A 12306-os furcsa ellenőrző kód fel volt törve, és egyáltalán nem tudta megállítani a skalpereket

Néhány szakértő a Tencent Technology-nak azt mondta, hogy nem nehéz megtörni ezt a grafikus ellenőrző kódot.

A 12306-os furcsa ellenőrző kód egyáltalán nem tudja megállítani a skalpereket: a törési módszer így működik

A Tencent Technology Sun Hongchao december 8-án számolt be

"Kérjük, kattintson az alábbi képen látható összes liliomra", "Kérjük, kattintson az alábbi képen látható összes Boszforuszra"...... Ezek a furcsa ellenőrző kódok az elmúlt két napban felrobbantották a baráti kört, és arra kényszerítették azokat, akik már sietve is újra agyat gondolkodnak.

A 12306 szerint a végtelen grafikus kódok hatékonyan felléphetnek a skalperezők és jegyszerző szoftverek ellen, bár ez bizonyos felhasználói élményt is befolyásol.

Néhány szakértő azonban azt mondotta a Tencent Technologynak, hogy nem nehéz áttörni ezt a grafikus ellenőrző kódot, és néhány szakértő szerint az új hitelesítési kód megkönnyítheti a skalbéresek számára a jegyek lehúzását.

Furcsa és furcsa tények többnyire hamisan kerülnek át

Jelenleg számos furcsa megerősítés keringik az interneten: Bai Baihe, Yang Chengang, alacsony férfi, gyönyörű férfi...... Ezek a netek panaszainak tárgyává váltak is.

Azonban a Tencent Technology megfigyelése szerint a legtöbb furcsa ellenőrző kód nem létezik, és a netizen statisztikák alapján a jelenlegi hitelesítési kódokat a következő tizenkét kategóriába lehet osztani:

Állatok, növények és rovarok: gyíkok, pingvinek, dinoszauruszok, lótuszlevelek, szitakötők stb

Ételek, gyümölcsök és zöldségek: sült tésztarudak, póréhagyamenta, szendvicsek, szilva, ananász stb

Mindennapi szükségletek: esőcsizmák, fogkefék, seprűk, lapátok, melegvizes palackok stb

Irodai eszközök: vetítők, mappák, faxgépek, irattáskák stb

Szabadtéri sportok: sátrak, kosárlabda, ütők, bowling, súlyzók stb

Háztartási gépek 3C: mobiltelefonok, tévék, vízmelegítők, rizsfőzők stb

Mindennapi szükségletek: bambuszszőnyegek, párnák, ágyak, magasmagasú főzők, főzőolaj stb

Ékszerek: jádeit, gyémánt, agát, órák stb

Utazási eszközök: repülőgépek, kerékpárok, jachtok stb

Hagyományos kultúra: lila agyagedények, kék-fehér porcelán, oroszlántánc, arcfestés, szilveszteri festmények stb

Közintézmények: szökőkutak, utcai lámpák, könyvtárak, újságárusok, vasúti sínek stb

Tulajdonnevek: hold, piramimis, sötét felhő, napenergia stb

A releváns médiajelentések szerint jelenleg 581 képellenőrző kód található a 12306-os háttérben.

A képfelismerés nem nehéz

A hitelesítési kód frissítése mindig is a 12306-os vonal középpontjában állt, mert a tavaszi fesztivál jegye nem tudta megszabadulni a skalperezők árnyékából.

A kezdeti CAPTCHA gyakran egyszerű szám vagy egyszerű karakter, amely számokból és betűkből áll. Ezt a hitelesítési kódot gyorsan feltörték, majd a 12306 elkezdte bevezetni az összeadási, kivonási, szorzási és osztási számításokat, amelyek nem tartottak sokáig.

Az iparági bennfentesek szerint ezt a verifikációs kódot könnyen feltörhető optikai karakterfelismerő technológiával és néhány háttérprogrammal. A személy azt is elmondta a Tencent Technology-nak, hogy a képtechnológia bevezetése után a törés nehézsége viszonylag megnőtt, és a kép megfelelő karakterei is növelték a nehézséget.

Azonban a tényleges tesztek szerint, az olyan óriások intelligens képfelismerő technológiájával, mint a Google, a számítógépes szoftverek képesek felismerni a legtöbb kép jelentését, 85% pontossággal.

