Il codice di verifica strano 12306 era stato decifrato, e non riusciva a fermare i scalper

Alcuni esperti hanno detto a Tencent Technology che non è difficile decifrare questo codice di verifica grafica.

Il codice di verifica strano 12306 non può fermare affatto gli scalper: il metodo di cracking è così

Tencent Technology Sun Hongchao ha riportato l'8 dicembre

"Per favore clicca su tutti i gigli nella foto qui sotto", "Per favore clicca su tutto il Bosforo nella foto qui sotto"...... Questi strani codici di verifica hanno fatto saltare in aria il cerchio di amici negli ultimi due giorni, costringendo chi era già di fretta a spremersi di nuovo la testa.

Secondo 12306, i codici grafici infiniti possono efficacemente contrastare i venditori e i software di raccolta dei biglietti, anche se influiscono su parte dell'esperienza utente.

Tuttavia, alcuni esperti hanno detto a Tencent Technology che non è difficile superare questo codice di verifica grafica, e alcuni esperti hanno detto a Tencent Technology che il nuovo codice di verifica potrebbe facilitare il passaggio dei ticket per gli scalper.

Fatti strani e strani vengono per lo più trasmessi erroneamente

Attualmente, circolano su Internet diverse verifiche strane: Bai Baihe, Yang Chengang, uomo basso, uomo bello...... Questi sono diventati anche oggetto di lamentele da parte dei netizen.

Tuttavia, secondo l'osservazione di Tencent Technology, la maggior parte dei codici di verifica strani non esiste e, dopo le statistiche dei netizen, i codici di verifica attuali possono essere suddivisi nelle seguenti dodici categorie:

Animali, piante e insetti: lucertole, pinguini, dinosauri, foglie di loto, libellule, ecc

Cibo, frutta e verdura: bastoncini di impasto fritti, porri, panini, prugne, ananas, ecc

Necessità quotidiane: stivali antipioggia, spazzolini, scope, pale, borse dell'acqua calda, ecc

Forniture d'ufficio: proiettori, cartelle, fax, sacchetti per archivi, ecc

Sport all'aperto: tende, palloni da basket, racchette, bowling, manubri, ecc

Elettrodomestici 3C: telefoni cellulari, TV, scaldabagni, cuociriso, ecc

Necessità quotidiane: tappetini di bambù, cuscini, letti, pentole a pressione, olio da cucina, ecc

Gioielli: giadaite, diamanti, agata, orologi, ecc

Strumenti di viaggio: aerei, biciclette, yacht, ecc

Cultura tradizionale: vasi di argilla viola, porcellana blu e bianca, danza del leone, pittura del viso, dipinti di Capodanno, ecc

Strutture pubbliche: fontane, lampioni, biblioteche, edicole, binari ferroviari, ecc

Nomi propri: luna, piramide, nuvola scura, energia solare, ecc

Secondo i rapporti dei media rilevanti, attualmente ci sono 581 codici di verifica delle immagini sullo sfondo 12306.

Il riconoscimento delle immagini non è difficile

L'aggiornamento del codice di verifica è sempre stato al centro dell'attenzione per il 12306, perché il biglietto per il Festival di Primavera non è riuscito a liberarsi dall'ombra dei scalper.

Il CAPTCHA iniziale è spesso un semplice numero o un carattere semplice composto da numeri più lettere. Questo codice di verifica fu rapidamente decifrato, e poi il 12306 iniziò a introdurre calcoli di addizione, sottrazione, moltiplicazione e divisione, che non durarono a lungo.

Secondo addetti ai lavori del settore, questo codice di verifica può essere facilmente decifrato dalla tecnologia di riconoscimento ottico dei caratteri e da alcuni software di background. La persona ha anche detto a Tencent Technology che, dopo l'adozione della tecnologia delle immagini, la difficoltà di creparsi è aumentata in modo relativo, e anche i caratteri corrispondenti dell'immagine hanno aumentato la difficoltà.

Tuttavia, secondo test reali, con l'aiuto della tecnologia intelligente di riconoscimento delle immagini di giganti come Google, il software per computer può riconoscere il significato della maggior parte delle immagini, con un tasso di accuratezza dell'85%.

