12306の奇妙な検証コードが解読され、転売業者を全く止められなかった

一部の専門家はテンセント・テクノロジーに対し、このグラフィックな検証コードを解読するのは難しくないと述べています。

12306の奇妙な検証コードはスカルパーを全く止められません。破り方はこうです

テンセントテクノロジーの孫洪超氏は12月8日に報告しました

「下の写真のすべてのユリをクリックしてください」「下の写真にあるボスポラス海峡をすべてクリックしてください」...... この奇妙な認証コードは過去2日間で友人の輪を大きく広げ、すでに急いでいる人たちにまた頭を悩ませざるを得なくなりました。

12306の見解では、無限のグラフィックコードは転売業者やチケット取得ソフトウェアを効果的に取り締まる可能性がありますが、ユーザー体験には影響を及ぼします。

しかし、一部の専門家はテンセント・テクノロジーに対し、このグラフィックな認証コードを突破するのは難しくないと述べ、また一部の専門家は新しい認証コードが転換業者がチケットをスワイプしやすくする可能性があると述べました。

奇妙で奇妙な事実はほとんどが誤って伝えられています

現在、インターネット上には奇妙な検証がいくつか流れています:白白鶴、楊承剛、背の低い男、美男...... これらはネットユーザーからの苦情の対象にもなっています。

しかし、テンセントテクノロジーの観察によると、奇妙な認証コードの多くは存在せず、ネットユーザーの統計を考慮すると、現在の認証コードは以下の12のカテゴリーに分けられます。

動物、植物、昆虫:トカゲ、ペンギン、恐竜、蓮の葉、トンボなど

食べ物、果物、野菜:フライドパンスティック、リーキ、サンドイッチ、プラム、パイナップルなど

日用品:レインブーツ、歯ブラシ、ほうき、シャベル、湯たんぽなど

事務用品:プロジェクター、フォルダー、ファックス機、ファイルバッグなど

アウトドアスポーツ:テント、バスケットボール、ラケット、ボウリング、ダンベルなど

家庭用電化製品 3C:携帯電話、テレビ、給湯器、炊飯器など

日用品:竹マット、枕、ベッド、圧力鍋、食用油など

ジュエリー:翡翠、ダイヤモンド、瑪瑙、時計など

旅行用道具:飛行機、自転車、ヨットなど

伝統文化:紫の陶器、青と白の磁器、獅子舞、顔絵、新年の絵など

公共施設:噴水、街灯、図書館、新聞販売店、鉄道線路など

固有名詞:moon、pyramid、dark cloud、solar energyなど

関連メディア報道によると、現在12306の背景には581の画像検証コードが存在します。

画像認識は難しくありません

認証コードの更新は常に12306の注目の的となっており、春祭りのチケットは転売業者の影を取り除くことができていません。

初期のCAPTCHAは、単純な数字や数字と文字からなる単純な文字であることが多いです。 この検証コードはすぐに解読され、その後12306は加算、減算、乗算、除算の計算を導入し始めましたが、長くは続きませんでした。

業界関係者によると、この検証コードは光学文字認識技術や一部のバックグラウンドソフトウェアで簡単に解読可能です。 また、その人物はテンセントテクノロジーに対し、画像技術を採用してから割れにくいものが相対的に増加し、画像の対応する文字も難易度が上がったと語りました。

しかし実際のテストによると、Googleのような大手の知的画像認識技術の助けを借りれば、コンピュータソフトウェアはほとんどの画像の意味を85%の精度で認識できます。

現在最も批判されているのは検証コードの画質の低さですが、国内の機械ビジョン企業である北京Megvii科技の内部関係者は騰訊科技に対し、「12306は高品質な画像を排除しているわけではありませんが、認識が難しい画像を意図的に選んでいる。目的は人間が認識しにくくするため、機械学習は非常に困難になるが、技術的には操作可能でも認識率は非常に低い」と語っています。 ”

以前は、360ソフトウェアが検索ビッグデータに基づいて写真を認識でき、その精度は90%に達していると報告されています。 しかし、旧ライバルであったチーターチケット取得ソフトにはこの機能がなく、認証コードが表示されたらユーザーが手動で確認する必要があります。チーターモバイルエンジニアの李鉄軍氏は、360のアプローチは12306システムの安定性を破壊すると述べています。

李鉄軍氏はまた、今年のチーターは主にユーザー体験を向上させるとTencent Technologyに語りました。「例えば、どの路線が混んでいるかを自動的に促し、チケットの取得が難しくなる」と。 ”

李鉄軍の見解では、現在の認証コードは誰にとっても同じ難易度であり、短期間で交通の影響を緩和するというのは妥当な判断です。

暴力的な破産

しかし、画像認識の専門家の中にはTencent Technologyに追加のアイデアも提供されています。

データによると、12306ウェブサイトのグラフィックコード数は581であり、国内の大手インターネット企業のセキュリティ担当者はテンセントテクノロジーに対し、「581や5800はマシンにとって難しくありません。十分に忍耐強く、すべての画像をブラッシングし、メモを追加できれば、力任せクラッキングは簡単です」と語っています。 ”

Megvii Technologyの内部関係者はTencent Technologyに対し、「機械は事前に答えを覚えており、検証コードが必要なときに暗記でき、既製ツールで簡単に対応できる」と語りました。 ”

この業界関係者はまた、12306が自社の写真数やギャラリーの知性を強化しなければ、春節期間中に転売屋が技術的な手段で簡単にチケットを手に入れられるとテンセントテクノロジーに語りました。

Megviiテクノロジーの内部関係者はテンセントテクノロジーに対し、「このようにして、従来の動的検証コードと比べて問題セットが縮小され、既知の正解画像と候補者の画像を比較するだけで検証に合格できる」と語りました。 ”

業界の別の転売業者は異なるアプローチを示し、テンセント・テクノロジーにこう語りました。「認証を回避するより簡単な方法は、労働コストの低い地域に行き、認証コードをスワイプする人を雇い、残りの手続きを機械に任せることです。」 ”

李鉄軍の見解では、これらの慣行は容易に実現できるものの、12306年の傍受規則を引き起こしやすいと考えています。「今年、12306の禁止期間は非常に長い。 ”

李鉄軍の見解では、グラフィック検証コードに加え、12306は今年も様々な方法でスカルパーを制限する予定です。

1. 複数の口座開設を制限すること

12306のアカウントは一度しかオンラインになれず、過去には制限がなく、転売屋は複数のブラウザ、複数のコンピューター、パソコン、携帯電話を同時に開いてチケットを取得できます。

2. 単一ラッシュ購入を制限する

中国には個人情報が流出した多くの人がおり、転売業者はこれらの個人情報を使って複数のアカウントを登録し、チケット取得を容易にしますが、12306は1アカウントに最大15人の連絡先を制限しており、半年以内に削除することはできません。 そのため、転売屋は1アカウントで最大15人分のチケットを販売しています。

李鉄軍の見解では、この超難解な認証コードはネットユーザーを困惑させただけでなく、投票を転換した転売業者も困惑させました。 しかし彼はまた、テンセント・テクノロジーに対し、さまざまな技術的手段が採用されたものの、12306に対する苦情は減少しないだろうと語りました。「結局のところ、需給の矛盾は依然として非常に大きいのです。」 ”

この記事の出典:http://www.techweb.com.cn/internet/2015-12-08/2237711_1.shtml