Jelenleg a leginkább a hitelesítési kód gyenge képminősége miatt panaszkodnak, de a Beijing Megvii Technology hazai gépi látásmódos cég egyik bennfentes munkatársa a Tencent Technology-nak elmondta: "A 12306 nem mentes a magas minőségű képekről, de szándékosan választ olyan képeket, amelyeket nehezen felismernek, a cél az, hogy az emberek számára nehezebb legyen felismerni, így a gépi tanulás nagyon nehéz lesz, bár technikailag működtethető, de az ismerősségi arány nagyon alacsony lesz." ”

Korábban arról számoltak be, hogy a 360-as szoftver képes volt képeket felismerni a keresési big data alapján, 90%-os pontossággal. Azonban régi riválisa, a Cheetah jegyszerző szoftver nem rendelkezik ezzel a funkcióval, és amikor megjelenik az ellenőrző kód, a felhasználóknak kézzel kell ellenőrizniük, és Li Tiejun, a Cheetah mobilmérnöke szerint a 360 megközelítése tönkreteszi a 12306-os rendszer stabilitását.

Li Tiejun azt is elmondta a Tencent Technology-nak, hogy az idei gepárd főként a felhasználói élményt fejleszti: "Például automatikusan megmutatja, melyik útvonal a forgalmasabb, és nehéz jegyeket szerezni." ”

Li Tiejun véleménye szerint a jelenlegi ellenőrzési kód mindenki számára ugyanazt a nehézséget jelent, és rövid időn belül enyhíti a forgalmi terhelést, ami jogos.

Erőszakos csőd

Ugyanakkor néhány képfelismerő szakértő további ötleteket is adott a Tencent Technology-nak.

Az adatok szerint a 12306-os weboldal grafikus kódjai 581, és egy hazai internetóriás cég biztonsági alkalmazottja a Tencent Technology-nak azt mondta: "Az 581 vagy akár 5800 nem nehéz a gépnek, amíg elég türelmes vagy, lefésülsz minden képet és jegyzeteket teszsz, a nyers erő feltörése egyszerű." ”

A Megvii Technology bennfentesei azt mondták a Tencent Technology-nak: "A gép előre megjegyzi a választ, és amikor szükség van az ellenőrző kódra, azt meg lehet jegyezni, és kész eszközök könnyedén meg tudják csinálni." ”

A két iparági bennfentes azt is elmondta a Tencent Technology-nak, hogy ha a 12306 nem erősíti meg saját képeinek számát és a galéria intelligenciáját, akkor a skalperezők technikai eszközökkel könnyedén szerezhetnek jegyeket a tavaszi fesztivál alatt.

A Megvii Technology bennfentesei még azt mondták a Tencent Technology-nak: "Így, a korábbi dinamikus ellenőrző kódhoz képest a kérdéskészlet csökkent, és csak a ismert helyes válaszképeket kell összehasonlítani a jelölt képeivel, hogy sikeresen átmenjen az ellenőrzésen." ”

Egy másik iparági kereskedő más megközelítést alkalmazott, a Tencent Technology-nek elmondta: "Egy egyszerűbb módja az ellenőrzés megkerülésének, ha olyan területekre megyünk, ahol alacsonyabb munkaerőköltségűek, felbérelnek embereket, hogy lehúzzák a hitelesítési kódot, és a folyamat többi részét a gépre bízzuk." ”

Li Tiejun véleménye szerint, bár ezek a gyakorlatok könnyen megvalósíthatók, könnyen aktiválhatják az 12306-os elfogási szabályokat: "Idén a 12306-os tilalmas idő nagyon hosszú. ”

Li Tiejun véleménye szerint a grafikus ellenőrző kódon túl a 12306 idén különféle módszereket is alkalmaz a skalperezők korlátozására.

1. Korlátozzák több számla nyitását

Egy 12306-os fiók csak egyszer lehet online, korábban nem volt korlátozás, a skalperezők egyszerre több böngészőt, több számítógépet, számítógépet és mobiltelefont is megnyithattak, hogy jegyeket szerezzenek;

2. Korlátozd az egyszeri gyorsvásárlást

Sok olyan ember van Kínában, akinek személyes adatai kiszivárogtak, és a skalpolások ezeket az adatokat több fiók regisztrálására is felhasználhatják a jegyfoglalás megkönnyítése érdekében, de a 12306 legfeljebb 15 kapcsolatot engedélyez egy fiókban, és fél éven belül nem törölhető. Ezért a skalpperek akár 15 főnek is árulnak jegyeket egy fiókon.

Li Tiejun szerint a rendkívül nehéz hitelesítési kód nemcsak a netek netereket zavarta, hanem azokat is, akik szavazatokat kiválódtak. Ugyanakkor a Tencent Technology-nek azt is elmondta, hogy bár számos technikai eszközt alkalmaztak, a 12306-os panaszok nem fognak csökkenni: "Végül is a kínálat és a kereslet közötti ellentmondás továbbra is nagyon nagy." ”

A cikk forrása:http://www.techweb.com.cn/internet/2015-12-08/2237711_1.shtml