Странният код за верификация 12306 беше разбит и не можеше да спре препродавачите изобщо

Някои експерти казаха пред Tencent Technology, че не е трудно да се разбие този графичен код за верификация.

Странният код за проверка 12306 изобщо не може да спре препродавачите: методът на разбиване е такъв

Tencent Technology Sun Hongchao докладва на 8 декември

"Моля, кликнете върху всички лилии на снимката по-долу", "Моля, кликнете върху всички Босфори на снимката по-долу"...... Тези странни кодове за потвърждение преувеличиха кръга от приятели през последните два дни и принудиха тези, които вече бързаха, отново да се замислят.

Според 12306, безкрайните графични кодове могат ефективно да се борят със препродавачи и софтуер за вземане на билети, въпреки че това влияе на част от потребителското изживяване.

Въпреки това, някои експерти казаха пред Tencent Technology, че не е трудно да се пробие този графичен код за верификация, а някои експерти казаха на Tencent Technology, че новият код за проверка може да улесни препродавачите да крадат билети.

Странни и странни факти най-често се предават невярно

В момента в интернет циркулират редица странни потвърждения: Бай Байхе, Ян Ченганг, нисък мъж, красив мъж...... Те също станаха обект на оплаквания от интернет потребители.

Въпреки това, според наблюдението на Tencent Technology, повечето от странните кодове за проверка не съществуват, а след статистиките в мрежата, текущите кодове за проверка могат да се разделят на следните дванадесет категории:

Животни, растения и насекоми: гущери, пингвини, динозаври, лотосови листа, водни кончета и др.

Храна, плодове и зеленчуци: пържени тестени пръчици, праз, сандвичи, сливи, ананаси и др

Ежедневни нужди: дъждобранни ботуши, четки за зъби, метли, лопати, топла вода и др

Офис консумативи: проектори, папки, факс машини, торбички за файлове и др

Спортове на открито: палатки, баскетболни топки, ракети, боулинг, дъмбели и др.

Домакински уреди 3C: мобилни телефони, телевизори, бойлери, оризоварки и др.

Ежедневни нужди: бамбукови постелки, възглавници, легла, тенджери под налягане, олио и др.

Бижута: жадеит, диамант, ахат, часовници и др.

Инструменти за пътуване: самолети, велосипеди, яхти и др

Традиционна култура: лилави глинени съдове, син и бял порцелан, танц на лъвове, рисуване на лица, новогодишни картини и др.

Обществени съоръжения: фонтани, улични лампи, библиотеки, вестникарски павилиони, железопътни линии и др

Собствени имена: луна, пирамида, тъмен облак, слънчева енергия и др

Според релевантни медийни съобщения, в момента има 581 кода за потвърждение на изображения във фона 12306.

Разпознаването на изображения не е трудно

Актуализацията на кода за проверка винаги е била в центъра на вниманието на 12306, защото билетът за пролетния фестивал не успя да се отърве от сянката на препродавачите.

Началният CAPTCHA често е просто число или прост знак, състоящ се от числа плюс букви. Този код за проверка беше бързо разбит, а след това 12306 започна да въвежда събиране, изваждане, умножение и деление, които не продължиха дълго.

Според инсайдери в индустрията, този код за проверка може лесно да бъде разбит чрез оптична технология за разпознаване на символи и някакъв фонов софтуер. Лицето също каза пред Tencent Technology, че след приемането на технологията за изображения, трудността при разбиването се е увеличила относително, а съответните символи на картината също са увеличили трудността.

Въпреки това, според реални тестове, с помощта на интелигентна технология за разпознаване на изображения от гиганти като Google, компютърният софтуер може да разпознава значението на повечето снимки с точност от 85%.

