Podivný ověřovací kód 12306 byl prolomen a nedokázal zastavit překupníky

Někteří odborníci řekli společnosti Tencent Technology, že není těžké tento grafický ověřovací kód prolomit.

Podivný ověřovací kód 12306 nemůže překupující vůbec zastavit: metoda crackování je taková

Tencent Technology Sun Hongchao informoval 8. prosince

"Prosím, klikněte na všechny lilie na obrázku níže", "Prosím, klikněte na všechny Bospory na obrázku níže"...... Tyto podivné ověřovací kódy za poslední dva dny roztrhly okruh přátel a ty, kteří už spěchají, přiměly znovu lámat hlavu.

Podle 12306 mohou nekonečné grafické kódy účinně potlačit škálory a software pro sběr tiketů, i když to ovlivňuje uživatelský zážitek.

Někteří odborníci však řekli společnosti Tencent Technology, že není těžké prolomit tento grafický ověřovací kód, a někteří odborníci uvedli, že nový ověřovací kód může usnadnit převozníkům při přejíždění tiketů.

Podivná a podivná fakta jsou většinou falešně předávána

V současnosti se na internetu šíří řada podivných ověření: Bai Baihe, Yang Chengang, nízký muž, krásný muž...... Tyto se také staly předmětem stížností uživatelů internetu.

Podle pozorování Tencent Technology však většina podivných ověřovacích kódů neexistuje a po statistikách uživatelů lze současné ověřovací kódy rozdělit do následujících dvanácti kategorií:

Zvířata, rostliny a hmyz: ještěrky, tučňáci, dinosauři, lotosové listy, vážeky atd

Jídlo, ovoce a zelenina: smažené těsto, pór, sendviče, švestky, ananas atd

Denní potřeby: holínky, kartáčky na zuby, košťata, lopaty, termofory atd

Kancelářské potřeby: projektory, složky, faxy, tašky na spisy atd

Venkovní sporty: stany, basketbalové míče, rakety, bowling, činky atd

Domácí spotřebiče 3C: mobilní telefony, televize, ohřívače vody, rýžovary atd

Denní potřeby: bambusové podložky, polštáře, postele, tlakové hrnce, kuchyňský olej atd

Šperky: jadeit, diamant, achát, hodinky atd

Cestovní nástroje: letadla, kola, jachty atd

Tradiční kultura: fialové hliněné nádoby, modrobílý porcelán, lví tanec, malování na obličej, novoroční malby atd

Veřejné zařízení: fontány, pouliční lampy, knihovny, trafika, železniční koleje atd

Vlastní jména: měsíc, pyramida, temný mrak, solární energie atd

Podle relevantních mediálních zpráv je v pozadí 12306 aktuálně 581 kódů pro ověřování obrázků.

Rozpoznávání obrázků není obtížné

Aktualizace ověřovacího kódu byla vždy středem pozornosti na 12306, protože vstupenka na Jarní festival nedokázala odstranit stín překupníků.

Počáteční CAPTCHA je často jednoduché číslo nebo jednoduchý znak složený z čísel a písmen. Tento ověřovací kód byl rychle prolomen a poté 12306 začal zavádět výpočty sčítání, odečítání, násobení a dělení, což však netrvalo dlouho.

Podle odborníků z oboru lze tento ověřovací kód snadno prolomit pomocí optické technologie rozpoznávání znaků a některých softwarových podkladů. Osoba také řekla společnosti Tencent Technology, že po zavedení technologie obrazu se obtížnost prolomení relativně zvýšila a odpovídající znaky obrazu také zvýšily obtížnost.

Podle skutečných testů však díky inteligentní technologii rozpoznávání obrázků gigantů jako Google dokáže počítačový software rozpoznat význam většiny obrázků s přesností 85 %.

