12306 kummaline verifitseerimiskood oli murdnud ja see ei suutnud skalpeerijaid üldse peatada

Mõned eksperdid ütlesid Tencent Technologyle, et selle graafilise verifitseerimiskoodi murdmine pole keeruline.

12306 kummaline verifitseerimiskood ei suuda skalperte üldse peatada: murdmismeetod on selline

Tencent Technology Sun Hongchao teatas 8. detsembril

"Palun klõpsa alloleval pildil kõigil liiliatel", "Palun klõpsa alloleval pildil kõigil Bosporuse aladel"...... Need kummalised kinnituskoodid on viimase kahe päeva jooksul sõprade ringi plahvatanud ja sundinud juba kiirustavaid inimesi uuesti pead murdma.

12306 vaatenurgast suudavad lõputud graafikakoodid tõhusalt karmida skalpeerimis- ja piletimüügitarkvara, kuigi see mõjutab mõningaid kasutajakogemusi.

Siiski ütlesid mõned eksperdid Tencent Technologyle, et selle graafilise verifitseerimiskoodi läbimurdmine pole keeruline, ning mõned eksperdid ütlesid, et uus verifitseerimiskood võib muuta skalpleritele piletite pühkimise lihtsamaks.

Kummalised ja kummalised faktid edastatakse enamasti valesti

Praegu levib internetis mitmeid kummalisi kinnitusi: Bai Baihe, Yang Chengang, lühike mees, ilus mees...... Need on saanud ka netikasutajate kaebuste objektiks.

Kuid Tencent Technology tähelepaneku kohaselt enamik kummalisi verifitseerimiskoode ei eksisteeri ning netikasutajate statistika põhjal saab praegused verifitseerimiskoodid jagada järgmisse kaheteistkümnesse kategooriasse:

Loomad, taimed ja putukad: sisalikud, pingviinid, dinosaurused, lootoselehed, kiilid jne

Toit, puu- ja köögiviljad: praetud tainapulgad, porrulaukud, võileivad, ploomid, ananassid jne

Igapäevased vajadused: vihmasaapad, hambaharjad, luuad, labidad, kuumaveepudelid jne

Kontoritarbed: projektorid, kaustad, faksimasinad, failikotid jne

Välispordialad: telgid, korvpallid, reketid, keegel, hantlid jne

Kodumasinad 3C: mobiiltelefonid, telerid, veesoojendid, riisikeetjad jne

Igapäevased vajadused: bambusmatid, padjad, voodid, rõhupotid, toiduõli jne

Ehted: jadeiit, teemant, ahhaat, kellad jne

Reisivahendid: lennukid, jalgrattad, jahid jne

Traditsiooniline kultuur: lilla savipotid, sinine ja valge portselan, lõvitants, näomaaling, uusaasta maalid jne

Avalikud rajatised: purskkaevud, tänavalaternad, raamatukogud, ajaleheputkad, raudteerööpad jne

Pärisnimed: kuu, püramiid, tume pilv, päikeseenergia jne

Asjakohaste meediakajastuste kohaselt on 12306 taustal praegu 581 pildi verifitseerimiskoodi.

Pildituvastus ei ole keeruline

Kinnituskoodi uuendamine on alati olnud 12306 tähelepanu keskpunktis, sest kevadfestivali pilet pole suutnud skalpimüüjate varjust vabaneda.

Algne CAPTCHA on sageli lihtne number või lihtne märk, mis koosneb numbritest ja tähtedest. See verifitseerimiskood murti kiiresti ning 12306 hakkas kasutama liitmise, lahutamise, korrutamise ja jagamise arvutusi, mis ei kestnud kaua.

Tööstuse siseringi allikate sõnul saab seda verifitseerimiskoodi hõlpsasti murda optilise märgituvastuse tehnoloogia ja mõne taustatarkvaraga. Isik ütles Tencent Technology'le ka, et pärast pilditehnoloogia kasutuselevõttu on murdmise raskusaste suhteliselt suurenenud ning pildi vastavad märgid on samuti raskust suurendanud.

Kuid tegelike testide põhjal, tänu hiiglaste, nagu Google'i, intelligentsele pildituvastustehnoloogiale, suudab arvutitarkvara enamiku piltide tähenduse ära tunda, täpsusega 85%.