В момента най-много се оплаква лошото качество на кода за верификация, но вътрешен човек от Beijing Megvii Technology, местна компания за машинно зрение, каза пред Tencent Technology: "12306 не е без висококачествени изображения, но умишлено избира изображения, които са трудни за разпознаване, целта е да затрудни разпознаването от хората, така че машинното обучение ще бъде много трудно, макар че може да се управлява технически, но степента на разпознаване ще бъде много ниска." ”

Преди това беше съобщено, че софтуерът 360 е успял да разпознава изображения въз основа на големи данни от търсенето, с точност от 90%. Въпреки това, старият конкурент Cheetah софтуер за вземане на билети няма тази функция и когато се появи кодът за потвърждение, потребителите трябва да го проверят ръчно, а Ли Тейдзюн, мобилен инженер на Cheetah, каза, че подходът на 360 ще унищожи стабилността на самата система 12306.

Ли Тиедзун също каза пред Tencent Technology, че тазгодишният гепард основно ще подобри потребителското изживяване: "Например, автоматично ще подскаже кой маршрут е по-натоварен и е трудно да се вземат билети." ”

Според Ли Тиедзюн, настоящият код за проверка е с еднаква трудност за всички и ще облекчи въздействието върху трафика за кратко време, което е справедливо.

Насилствен фалит

Но някои експерти в разпознаването на изображения са предоставили и допълнителни идеи на Tencent Technology.

Данните показват, че броят на графичните кодове за уебсайта 12306 е 581, а служител по сигурността от местна интернет гигантска компания каза пред Tencent Technology: "581 или дори 5800 не е трудно за машината, стига да сте достатъчно търпеливи, да изчистите всички снимки и да добавите бележки, пробиването с груба сила е лесно." ”

Инсайдери от Megvii Technology също казаха пред Tencent Technology: "Машината може да запомни отговора предварително, а когато е необходим кодът за потвърждение, той може да бъде запаметен, а готовите инструменти лесно могат да го направят." ”

Двамата инсайдери от индустрията също казаха пред Tencent Technology, че ако 12306 не засили броя на собствените си снимки и интелигентността на галерията, тогава препродавачите лесно могат да се сдобият с билети чрез технически средства по време на Пролетния фестивал.

Вътрешни лица от Megvii Technology дори казаха пред Tencent Technology: "По този начин, в сравнение с предишния код за динамична верификация, наборът от въпроси е намален и трябва само да сравните известните картинки с верни отговори с кандидатите, за да преминете успешно проверката." ”

Друг прекупувач в индустрията предложи различен подход, каза той пред Tencent Technology: "По-лесен начин да се заобиколи верификацията е да се отиде в райони с по-ниски разходи за труд, да се наемат хора, които да откраднат кода за верификация, и да оставиш останалата част от процеса на машината." ”

Според Ли Тиедзюн, макар тези практики да са лесни за постигане, те са лесни за задействане на правилата за прихващане от 12306: "Тази година времето за забрана на 12306 е много дълго. ”

Според Ли Тейдзюн, освен графичния код за верификация, 12306 ще използва и различни методи за ограничаване на препродавачите тази година.

1. Ограничаване на откриването на множество сметки

Акаунт 12306 може да бъде онлайн само веднъж, в миналото нямаше ограничение, препродавачите можеха да отварят няколко браузъра, множество компютри, компютри и мобилни телефони, за да вземат билети едновременно;

2. Ограничете покупките с единичен рязън

Има много хора в Китай, чиято лична информация е изтекла, и препродавачите могат да използват тази лична информация, за да регистрират множество акаунти и да улеснят вземането на билети, но 12306 ограничава максимум 15 контакта до акаунт и не може да бъде изтриван в рамките на половин година. Затова препродавачите продават билети за до 15 души в един акаунт.

Според Ли Тиедзюн, изключително трудният код за верификация не само объркваше интернет потребителите, но и затрудняваше препродавачите, които крадеха гласове. Но той също каза пред Tencent Technology, че въпреки че са използвани различни технически средства, оплакванията срещу 12306 няма да намалеят: "В крайна сметка противоречието между търсенето и предлагането все още е много голямо." ”

Източник на тази статия:http://www.techweb.com.cn/internet/2015-12-08/2237711_1.shtml