jī)客戶端等售票渠道運(yùn)行正常。

　　此外，記者通過12306手機(jī)購票客戶端和撥打95105105電話訂票發(fā)現(xiàn)，這兩種方式都正常，未受影響。

　　網(wǎng)站泄露隱私漏洞已處置

　　昨日，在第三方漏洞報(bào)告平臺(tái)烏云網(wǎng)(WooYun)上，一名為“路人甲”的作者曝出，登錄12306網(wǎng)站訂票時(shí)發(fā)現(xiàn)，登錄賬戶是別人的賬戶情況，可出現(xiàn)別人的身份證信息。該漏洞可導(dǎo)致用戶資料大量泄密。昨日，12306網(wǎng)站回復(fù)稱，已在第一時(shí)間快速處置。

　　又訊 據(jù)新華社電 據(jù)業(yè)內(nèi)人士介紹，28日下午14時(shí)40分左右有人使用獵豹瀏覽器、360瀏覽器、谷歌Chrome瀏覽器登錄12306網(wǎng)站，輸入個(gè)人賬號(hào)密碼，進(jìn)入購票頁面。刷新頁面后可以發(fā)現(xiàn)，頁面右上角的用戶名位置已經(jīng)變?yōu)榱硗庖粋�(gè)陌生的號(hào)碼，點(diǎn)擊右側(cè)“我的12306”查看常用聯(lián)系人，隨即出現(xiàn)了多個(gè)陌生人的姓名、身份證號(hào)碼、手機(jī)號(hào)碼等信息。

　　奇虎360也在下午15時(shí)左右通過微博發(fā)出通知，稱因12306官方網(wǎng)站出現(xiàn)“串號(hào)”導(dǎo)致用戶名混亂，并建議“各位網(wǎng)友暫時(shí)不要登錄12306，請(qǐng)等待官方通知”。

　　獵豹瀏覽器技術(shù)專家認(rèn)為，“串號(hào)”問題的原因可能有四個(gè)方面：一是訪問流量過大，導(dǎo)致其賬號(hào)體系出現(xiàn)異常;二是網(wǎng)站新版代碼不穩(wěn)定，存在BUG(漏洞);三是網(wǎng)站的新版和舊版后臺(tái)出現(xiàn)了兼容性問題;四是訂票系統(tǒng)的PC版本與移動(dòng)版本出現(xiàn)兼容性問題。

　　■ 探訪

　　未見連夜排隊(duì)“搶票”現(xiàn)象

　　據(jù)中新網(wǎng)報(bào)道 28日，記者在河北保定火車站西站售票處看到，很多人選擇互聯(lián)網(wǎng)購票或電話訂票方式，順利拿到火車票，未出現(xiàn)往年連夜排隊(duì)買票、“搶票”等現(xiàn)象。

　　在保定經(jīng)營小吃店10年的山西臨汾人廉建文說，這是自己第二年在網(wǎng)上購票了，不僅節(jié)省時(shí)間，還能買到坐票。“很多來保定工作的外地人現(xiàn)在都通過互聯(lián)網(wǎng)或電話訂票。”

　　據(jù)保定火車站客運(yùn)主任李彥君介紹，目前互聯(lián)網(wǎng)購票或電話訂票的人數(shù)占到總購票人數(shù)的60%至70%。李彥君表示，為保障以農(nóng)民工為主的務(wù)工人員購票，鐵路部門今年提前40天啟動(dòng)務(wù)工人員團(tuán)體往返票辦理工作，務(wù)工人員只要湊夠5人以上即可自行團(tuán)購?fù)�返票�?/p>