近日，火车票销售官网12306“购票可选上下铺”的漏洞刚刚修复，其手机客户端再被曝光存在安全漏洞，黄牛利用该漏洞甚至一个人就可以将全车厢的票买下来。尽管自成立以来，12306不断推出诸多特殊乘客预约服务、电话办理发货服务、车票快递等举措方便人们的出行，但网站的安全硬伤始终如影随形，让“铁老大”的改革成效大打折扣。在与黄牛的拉锯战中前行的12306，因不时曝光的漏洞频繁成为民众情绪的宣泄口。
12306再曝漏洞
眼下正值暑运高峰期，热门线路车票一票难求。而12306却再次被推上风口浪尖。7月15日，第三方漏洞报告平台“乌云”再次曝出铁路12306手机购票软件存在漏洞，漏洞等级为“中”。专业人士表示，这个漏洞属于手机端so库算法泄露漏洞，该算法泄露后，黄牛党可以利用电脑来模拟多部手机多帐号进行购票操作，甚至于一个人就可以无限制买一车厢的票。据360网络攻防实验室调查，12306此漏洞已存在较长时间，早在去年12月，国外技术网站上已有人发布相关文章和逆向分析代码。
自2011年正式上线以来，12306可谓与争议同行，相关部门耗费巨资打造的网络购票平台，相当长时间里逢节必瘫、漏洞不断。2012年9月被指通过存在高危漏洞，用户信息可能遭泄露；2013年12月，新版12306网站上线仅几个小时，就被乌云指出存在多个订票逻辑漏洞；2014年1月，被曝出对身份证信息缺乏审核，用虚假的身份证号可直接购票，黄牛利用这一漏洞大量囤票，让本已严峻的春运“买票难”雪上加霜，而众多互联网公司纷纷推出抢票软件，一时引发抢票大战；7月，“12306购票选上下铺”的攻略热传……
催生“网络黄牛”黑色产业链
从根本上说，我国铁路运输阶段性出现的客运高峰，与区域经济不平衡、铁路运营垄断和价格管制等息息相关。铁路总体运能远远不能满足客货运需求，铁路运输供不应求的现状得不到根本解决，铁路定价和市场价格间存在过高差额价值，为黄牛党提供了生存土壤。
“天下熙熙皆为利来，天下攘攘皆为利往”。自火车票采用实名制并推广网络购票以来，黄牛倒票从网下转战至网上，倒票技术和手段不断升级，春运、暑运等铁路运输高峰期已经演变成一场线上线下共舞的“猫鼠游戏”。在高额利益驱使下，从软件开发到网络刷票再到倒票交易，“网络黄牛”已经结成一条新的黑色产业链。
据了解，“网络黄牛”交易涉及抢票刷票软件开发者、黄牛党、旅行社、刷票党、账号党、卖证党等多种分工。刷票党从软件开发者手中购买软件，利用12306网站漏洞大量刷票囤票，供给下游黄牛，这些黄牛再通过QQ、线下、旅行社等各种途径向旅客兜售车票。而在刷票过程中，需要编造虚假身份证号并注册大量12306网站账号，由此又催生出了账号党、卖证党。
记者近日在淘宝上输入“12306账号”、“12306注册”，可以搜到大量明码标价的代注册账号服务，价格多为1元一个。其中一个名为“手工打造账号”的网店月成交记录达到489个。显然，尽管12306购票启动身份核验，但上有政策下有对策，黄牛利用各种技术、制度漏洞依然大行其道。
制度技术升级缺一不可
现代信息技术手段在便利人们出行的同时，必然存在一些缺陷，12306也正是在人们不断的纠错中不断完善的。但正所谓“道高一尺魔高一丈”，面对黄牛与时俱进的技术手段，铁路部门仅靠“亡羊补牢”、“头疼医头”显然是不够的。铲除黄牛党的囤票行为是一项长期而复杂的工作。真正打击黄牛，就必须从制度和技术两方面入手，多方联合，齐抓共管。
一方面，铁路部门的市场化改革迫在眉睫。以市场为导向建立灵活的浮动价格机制，引进多元化的市场参与者等，有助于从根本上实现铁路系统资源利用最大化、效率最高化及利润最大化。
另一方面，具体到12306购票本身，铁路部门要从购票系统建设和乘客身份查验制度入手，不断进行技术革新、在借鉴吸纳成功经验的基础上，更有针对性地查漏补缺，探索市场化的营销手段，及时疏导解决购票难题。例如，12306与第三方安全公司增强合作，探索多元化的销售渠道等。而铁路公安机关也要采取措施，严厉打击网络黄牛恶意囤票倒票的不法行为。
除此之外，乘客是网络黄牛黑色产业链的重要一环，如若不慎会无形中助长黄牛的气焰，最终也将成为黄牛党泛滥的受害者。因此，从正规渠道购票，及时掌握必要的购票技巧，并加强对车票的辨识力，才能免遭不必要的经济损失。
(责任编辑：DF141)
,12306刷票赶尸艳谈下载 软件再曝漏洞 整治黄牛需多方齐抓共管相关：
千元4G智能手机又添新军 TCL三大举措完善产品布局 千元4G智能手机又添新军，这次的主角是TCL——该公司于本月22日正式对外发售此前热销的么么哒手机的4G版本，售价899元人民币。作为一家在全球手机市场排名前七的老牌本土厂商，TCL在海外市场的发展势头良好，相比之下在国内的智能手机销量则不那么理想。因此，抓紧4G商用所引发的新一轮市场洗牌机遇，进而扩大在国内市场的份额，对于TCL来说显得尤为重要。如今，通过加快产品线布局、强化复合型渠道建设、植入互联网思维等举..
