12306 이상한 검증 코드가 해킹되어 암표상을 전혀 막을 수 없었다

일부 전문가들은 텐센트 테크놀로지에 이 그래픽 인증 코드를 해독하는 것이 어렵지 않다고 전했습니다.

12306 이상한 검증 코드는 암표를 전혀 막지 못합니다: 크래킹 방식은 이렇습니다

텐센트 테크놀로지 선홍차오는 12월 8일 보도했습니다

"아래 사진에 있는 모든 백합을 클릭해 주세요", "아래 사진의 보스포러스 해협을 모두 클릭해 주세요"...... 이 이상한 인증 코드들은 지난 이틀간 친구들의 모임을 폭발시켰고, 이미 서두르는 이들은 다시 머리를 쥐어짜야 했습니다.

12306의 관점에서는 끝없는 그래픽 코드가 암표상과 티켓 취득 소프트웨어를 효과적으로 단속할 수 있지만, 일부 사용자 경험에는 영향을 미칩니다.

하지만 일부 전문가들은 텐센트 테크놀로지에 이 그래픽 인증 코드를 뚫는 것이 어렵지 않다고 말했고, 또 다른 전문가들은 이 새로운 인증 코드가 스카퍼들이 티켓을 스와이프하는 데 더 쉽게 만들 수 있다고 말했습니다.

이상하고 이상한 사실들은 대부분 거짓으로 전해집니다

현재 인터넷에는 여러 이상한 검증들이 돌고 있다: 바이 바이허, 양청강, 키 작은 남자, 아름다운 남자...... 이 역시 네티즌들로부터 불만의 대상이 되었습니다.

하지만 텐센트 테크놀로지의 관찰에 따르면, 대부분의 이상한 인증 코드는 존재하지 않으며, 네티즌 통계를 고려하면 현재 인증 코드는 다음 12가지 범주로 나눌 수 있습니다:

동물, 식물, 곤충: 도마뱀, 펭귄, 공룡, 연잎, 잠자리 등

음식, 과일, 채소: 튀긴 도우스틱, 리크, 샌드위치, 자두, 파인애플 등

일상 필수품: 비장화, 칫솔, 빗자루, 삽, 온수주머니 등

사무용품: 프로젝터, 폴더, 팩스기, 파일 봉투 등

야외 스포츠: 텐트, 농구, 라켓, 볼링, 덤벨 등

가전제품 3C: 휴대폰, TV, 온수기, 밥솥 등

일상 필수품: 대나무 매트, 베개, 침대, 압력솥, 식용유 등

보석류: 비취석, 다이아몬드, 마노, 시계 등

여행 도구: 비행기, 자전거, 요트 등

전통 문화: 보라색 점토 항아리, 청백 도자기, 사자춤, 얼굴 화, 설화 등

공공 시설: 분수, 가로등, 도서관, 신문 가판대, 철도 선로 등

고유명사: 달, 피라미드, 다크 클라우드, 태양 에너지 등

관련 언론 보도에 따르면, 현재 12306 배경에는 581개의 이미지 검증 코드가 있습니다.

이미지 인식은 어렵지 않습니다

인증 코드 업데이트는 항상 12306에 집중되어 왔는데, 춘절 티켓이 암표상의 그림자를 없애지 못했기 때문입니다.

초기 캡차는 보통 단순한 숫자나 숫자와 문자로 이루어진 단순한 문자입니다. 이 검증 코드는 빠르게 해독되었고, 이후 12306은 덧셈, 뺄셈, 곱셈, 나눗셈 계산을 도입하기 시작했으나 오래가지 못했습니다.

업계 관계자에 따르면, 이 검증 코드는 광학 문자 인식 기술과 일부 백그라운드 소프트웨어로 쉽게 해독될 수 있다고 합니다. 이 인사는 또한 텐센트 테크놀로지에 사진 기술을 도입한 이후 해킹 난이도가 상대적으로 증가했고, 사진의 해당 문자들도 난이도가 높아졌다고 말했다.

하지만 실제 테스트에 따르면, 구글과 같은 거대 기업의 지능형 이미지 인식 기술의 도움으로 컴퓨터 소프트웨어가 대부분의 사진의 의미를 85%의 정확도로 인식할 수 있습니다.

