12306投票系统发现多处漏洞，存劫持风险

2012.09.18 来源: 互联网大字

家住北京亚运村的刘许已经是第三次从12306购票了。经过了春节、五一长假的“磨练”，他已经对购票流程相当熟悉，早早的开始关注购票信息。不过，这一次他可能要失望了。

当他好不容易完成所有订票流程后，系统提示订单已经提交，但是需要30分钟时间排队处理。在等待了漫长的30分钟后，系统却显示订单处理失败，需要重新提交。

这到底是怎样一个情形呢。据官方介绍，排队系统是12306上周日升级后新加入的功能，目的是为了减轻网站的瞬时压力，只在用户订购部分热门线路时才会被激活。不过这个功能上线后，效率低下引发大量网友吐槽，截至17日晚，相关微博结果超过100万条。

还有多位网友反映排队计时不准。“刚刚显示排队20分钟，现在又说要排队25分钟。”网友@小艾_江边表示，之前买票，系统有多少余票都可以实时看到，能不能买到也能马上知道，但是现在只能傻等排队倒计时完成。

事实上，12306官方订票网站存在漏洞并非*次。来自第三方安全问题反馈平台乌云的报告称，12306网站重要业务系统控制不严，加上一些管理不善，导致IT系统可以被攻入，12306.cn的域名可能会被劫持。

除此之外，12306还曾被发现存在邮局漏洞、SQL注入漏洞、敏感文件泄露等多项漏洞。

12306的客服人员在与新浪科技交流时承认排队系统确实存在漏洞，用户体验不佳。他表示将向有关负责人反映这个问题，但是并未给出解决的时间表。这位客服人员建议拨打95105105进行电话订票。不过，新浪科技多次拨打95105105均未接通。

虽然12306体验不佳，***门却并不想与他人分食网购*车票的大蛋糕。随后，一场整顿*车票代售点与电商网合作的行动随之展开。有关人士表示现在飞机票都早已市场化了，高铁为何还是放不开呢。

下一篇没有了