Attualmente, la critica più criticata è la scarsa qualità dell'immagine del codice di verifica, ma un insider di Beijing Megvii Technology, una società nazionale di visione artificiale, ha detto a Tencent Technology: "12306 non è priva di immagini di alta qualità, ma seleziona deliberatamente immagini difficili da riconoscere, lo scopo è rendere difficile il riconoscimento per gli umani, così che il machine learning sarà molto difficile, anche se tecnicamente può essere utilizzato, ma il tasso di riconoscimento sarà molto basso." ”

In precedenza, era stato riportato che il software 360 era in grado di riconoscere immagini basandosi sui big data di ricerca, con un tasso di accuratezza del 90%. Tuttavia, il suo vecchio concorrente Cheetah ticket grabbing software non ha questa funzione e, quando appare il codice di verifica, gli utenti devono controllarlo manualmente; Li Tiejun, un ingegnere mobile di Cheetah, ha detto che l'approccio del 360 distruggerà la stabilità del sistema 12306 stesso.

Li Tiejun ha anche detto a Tencent Technology che il ghepardo di quest'anno migliorerà principalmente l'esperienza utente: "Ad esempio, verrà automaticamente indicato quale percorso è più affollato, ed è difficile ottenere i biglietti." ”

Secondo Li Tiejun, il codice di verifica attuale è la stessa difficoltà per tutti e ridurrà l'impatto sul traffico in poco tempo, il che è giusto.

Fallimento violento

Ma alcuni esperti di riconoscimento delle immagini hanno anche fornito ulteriori idee a Tencent Technology.

I dati mostrano che il numero di codici grafici per il sito 12306 è 581, e un dipendente della sicurezza di una grande azienda di Internet ha detto a Tencent Technology: "581 o anche 5800 non è difficile per la macchina, purché si sia abbastanza pazienti, spazzoli tutte le foto e aggiunga appunti, il cracking con forza bruta è facile." ”

Addetti ai lavori di Megvii Technology hanno anche detto a Tencent Technology: "La macchina può ricordare la risposta in anticipo e, quando serve il codice di verifica, può essere memorizzato, e strumenti pronti a pronto uso possono farlo facilmente." ”

I due addetti ai lavori del settore hanno anche detto a Tencent Technology che se 12306 non rafforza il numero delle proprie immagini e l'intelligenza della galleria, allora gli scalper possono facilmente ottenere i biglietti tramite mezzi tecnici durante il Festival di Primavera.

Gli addetti ai lavori di Megvii Technology hanno persino detto a Tencent Technology: "In questo modo, rispetto al precedente codice di verifica dinamica, il set di domande è stato ridotto e basta confrontare le immagini delle risposte corrette conosciute con quelle dei candidati fornite per superare con successo la verifica." ”

Un altro scalper del settore ha dato un approccio diverso, ha detto a Tencent Technology: "Un modo più semplice per bypassare la verifica è andare in alcune aree con costi di manodopera più bassi, assumere alcune persone per sfilare il codice di verifica e lasciare il resto del processo alla macchina." ”

Secondo Li Tiejun, sebbene queste pratiche siano facili da realizzare, sono facili da attivare le regole di intercettazione del 12306: "Quest'anno, il periodo di divieto del 12306 è molto lungo. ”

Secondo Li Tiejun, oltre al codice di verifica grafica, il 12306 utilizzerà anche una varietà di metodi per limitare gli scalpers quest'anno.

1. Limitare l'apertura di più conti

Un account 12306 può essere online solo una volta, in passato non c'era limite, i rivenditori possono aprire più browser, più computer, computer e telefoni cellulari per scaricare i ticket contemporaneamente;

2. Limitare gli acquisti da singola corsa

Ci sono molte persone in Cina le cui informazioni personali sono state trapelate, e gli scalper possono usare queste informazioni personali per registrare più account e facilitare il ticket grabing, ma il 12306 limita un massimo di 15 contatti per account e non può essere cancellato entro sei mesi. Perciò, gli scalper vendono biglietti per un massimo di 15 persone su un solo account.

Secondo Li Tiejun, il codice di verifica estremamente difficile non solo ha messo in difficoltà i netizen, ma anche gli scalper che hanno spodrato i voti. Ma ha anche detto a Tencent Technology che, sebbene siano stati adottati diversi mezzi tecnici, le lamentele contro il 12306 non diminuiranno: "Dopotutto, la contraddizione tra domanda e offerta è ancora molto grande." ”

Fonte di questo articolo:http://www.techweb.com.cn/internet/2015-12-08/2237711_1.shtml