V současnosti je nejvíce kritizována špatná kvalita ověřovacího kódu, ale zasvěcený z Beijing Megvii Technology, domácí firmy zabývající se strojovým viděním, řekl Tencent Technology: "12306 není bez vysoce kvalitních snímků, ale záměrně vybírá snímky, které je obtížné rozpoznat, účelem je ztížit rozpoznání pro lidi, takže strojové učení bude velmi obtížné, i když technicky ho lze ovládat, ale míra rozpoznávání bude velmi nízká." ”

Dříve bylo uvedeno, že software 360 dokáže rozpoznat obrázky na základě big data vyhledávání, s přesností 90 %. Nicméně jeho starý konkurenční software pro získávání lístků Cheetah tuto funkci nemá, a když se ověřovací kód objeví, uživatelé jej musí ručně kontrolovat, a Li Tiejun, mobilní inženýr Cheetah, uvedl, že přístup 360 zničí stabilitu samotného systému 12306.

Li Tiejun také řekl Tencent Technology, že letošní gepard především zlepší uživatelský zážitek: "Například automaticky upozorní, která trasa je vytíženější, a je obtížné získat lístky." ”

Podle Li Tiejuna je současný ověřovací kód stejnou obtíží pro všechny a v krátké době zmírní dopad na provoz, což je spravedlivé.

Násilný bankrot

Někteří odborníci na rozpoznávání obrazů však také poskytli Tencent Technology další nápady.

Data ukazují, že počet grafických kódů pro web 12306 je 581, a bezpečnostní zaměstnanec domácího internetového giganta řekl Tencent Technology: "581 nebo dokonce 5800 není pro stroj obtížné, pokud máte dost trpělivosti, vyčistíte všechny obrázky a přidáte poznámky, hrubá síla je snadná." ”

Zasvěcenci Megvii Technology také řekli Tencent Technology: "Stroj si odpověď dokáže předem zapamatovat a když je potřeba ověřovací kód, lze si jej zapamatovat a hotové nástroje to snadno zvládnou." ”

Oba zasvěcenci z oboru také řekli Tencent Technology, že pokud 12306 neposílí počet vlastních obrazů a inteligenci galerie, mohou překupníci snadno získat vstupenky technicky během Jarního festivalu.

Zasvěcení Megvii Technology dokonce řekli Tencent Technology: "Tímto způsobem se oproti předchozímu dynamickému ověřovatelskému kódu zmenšila sada otázek a stačí porovnat známé správné odpovědi s kandidátskými fotografiemi, abyste úspěšně prošli ověřením." ”

Další překupník v oboru nabídl jiný přístup, řekl Tencent Technology: "Jednodušší způsob, jak obejít ověření, je jít do oblastí s nižšími náklady na práci, najmout lidi, kteří přejdou ověřovací kód, a zbytek procesu nechat na stroji." ”

Podle Li Tiejuna, ačkoliv jsou tyto praktiky snadno dosažitelné, snadno spustí pravidla odposlechu z 12306: "Letos je doba zákazu 12306 velmi dlouhá. ”

Podle Li Tiejuna bude 12306 kromě grafického ověřovacího kódu letos také používat různé metody k omezení překupníků.

1. Omezit otevírání více účtů

Účet 12306 může být online pouze jednou, dříve neexistoval žádný limit, překupníci mohli otevřít více prohlížečů, více počítačů, počítačů a mobilních telefonů a získat vstupenky najednou;

2. Omezit nákup na jeden rush

V Číně je mnoho lidí, jejichž osobní údaje byly uniklé, a skalpeři mohou tyto osobní údaje použít k registraci více účtů, aby usnadnili získávání tiketů, ale 12306 omezuje maximálně 15 kontaktů na jeden účet a nesmí být smazán do půl roku. Proto prodávají překupníci vstupenky až 15 lidem na jednom účtu.

Podle Li Tiejuna tento super obtížný ověřovací kód nejen zmátl uživatele internetu, ale také špikulanty, kteří ukradli hlasy. Ale také řekl Tencent Technology, že ačkoliv byly přijaty různé technické prostředky, stížnosti proti 12306 se nesníží: "Koneckonců, rozpor mezi nabídkou a poptávkou je stále velmi velký." ”

Zdroj tohoto článku:http://www.techweb.com.cn/internet/2015-12-08/2237711_1.shtml