현재 가장 많은 불만은 검증 코드의 이미지 품질이 낮다는 점이지만, 국내 머신비전 기업인 베이징 메그바이 테크놀로지 내부자는 텐센트 테크놀로지에 "12306은 고화질 사진이 없는 것은 아니지만, 인식하기 어려운 이미지를 일부러 선별한다. 이는 인간이 인식하기 어렵게 만들기 위한 목적이기 때문이다. 그래서 기계 학습은 기술적으로 작동할 수 있지만 인식률은 매우 낮을 것이다."라고 말했다. ”

이전에는 360 소프트웨어가 검색 빅데이터를 기반으로 90%의 정확도로 사진을 인식할 수 있었다는 보고가 있었습니다. 하지만 기존 경쟁자인 치타 티켓 수집 소프트웨어에는 이 기능이 없으며, 인증 코드가 나타날 때 사용자가 직접 확인해야 합니다. 치타 모바일 엔지니어인 리티에준은 360의 접근법이 12306 시스템 자체의 안정성을 파괴할 것이라고 말했습니다.

리티에쥔은 또한 텐센트 테크놀로지에 올해 치타가 주로 사용자 경험을 향상시킬 것이라고 말했다: "예를 들어, 어느 노선이 더 붐비는지 자동으로 안내할 것이고, 티켓 획득이 어렵다." ”

리티에준의 관점에서는 현재 인증 코드가 모두에게 동일한 난이도를 부여하며, 짧은 시간 내에 교통 피해를 완화할 수 있어 타당하다고 봅니다.

폭력적 파산

하지만 일부 이미지 인식 전문가들은 텐센트 테크놀로지에 추가적인 아이디어도 제공했습니다.

데이터에 따르면 12306 웹사이트의 그래픽 코드 수는 581개이며, 국내 인터넷 대기업의 한 보안 직원은 텐센트 테크놀로지에 "581이나 심지어 5800도 기계에 어렵지 않다. 인내심을 가지고 모든 그림을 지우고 메모를 덧붙일 수만 있다면 무차별 대입 해킹은 쉽다"고 말했다. ”

Megvii Technology 내부자들은 텐센트 테크놀로지에 "기계는 미리 답을 기억할 수 있고, 검증 코드가 필요할 때 암기할 수 있으며, 준비된 도구들로 쉽게 할 수 있다"고 말했습니다. ”

두 업계 관계자는 텐센트 테크놀로지에 12306이 자체 사진 수와 갤러리의 지능을 강화하지 않는다면, 춘절 기간 동안 기술적 수단을 통해 암표상들이 쉽게 티켓을 구할 수 있다고 말했다.

메그바이 테크놀로지 내부자들은 텐센트 테크놀로지에 "이렇게 이전의 동적 검증 코드와 비교해 문제 세트가 줄어들었고, 검증을 성공적으로 통과하려면 알려진 정답 사진과 주어진 후보 사진만 비교하면 된다"고 말했습니다. ”

업계의 또 다른 암표상은 텐센트 테크놀로지와의 인터뷰에서 "검증을 우회하는 더 간단한 방법은 인건비가 낮은 일부 지역으로 가서 검증 코드를 긁는 사람을 고용하고, 나머지 과정은 기계에 맡기는 것이다."라고 말했습니다. ”

리티에준의 견해로는, 이러한 관행이 쉽게 달성되긴 하지만, 12306호의 도청 규칙을 촉발하는 것은 쉽다: "올해 12306호의 금지 기간이 매우 길다. ”

리티에쥔의 관점에 따르면, 그래픽 검증 코드 외에도 12306은 올해 다양한 방법으로 암표상을 제한할 것이다.

1. 다중 계좌 개설을 제한한다

12306 계정은 단 한 번만 온라인 상태에 접속할 수 있으며, 과거에는 제한이 없었고, 스암퍼들은 여러 브라우저, 여러 컴퓨터, 컴퓨터, 휴대폰을 동시에 열어 티켓을 구할 수 있었습니다;

2. 단일 러시 구매 제한

중국에는 개인 정보가 유출된 사람이 많고, 스암퍼들은 이 개인정보를 이용해 여러 계정을 등록해 티켓 강탈을 용이하게 할 수 있지만, 12306은 한 계정에 최대 15명의 연락처를 제한하며, 반년 이내에 삭제할 수 없습니다. 따라서 스캘퍼들은 한 계정으로 최대 15명까지 티켓을 판매합니다.

리티에쥔의 견해로는, 이 매우 어려운 인증 코드는 네티즌뿐만 아니라 투표를 팔로 하는 암표상들도 당황하게 만들었다. 하지만 그는 텐센트 테크놀로지에 다양한 기술적 수단이 채택되었음에도 불구하고 12306에 대한 불만은 줄지 않을 것이라고 말했다: "결국 수요와 공급의 모순은 여전히 매우 크다." ”

이 기사의 출처:http://www.techweb.com.cn/internet/2015-12-08/2237711_1.shtml