12306图片验证码存漏洞 或令抢票软件复活
作者:本站整理 时间:2015-03-26
根据最新的可靠消息表明，虽然12306针对年前用户信息被泄露采取了措施，并且从3月16日起，12306网站登录验证码机制改版，不再使用传统的输入图片显示字符的方式，而是根据提示点击图片。但是，最近又有用户发现图片验证也存在着漏洞，这将意味着被封杀的抢票软件又可能重新出现。
路人甲在漏洞描述中称，此漏洞属于设计缺陷/逻辑错误，新的选择图片验证码确实比之前的4个字母的验证码难度高， 中文识别也有难度， 但是目前发现12306的新图片选择验证码有可绕过的漏洞， 应该是更新不全面造成的漏洞。细节已通知厂商并且等待厂商处理中。
12306网站3月16日在登录界面推出了全新的验证方式，用户在填写好登录名和密码之后，还要准确的选取图片验证码才能登陆成功。据称，此次验证码改版后，所有抢票工具都已无法登录。但随后，多家抢票软件宣布不受此影响或者已进行破解。