评论：美联储政策收缩将终结全球债券牛市 2014年上半年，大部分发达市场和新兴市场债市收益率纷纷下行，债券成为上半年全球大类资产中的领跑者。全球债市的同步向上反映出全球经济复苏疲软、货币条件宽松、风险情绪走低、避险需求上升的趋势。 然而，随着10月QE退出将至，美联储近期会议纪要愈加频繁提到首次加息方案，2015年下半年成为市场对于首次加息时间的最大猜想。全球主要央行流共宽松支撑下的全球债券同步牛市将伴随美联储货币政策转向而结束：美债收益率..
评论：以政策理性应对中国经济的艰难时刻 当前中国经济面临的艰难命题，并非既有策略组合应对经济下行遭遇边际作用递减所产生的增长疲劳难以修复，而是“稳增长，调结构，促改革”的既定经济方针由于结构性改革缺位而面临太多约束条件。决策层务必在稳步推进减杠杆的同时，进一步释放改革红利，加快构建竞争性市场体系，降低民营资本的投资准入门槛，引导资本流向有效率的经济系统；同时加大对前瞻性技术的投入，有序推进高端制造业走出去，以将中国经济增长建立在效..
国企混合所有制改革推进 制度保障亟待落地 近日接连发布的两条消息颇有因果关联之意味。一是据财政部公布的数据，今年上半年国企累计实现利润1.2万亿，但还有近三分之一的央企和近一半省份的地方国企利润总额负增长或亏损；二是国务院国资委宣布在国家开发投资公司、中粮集团等六家中央企业中率先开展“四项改革”试点，其中混合所有制改革尤为引人关注。 民资之忧 “很多民营资本对混合所有制的顾虑主要来自三个方面：一是政府拿什么东西来混合？二是民营资..
期货混战：银行系浮出水面 券商系雄心勃勃 随着金融改革大幕拉开，鲜活的金融主体或如猛虎下山，或似小鹿惊惶张望。 有这样一类机构，他们不差钱，不差优质客户，还坐拥无数房产和柜台，他们是传说中的“富爸爸”——银行，是综合金融服务体系的头号主角。 据中国证券报记者了解，继券商系开启了收购期货公司的第一波浪潮后，银行也加快了对期货经纪业的渗透。虽然银行直接收购期货公司尚未放闸，但曲线收购、间接控股早不乏案例。 在业内人士看来，商业..
最新公告透露重大利好 12股今日或冲涨停 申银万国吸收合并宏源证券登陆A股 停牌近9个月后，宏源证券于7月25日晚间发布重组预案，申银万国拟以换股方式吸收合并宏源证券，合并完成后，申银万国作为存续公司承继及承接宏源证券的全部资产、负债、业务、资质、人员、合同及其他一切权利与义务，宏源证券终止上市并注销法人资格；申银万国的股票将申请在深交所上市流通。 而本次合并后存续公司注册地将设在新疆，通过战略定位和业务优化整合，转为不持证券..
财富责任的现实思考 如何看待和使用财富，以及延伸出来的一系列困惑与问题，其实质主要还在于人性。对于社会整体利益和长远利益而言，是每个富人都负有一定的责任。 纵观人类文明的历史进程，从一开始的原始群居时代、到有阶级划分的前文明阶段、直到现在的高度发达文明时期，我们可以看到一个现象，除了目前我们所处的这个阶段，拥有社会主导地位的阶级都是那个时段拥有最多财富的人群。 在原始阶段，有积蓄的人们(当时主要是以食物来..
护肤液及洗面奶国标将实施 化妆品行业趋标准化 经质检总局和国家标准委批准，GB/T 29665-2013《护肤乳液》和GB/T 29680-2013《洗面奶、洗面膏》两个国家标准将于今年8月1日起正式实施，至此，中国化妆品行业摆脱了基础化妆品无国家标准的尴尬境地。这两个标准由中国轻工联合会组织国内化妆品领军企业制定，大量吸收了这些企业近年来的技术创新成果，意味着我国化妆品行业进入了先进标准引领产业发展的新时代。 据了解，护肤乳液和洗面奶是消费者使用最广泛的两款基..
90后小伙开公司造火箭 欲把火箭市场价降百万90后小伙开公司造火箭 欲把火箭市场价降百万 90后小伙开公司造火箭欲把火箭市场价降百万 胡振宇(左)、清华大学博士严丞翊(中)、有六年机械工作经验的吴晓飞(右)，创立了国内首家提供探空火箭发射服务的私人企业。受访者供图 胡振宇 1993年出生，江西九江人，今年从华南理工大学毕业，注册成立了“翎客航天”公司，这是国内首家提供探空火箭发射服务的私人企业，目前公司已获得第一份订单。胡振宇也被媒体称为“..
经济结构转型：PE投资正当时 此轮宏观经济下行，对私募股权基金是挑战，更是千载难逢的投资机遇。 2014年5月22日，京东集团在纳斯达克上市成功，上市当日收盘价为20.90美元，市值达到286亿美元。其幕后投资方——今日资本，持有京东7.8%的股份，账面盈利达22亿美元。当下中国，正是PE投资的最佳时机。 今日资本投资京东集团的成功案例，是近年来我国私募股权基金发展现状的一个典型缩影。伴随国内宏观经济进入去库存、调结构的经济阵痛期，..