12306官网推萌版验证码 已有抢票插件将其破解

16.03.2015  23:34

  铁路12306网站验证码由数字变成了图像

   浙江在线3月16日讯(浙江在线记者/刘永拓 首席编辑/赵洁 )铁路12306网站今天卖萌了!今天登陆12306网站的人,就可以发现登陆验证码由数字变成了图像,用户想要成功登陆得先看懂图。

  据悉,铁路12306网站为了应对抢票软件,此次特意对验证码进行了升级。不过,截至今天晚上7点,已有抢票插件初步破解了萌版图片验证。

   12306验证码改版

              变成萌萌的“找你妹”

  今天上午,有网友在微博上说,“12306新验证码来了,抢票软件全线阵亡”。

  随后,浙江在线记者登陆铁路12306网站进行体验,发现在填写好登录名和密码之后,还要准确得选取图片验证码才能登陆成功。比如,在8张图中找出所有的月亮并点击。此外,验证图片还有篮球、躺椅、冰箱和太阳等,格外有趣。

  记者体验发现,在选择图片时必须按照要求点击8张图片中所有符合要求的图片,多选和少选,都会登录失败。

  “曜Happy”表示,12306的新验证码一下就提高了好几个难度。据悉,此次验证码改版就是铁路12306网站为了应对抢票软件。至于效果也比较明显,今天上午几乎所有抢票工具都无法登录,刷不了票。

  浙江在线记者还发现铁路12306网站在手机上登陆时,图片验证码比较小,需要用户放大页面再选择图片。有网友称,以后买票不仅要手快,眼神也要好。不过,使用铁路12306手机客户端购票,登录不用进行图片验证。

   网友各展才能谈使用体验

            有人还发现了“商机”

  验证码改版后,网友纷纷在网络发表自己的看法,大家的看法不同,有支持的也有质疑的。

  弹跳小喵咪V5:还以为帐号被盗了,原来真的是图片验证码。

  Natalie被抢注了:刚买了2张动车票,逛超市既视感,好任性的感觉。

  小白是只小耗子吱吱:瞬间觉得智商回到小学水平。

  看评论说需要验证手机,很支持,一定要限制黄牛。

  卷子豆皮儿包子馅儿:我觉得只要搞掉黄牛实现人人公平,我就为你点赞。

  我是周温尚:希望能真正的治得了黄牛。

  除了对图片验证的吐槽和期待,也有网友在其中发现了“商机”。网友称,如果把验证图片换成商家信息(比如品牌LOGO),铁路12306网站将有利可图。

网络工程师说新的验证码很复杂但破解并不是没可能

   网友称验证码破解“So easy”

            部分抢票插件更新图片验证

  杭州某知名网络公司王姓工程师介绍,铁路12306推出的图片验证码属于“图片信息点触验证方式”,比之前的数字和字母验证方式更复杂。

  那么图片点触验证方式真的就毫无漏洞?这位工程师说,“只有更安全的安全机制而没有绝对安全的安全机制,新的验证码破解起来有些难度,但并不是没有可能。”

  据介绍,具体到破解的思路是:先通过程序收集图片,把相同信息图片归类并用同一个标识符进行标记;用户登录时,利用程序把生成的8张图和标记过的图库进行匹配操作,匹配成功即可直接登录。简单说就是,获取12306图片库,归类,暴力验证。

  今天晚上6点03分,猎豹浏览器官方微博称,猎豹浏览器无需手动点击开始验证就能看到验证码!比12306读取验证码快一秒!但是,记者在网络搜索尚未发现有第三方抢票插件破解图片点触验证方式。

  目前,部分抢票插件开始紧急更新,像铁路12306网站一样,可做到用图片验证登陆再接刷票。但是,截至记者发稿还没有抢票插件能直接绕过图片验证进行登录。王工程师说,这还算不上完全破解图片点触验证方式。

   开发图片验证码的是杭州公司

              已准备迎接各大抢票插件挑战

  就在大家为图片验证议论纷纷时,记者获悉开发此功能的是杭州一家科技公司。该公司总经理宋先生说,目前达到的效果是:就算使用插件购票也要输入图片验证码,实现了公平购票。

  宋先生说,截至今天晚上他们公司接到了四五个电话来询问如何破解图片验证,“这些人可能是火车票‘黄牛’”。

  他还介绍,此次和铁路12306网站合作推出图片验证码前,做了充分的准备和预案。对于部分插件一天内更新软件和12306同步,他表示早已预料到,并称短时间内这些抢票插件还无法完全破解图片验证。

  宋先生说,接下来他将和自己的团队随时根据预案来应对各大抢票插件的挑战,并提升输入图片验证码时的用户体验。