12306网站又出重大漏洞，用户串号泄露私人信息

猎云网 • 10年前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

12306网站又出重大漏洞，用户串号泄露私人信息

发表于 2013/12/28 由猎云网

猎云网 12月28日报道

今天，2014年春运火车票今日起全面开售，12306网站首日就遭遇了两大问题。除了上午网站瘫痪1个多小时外，下午还出现重大漏洞，首次出现用户账号串号的问题，大量用户身份证等信息遭泄露。12306官方对该漏洞予以了确认并进行了修复。

业内专家分析，订票流量过大是一部分原因，更大的问题可能是12306新版与旧版、电脑端与手机端应用出现了较大的兼容性问题。

今日下午3点左右，不少网民在微博中反应，12306网站出现大规模串号事故，登录自己的账号，却看到了他人的姓名、身份证号码、手机号码等信息。

金山网络技术专家分析，12306网站出现串号的原因可能有四个方面：一是访问流量过大，导致其账号体系出现异常;二是12306网站新版的代码不稳定，存在BUG，系统有漏洞;三是12306网站的新版和旧版后台出现了兼容性问题;四是订票系统的PC版与移动版出现兼容性问题。

今天上午，12306网站就由于访问量过大，出现了打开页面缓慢的问题，甚至系统瘫痪了1个多小时，在此期间，网民纷纷表示该网站无法登录。其实，12306系统瘫痪并非首次，去年春运时就出现过类似情况

但今天的串号问题却是首次出现，上述专家认为，访问量过大应该不是串号的首要原因，本月初新推出的12306网站新版、手机客户端“铁路12306”或许存在系统漏洞和兼容性问题才是深层次原因。

12月6日，12306网站新版上线试运行，12月8日，手机版“铁路12306”上线。这两个新系统刚一上线时，其实就被曝光存在一些技术问题。不久前第三方漏洞报告平台乌云网就指出，12306新版网站存在漏洞，可能导致信息泄露、造成订票不公。乌云网站显示，漏洞可导致12306网站信息泄露，可查询登录名、邮箱、姓名、身份证以及电话等隐私信息。另一名漏洞的发现者也曝出新版12306网站存在多个订票逻辑漏洞。

【敬请添加猎云网微信微信号：ilieyun 公众账号搜索：猎云网】

分享到:

复制链接

标签: 12306

互联网招聘

酷狗音乐招聘数据运营
北京独秀文化传播有限公司招聘php开发工程师
高德软件有限公司招聘Android开发工程师-北京大恒-Z-ZLL
高德软件有限公司招聘数据挖掘工程师-北京大恒-Z-ZLL

发表评论取消回复

使用新浪微博评论：

12306网站又出重大漏洞，用户串号泄露私人信息
谍战？陋习？百度深陷日文输入信息泄露门
海外干货分享！如何回避游戏制作中陷阱
从Badoo数据看欧洲约会界形势图
KPCB深陷危机，是什么在摧残这家老牌风投？（下）
荣耀3C发售，饥饿营销惹众怒：连小米都不如

最佳评论

毛皮

陈一舟是个出色的资本家，但做产品的确一般啊，看把校内网给折腾的

原文: 人人移动战略失败陈一舟要做最后一搏
比特币是密码学的产物

既然是密码，那就有被破译的可能，当一个秘密变得天下皆知，那这个秘密就会毫无价值---请不要低估黑客的能力，几年前的技术并非不可破，而且时间越长破的可能越大，世界上还没听说不能被黑客入侵的地方

原文: 首起诈骗案没影响比特币行情疯狂投机者小心你的钱包
无可

可以预见的是，随着360正式深耕游戏这个市场，360的市值将会从更多游戏公司身上吸走

原文: 360投资3530万元入股的KLab是家什么公司?
青联

现在硬件厂商一窝蜂的学习小米模式，小米模式是谁都可以学的吗？你们有雷军的人脉和资源吗？你们知道雷军有嫡系部队吗？你们知道雷军有多少援助吗？酷派，本土化的样板，更值得分析学习

原文: 酷派手机：擅玩农村包围城市对互联网反应迟钝
yuanguan

htc的衰落最大的原因是机器的问题，尤其是散热，很多人说htc是因为营销做的不好，营销再好有什么用？用户期望越高失望越高。每一个被烫伤心的用户就是坏口碑。另外，htc的管理也有问题，高官居然窃取机密，可见内部管理混乱，更谈不上什么企业文化了

原文: 掉队的HTC仍在沉沦出货量跌势不止