Praegu on kõige enam kaebusi esitatud verifitseerimiskoodi kehv pildikvaliteet, kuid kodumaine masinnägemise ettevõtte Beijing Megvii Technology siseringi liige ütles Tencent Technologyle: "12306-l pole kvaliteetseid pilte, kuid see valib teadlikult pilte, mida on raske ära tunda, eesmärk on muuta inimestel raskesti äratuntavaks, mistõttu oleks masinõpe väga keeruline, kuigi seda saab tehniliselt kasutada, kuid äratundmise määr on väga madal." ”

Varem teatati, et 360 tarkvara on suutnud ära tunda pilte otsingu suurandmete põhjal, täpsusmääraga 90%. Kuid nende vana konkurent Cheetah piletimüügi tarkvara seda funktsiooni ei oma, ning kui kinnituskood ilmub, peavad kasutajad seda käsitsi kontrollima, ning Cheetah mobiiliinsener Li Tiejun ütles, et 360 lähenemine hävitab 12306 süsteemi stabiilsuse.

Li Tiejun ütles Tencent Technology'le ka, et selle aasta gepard parandab peamiselt kasutajakogemust: "Näiteks näitab see automaatselt, milline marsruut on tihedam, ja piletite hankimine on keeruline." ”

Li Tiejuni arvates on praegune verifitseerimiskood kõigile sama raskusastmega ning see leevendab liikluse mõju lühikese ajaga, mis on õiglane.

Vägivaldne pankrot

Kuid mõned pildituvastuse eksperdid on andnud Tencent Technologyle ka täiendavaid ideid.

Andmed näitavad, et 12306 veebilehe graafikakoodide arv on 581 ning kodumaise internetihiiglase turvatöötaja ütles Tencent Technology'le: "581 või isegi 5800 pole masinale raske, kui suudad olla piisavalt kannatlik, harjata kõik pildid ja lisada märkmeid, jõuga murdmine on lihtne." ”

Megvii Technology siseringi inimesed ütlesid Tencent Technology'le samuti: "Masin suudab vastust eelnevalt meelde jätta ja kui on vaja kinnituskoodi, saab selle pähe õppida ning valmis tööriistad suudavad seda hõlpsasti teha." ”

Kaks tööstuse siseringi esindajat ütlesid Tencent Technologyle, et kui 12306 ei suurenda oma piltide arvu ja galerii intelligentsust, saavad skalpeerijad kevadfestivali ajal tehniliste vahenditega pileteid hõlpsasti hankida.

Megvii Technology siseringi liikmed ütlesid isegi Tencent Technologyle: "Nii on võrreldes varasema dünaamilise verifitseerimiskoodiga küsimuste hulk vähendatud ning edukaks kontrolliks tuleb vaid võrrelda teadaolevaid õigete vastuste pilte kandidaadi piltidega." ”

Teine tööstuse kaupleja pakkus teistsugust lähenemist, ütles ta Tencent Technologyle: "Lihtsam viis verifitseerimise vältimiseks on minna piirkondadesse, kus on madalam tööjõukulu, palgata inimesi, kes kontrollikoodi pühkivad, ja jätta ülejäänud protsess masinale." ”

Li Tiejuni arvates, kuigi need praktikad on lihtsad saavutada, on need kergesti käivitatavad 12306. aasta pealtkuulamisreeglid: "Sel aastal on 12306. aasta keelu aeg väga pikk. ”

Li Tiejuni arvates kasutab 12306 sel aastal lisaks graafilisele kontrollikoodile ka mitmesuguseid meetodeid skalpparite piiramiseks.

1. Piira mitme konto avamist

12306 konto saab olla võrgus vaid korra, varem polnud piirangut, skalplerimüüjad saavad avada mitu brauserit, arvutit, arvutit ja mobiiltelefoni, et korraga pileteid haarata;

2. Piira ühekordse kiirenduse ostmist

Hiinas on palju inimesi, kelle isikuandmed on lekkinud, ja skalpeerijad saavad neid andmeid kasutada mitme konto registreerimiseks, et hõlbustada piletite hankimist, kuid 12306 piirab maksimaalselt 15 kontakti ühel kontol ning seda ei tohi poole aasta jooksul kustutada. Seetõttu müüvad skalpimüüjad pileteid kuni 15 inimesele ühel kontol.

Li Tiejuni arvates segadusse ajas ülimalt keeruline kontrollikood mitte ainult netikasutajaid, vaid ka neid, kes hääli varastasid. Kuid ta ütles Tencent Technology'le ka, et kuigi on kasutusele võetud mitmesuguseid tehnilisi vahendeid, ei vähene kaebused 12306 vastu: "Lõppude lõpuks on vastuolu pakkumise ja nõudluse vahel endiselt väga suur." ”

Selle artikli allikas:http://www.techweb.com.cn/internet/2015-12-08/2237711_1.shtml