12306 dīvainais verifikācijas kods tika uzlauzts, un tas vispār nevarēja apturēt skalperus

Daži eksperti teica Tencent Technology, ka nav grūti salauzt šo grafisko verifikācijas kodu.

12306 dīvainais verifikācijas kods vispār nevar apturēt skalperus: krekinga metode ir šāda

Tencent Technology Sun Hongchao ziņoja 8. decembrī

"Lūdzu, noklikšķiniet uz visām lilijām zemāk redzamajā attēlā", "Lūdzu, noklikšķiniet uz visiem Bosfora attēliem zemāk"...... Šie dīvainie verifikācijas kodi pēdējo divu dienu laikā ir uzspridzinājuši draugu loku un piespieduši tos, kas jau steidzas, atkal smadzenes.

12306 uzskata, ka bezgalīgie grafiskie kodi var efektīvi apspiest skalperus un biļešu sagrābšanas programmatūru, lai gan tas ietekmē lietotāju pieredzi.

Tomēr daži eksperti teica Tencent Technology, ka nav grūti izlauzties cauri šim grafiskajam verifikācijas kodam, un daži eksperti teica Tencent Technology, ka jaunais verifikācijas kods var atvieglot skalperiem biļešu pārvilkšanu.

Dīvaini un dīvaini fakti lielākoties tiek pārsūtīti nepatiesi

Šobrīd internetā cirkulē vairākas dīvainas pārbaudes: Bai Baihe, Yang Chengang, īss cilvēks, skaists vīrietis...... Tie ir kļuvuši arī par interneta lietotāju sūdzību objektu.

Tomēr, saskaņā ar Tencent Technology novērojumu, lielākā daļa dīvaino verifikācijas kodu nepastāv, un pēc interneta statistikas pašreizējos verifikācijas kodus var iedalīt šādās divpadsmit kategorijās:

Dzīvnieki, augi un kukaiņi: ķirzakas, pingvīni, dinozauri, lotosa lapas, spāres utt

Pārtika, augļi un dārzeņi: ceptas mīklas nūjiņas, puravi, sviestmaizes, plūmes, ananāsi utt

Ikdienas vajadzības: lietus zābaki, zobu birstes, slotas, lāpstas, karstā ūdens pudeles u.c.

Biroja piederumi: projektori, mapes, faksa aparāti, failu maisiņi u.c

Āra sporta veidi: teltis, basketbols, raketes, boulings, hanteles utt

Sadzīves tehnika 3C: mobilie telefoni, televizori, ūdens sildītāji, rīsu plītis utt

Ikdienas vajadzības: bambusa paklāji, spilveni, gultas, spiediena katli, cepamā eļļa utt

Rotaslietas: žadeīts, dimants, ahāts, pulksteņi utt

Ceļojumu rīki: lidmašīnas, velosipēdi, jahtas utt

Tradicionālā kultūra: purpura māla podi, zils un balts porcelāns, lauvu deja, sejas apgleznošana, Jaungada gleznas utt

Sabiedriskās iekārtas: strūklakas, ielu lampas, bibliotēkas, avīžu kioski, dzelzceļa sliedes u.c

Īpašvārdi: mēness, piramīda, tumšs mākonis, saules enerģija utt

Saskaņā ar attiecīgajiem plašsaziņas līdzekļu ziņojumiem 12306 fonā pašlaik ir 581 attēla verifikācijas kods.

Attēlu atpazīšana nav sarežģīta

Verifikācijas koda atjaunināšana vienmēr ir bijusi uzmanības centrā 12306, jo pavasara festivāla biļete nav spējusi atbrīvoties no skalperu ēnas.

Sākotnējais CAPTCHA bieži ir vienkāršs skaitlis vai vienkārša rakstzīme, kas sastāv no cipariem un burtiem. Šis verifikācijas kods tika ātri uzlauzts, un pēc tam 12306 sāka ieviest saskaitīšanas, atņemšanas, reizināšanas un dalīšanas aprēķinus, kas nebija ilgi.

Pēc nozares speciālistu domām, šo verifikācijas kodu var viegli uzlauzt, izmantojot optisko rakstzīmju atpazīšanas tehnoloģiju un dažas fona programmatūras. Persona arī pastāstīja Tencent Technology, ka pēc attēlu tehnoloģijas ieviešanas plaisāšanas grūtības ir relatīvi palielinājušās, un arī atbilstošās attēla rakstzīmes ir palielinājušas grūtības.

Tomēr saskaņā ar faktiskajiem testiem, izmantojot tādu milžu kā Google inteliģento attēlu atpazīšanas tehnoloģiju, datorprogrammatūra var atpazīt lielāko daļu attēlu nozīmi ar precizitātes līmeni 85%.

