12306新版网站刚上线，便被指出存泄密漏洞

猎云网 • 11年前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

发表于 2013/12/06 由猎云网

猎云网 12月6日报道

今天是新版12306上线的日子，新增了自动抢票等功能，按理说是个普天同庆的日子。可是，国内第三方漏洞报告平台乌云的一则消息打破了这个喜庆气氛。

今天中午12：53，乌云注册用户“zazaz”发布一条信息，称12306网站设计不当可导致用户信息泄漏，可查询、登录名、邮箱、姓名、身份证以及电话等隐私信息。他本人将该漏洞影响级别定在“高级”。

QQ截图2013122

与此同时，该作者随即将漏洞信息通知给了中国铁道科学研究院。随后，12306网站联系人迅速对此进行了确认，表示网站的确存在漏洞。不过，官方给出的危害等级为“中等，漏洞Rank：8。”

目前，尚不能确定该漏洞是具体存在于新版还是旧版，官方也未对是否已导致用户信息泄漏进行说明。12306客服表示目前还未收到相关通知。

今日凌晨，12306网站新版上线试运行，与旧版网站仍在同时运行。相比旧版，新版网站增加了不少选项，其中实现了自动抢票是最大亮点。

【敬请添加猎云网微信微信号：ilieyun 公众账号搜索：猎云网】

分享到:

标签: 12306

毛皮

陈一舟是个出色的资本家，但做产品的确一般啊，看把校内网给折腾的

原文: 人人移动战略失败陈一舟要做最后一搏
比特币是密码学的产物

既然是密码，那就有被破译的可能，当一个秘密变得天下皆知，那这个秘密就会毫无价值---请不要低估黑客的能力，几年前的技术并非不可破，而且时间越长破的可能越大，世界上还没听说不能被黑客入侵的地方

原文: 首起诈骗案没影响比特币行情疯狂投机者小心你的钱包
无可

可以预见的是，随着360正式深耕游戏这个市场，360的市值将会从更多游戏公司身上吸走

原文: 360投资3530万元入股的KLab是家什么公司?
青联

现在硬件厂商一窝蜂的学习小米模式，小米模式是谁都可以学的吗？你们有雷军的人脉和资源吗？你们知道雷军有嫡系部队吗？你们知道雷军有多少援助吗？酷派，本土化的样板，更值得分析学习

原文: 酷派手机：擅玩农村包围城市对互联网反应迟钝
yuanguan

htc的衰落最大的原因是机器的问题，尤其是散热，很多人说htc是因为营销做的不好，营销再好有什么用？用户期望越高失望越高。每一个被烫伤心的用户就是坏口碑。另外，htc的管理也有问题，高官居然窃取机密，可见内部管理混乱，更谈不上什么企业文化了

原文: 掉队的HTC仍在沉沦出货量跌势不止