» 揭秘黄牛抢票神器：可用“奥特曼”身份证买票
    黄牛群里叫卖号称能自动生成身份号码的软件，身份证上的名字五花八门，比如NBA球星科比、武侠小说的西门春雪、武大郎、奥特曼等。一名铁路内部人士证实，目前12306网站检测身份证号真伪的运算逻辑已被算号软件破解，身份验证未与警方联网，无法验证真伪。
    
    
    http://news.163.com/api/14/0110/07/9I7AAGKN0001124J.html?hsy
    

网友评论2014-01-10 08:56

    求个黄牛群啊。。。。怎么找的群？
    

网友评论2014-01-10 08:57

    原来都是“奥特曼”的阴谋啊
    小日本亡我之心不死，一定是这样的
    

网友评论2014-01-10 08:58

    码农的胜利
    

网友评论2014-01-10 09:00

    身份证校验位的算法还要破解吗？都是公开的
    希望明年买票之前12306能做好账户的身份验证吧，最好再能限制下同一设备的同时连接数目
    

网友评论2014-01-10 09:01

    身份证无法验证真伪……
    这得多想省钱
    

网友评论2014-01-10 09:02

    关键就是国内的规定，啥系统都不准跟公安联网的，根本没法验证
    

网友评论2014-01-10 09:02

    在网络上炒火车票...就不怕通过收款账户查到去捡肥皂么？
    

网友评论2014-01-10 09:17

    奥特曼…噗
    
    

网友评论2014-01-10 09:19

    Reply Post by greennec (2014-01-10 09:02):
    
    关键就是国内的规定，啥系统都不准跟公安联网的，根本没法验证
    
    那文化部的那个呢？网吧的那个呢？
    

网友评论2014-01-10 09:33

    Reply Post by 从来不卖萌 (2014-01-10 09:19):
    
    那文化部的那个呢？网吧的那个呢？
    
    网吧的只是扫描你身份证信息而已，没有联网查证真伪，换句话说你如果有本事做一个假证，网吧绝对分辨不出
    
    文化部不清楚
    
    没联网的意思就是无法实时确认信息，但如果拿着信息去请求公安协助判定真伪的话，那倒是可以的
    

网友评论2014-01-10 09:39

    Reply Post by greennec (2014-01-10 09:33):
    
    网吧的只是扫描你身份证信息而已，没有联网查证真伪，换句话说你如果有本事做一个假证，网吧绝对分辨不出
    文化部不清楚
    没联网的意思就是无法实时确认.......
    但是逃犯上网会被抓的，还有宾馆这种
    

网友评论2014-01-10 09:48

    Reply Post by 从来不卖萌 (2014-01-10 09:19):
    
    那文化部的那个呢？网吧的那个呢？
    
    网吧应该只是扫描存档备查
    
    但是现在各种网游的防沉迷至少是会核对身份证和姓名的，这个应该是联网的。
    

网友评论2014-01-10 09:50

    算出来又如何，难道进站的时候不核对身份证和票的信息？
    

网友评论2014-01-10 09:51

    跟公安部联网？搞笑的吧，，别忘了12306也可以用护照号买票，你让12306跟全世界的护照数据库也连上？
    这个漏洞本身就不该说是“哪出问题解决哪里”来去弥补，只能说用另外的业务逻辑转过去这个弯。
    

网友评论2014-01-10 09:52

    Reply Post by greennec (2014-01-10 09:02):
    
    关键就是国内的规定，啥系统都不准跟公安联网的，根本没法验证
    
    银行不是连了么，这脸打的妥妥的的
    

网友评论2014-01-10 09:53

    Reply Post by greennec (2014-01-10 09:02):
    
    关键就是国内的规定，啥系统都不准跟公安联网的，根本没法验证银行，酒店都是跟公安联网的
    

网友评论2014-01-10 10:15

    Reply Post by 喷神詹姆斯 (2014-01-10 09:52):
    
    银行不是连了么，这脸打的妥妥的的
    银行貌似连得人行的。
    

网友评论2014-01-10 10:15

    问题在于：1，身份证信息不能随便泄漏，哪怕公安局一般也不提供实时验证，况且大量人员没有二代身份证；2，就算公安局提供实时验证，12306带来的短时间超高流量也会使公安局的服务器崩溃。
    解决这俩问题，其实说起来“很简单”
    12306要求在线支付服务商必须核对订单所有人的姓名与付款人的姓名，规避代付情景
    银监会要求在线支付超过20元的账户必须进行身份认证，分散实时验证带来的流量压力
    
    问题是这事成本也太高了……
    不光是特殊接口的开发运营成本，用户的使用成本也直线上升，比如说如果你想订你和你女朋友的票，对不起，首先你得有个女朋友你女朋友的得自己订，因为不能由你代付，否则就无法验证你女友的身份证信息是否真实存在
    

网友评论2014-01-10 10:17

    Reply Post by greennec (2014-01-10 09:33):
    
    网吧的只是扫描你身份证信息而已，没有联网查证真伪，换句话说你如果有本事做一个假证，网吧绝对分辨不出
    
    文化部不清楚
    
    没联网的意思就是无法实时确认信息，但如果拿着信息去请求公安协助判定真伪的话，那倒是可以的
    
    但是火车上查身份证都可以刷一下就出信息了啊