Šobrīd visvairāk sūdzas par verifikācijas koda slikto attēla kvalitāti, bet vietējā mašīnredzes uzņēmuma Beijing Megvii Technology iekšējais pārstāvis sacīja Tencent Technology: "12306 nav bez augstas kvalitātes attēliem, bet apzināti izvēlas attēlus, kurus ir grūti atpazīt, mērķis ir apgrūtināt cilvēku atpazīšanu, lai mašīnmācīšanās būtu ļoti sarežģīta, lai gan to var tehniski darbināt, bet atpazīšanas līmenis būs ļoti zems." ”

Iepriekš tika ziņots, ka 360 programmatūra ir spējusi atpazīt attēlus, pamatojoties uz meklēšanas lielajiem datiem, ar precizitātes līmeni 90%. Tomēr tās vecajam konkurentam Cheetah biļešu sagrābšanas programmatūrai nav šīs funkcijas, un, kad parādās verifikācijas kods, lietotājiem tas ir manuāli jāpārbauda, un Li Tiejun, Cheetah mobilais inženieris, teica, ka 360 pieeja iznīcinās pašas 12306 sistēmas stabilitāti.

Li Tiejun arī sacīja Tencent Technology, ka šī gada gepards galvenokārt uzlabos lietotāja pieredzi: "Piemēram, tas automātiski parādīs, kurš maršruts ir noslogotāks, un ir grūti paķert biļetes." ”

Li Tiejun uzskata, ka pašreizējais verifikācijas kods ir vienādas grūtības visiem, un tas īsā laika posmā mazinās satiksmes ietekmi, kas ir godīgi.

Vardarbīgs bankrots

Bet daži attēlu atpazīšanas eksperti ir snieguši arī papildu idejas Tencent Technology.

Dati rāda, ka 12306 vietnes grafisko kodu skaits ir 581, un vietējā interneta giganta uzņēmuma drošības darbinieks Tencent Technology sacīja: "581 vai pat 5800 mašīnai nav grūti, ja vien jūs varat būt pietiekami pacietīgs, iztīrīt visus attēlus un pievienot piezīmes, brutāla spēka plaisāšana ir vienkārša." ”

Megvii Technology insiders arī sacīja Tencent Technology: "Mašīna var atcerēties atbildi iepriekš, un, kad ir nepieciešams verifikācijas kods, to var iegaumēt, un gatavi rīki to var viegli izdarīt." ”

Abi nozares speciālisti arī pastāstīja Tencent Technology, ka, ja 12306 nenostiprina savu attēlu skaitu un galerijas inteliģenci, tad skalperi var viegli paķert biļetes, izmantojot tehniskos līdzekļus pavasara festivāla laikā.

Megvii Technology insiders pat teica Tencent Technology: "Tādā veidā, salīdzinot ar iepriekšējo dinamiskās verifikācijas kodu, jautājumu kopa ir samazināta, un jums tikai jāsalīdzina zināmie pareizo atbilžu attēli ar kandidātu attēliem, kas sniegti, lai veiksmīgi nokārtotu verifikāciju." ”

Vēl viens skalperis nozarē sniedza atšķirīgu pieeju, viņš teica Tencent Technology: "Vienkāršāks veids, kā apiet verifikāciju, ir doties uz dažām jomām ar zemākām darbaspēka izmaksām, nolīgt dažus cilvēkus, lai pārvilktu verifikācijas kodu, un atstāt pārējo procesu mašīnai." ”

Pēc Li Tiejun domām, lai gan šīs prakses ir viegli sasniedzamas, tās ir viegli iedarbināt 12306 pārtveršanas noteikumus: "Šogad 12306 aizlieguma laiks ir ļoti garš. ”

Pēc Li Tiejun domām, papildus grafiskās verifikācijas kodam 12306 šogad izmantos arī dažādas metodes, lai ierobežotu skalperus.

1. Ierobežojiet vairāku kontu atvēršanu

12306 konts var būt tiešsaistē tikai vienu reizi, agrāk nebija ierobežojumu, skalperi var atvērt vairākas pārlūkprogrammas, vairākus datorus, datorus un mobilos tālruņus, lai vienlaikus paņemtu biļetes;

2. Ierobežojiet vienu steidzīgu pirkšanu

Ķīnā ir daudz cilvēku, kuru personiskā informācija ir nopludināta, un skalperi var izmantot šo personisko informāciju, lai reģistrētu vairākus kontus, lai atvieglotu biļešu sagrābšanu, bet 12306 ierobežo ne vairāk kā 15 kontaktus kontā, un to nav atļauts izdzēst pusgada laikā. Tāpēc skalperi pārdod biļetes līdz 15 cilvēkiem vienā kontā.

Pēc Li Tiejun domām, super sarežģītais verifikācijas kods ne tikai apgrūtināja interneta lietotājus, bet arī apgrūtināja skalperus, kuri skalpēja balsis. Bet viņš arī sacīja Tencent Technology, ka, lai gan ir pieņemti dažādi tehniskie līdzekļi, sūdzības pret 12306 nesamazināsies: "Galu galā, pretruna starp piedāvājumu un pieprasījumu joprojām ir ļoti liela." ”

Šī raksta avots:http://www.techweb.com.cn/internet/2015-12-08/2237711_1.shtml