Den merkelige verifiseringskoden 12306 var knekt, og den kunne ikke stoppe storselgere i det hele tatt

Noen eksperter fortalte Tencent Technology at det ikke er vanskelig å knekke denne grafiske verifiseringskoden.

Den merkelige verifiseringskoden 12306 kan ikke stoppe scalpers i det hele tatt: knekkemetoden er slik

Tencent Technology Sun Hongchao rapporterte 8. desember

"Vennligst klikk på alle liljene på bildet under", "Vennligst klikk på alle Bosporos på bildet under"...... Disse merkelige verifiseringskodene har sprengt vennekretsen de siste to dagene, og har tvunget de som allerede har det travelt til å vri hjernen igjen.

I 12306s øyne kan de endeløse grafiske kodene effektivt slå hardt ned på scalpers og programvare for å hente billetter, selv om det påvirker noe av brukeropplevelsen.

Noen eksperter fortalte imidlertid Tencent Technology at det ikke er vanskelig å bryte gjennom denne grafiske verifiseringskoden, og noen eksperter fortalte Tencent Technology at den nye verifiseringskoden kan gjøre det enklere for scalpers å sveipe billetter.

Merkelige og merkelige fakta blir for det meste falskt overført

For øyeblikket sirkulerer det en rekke merkelige bekreftelser på Internett: Bai Baihe, Yang Chengang, lav mann, vakker mann...... Disse har også blitt gjenstand for klager fra nettbrukere.

Ifølge Tencent Technologys observasjon eksisterer imidlertid de fleste av de merkelige verifiseringskodene ikke, og etter nettbrukerstatistikk kan de nåværende verifiseringskodene deles inn i følgende tolv kategorier:

Dyr, planter og insekter: øgler, pingviner, dinosaurer, lotusblader, øyenstikkere osv

Mat, frukt og grønnsaker: stekte deigpinner, purre, smørbrød, plommer, ananas, osv

Daglige nødvendigheter: gummistøvler, tannbørster, koster, spader, varmeflasker osv

Kontorrekvisita: projektorer, mapper, faksmaskiner, mappe osv

Utendørsidretter: telt, basketballer, racketer, bowling, manualer, osv

Husholdningsapparater 3C: mobiltelefoner, TV-er, varmtvannsberedere, riskokere osv

Daglige nødvendigheter: bambusmatter, puter, senger, trykkokere, matolje, osv

Smykker: jadeitt, diamant, agat, klokker, osv

Reiseverktøy: fly, sykler, yachter, osv

Tradisjonell kultur: lilla leirpotter, blått og hvitt porselen, løvedans, ansiktsmaling, nyttårsmalerier osv

Offentlige fasiliteter: fontener, gatelykter, biblioteker, kiosker, jernbanespor, osv

Egennavn: måne, pyramide, mørk sky, solenergi, osv

Ifølge relevante medieoppslag finnes det for øyeblikket 581 bildeverifiseringskoder i bakgrunnen 12306.

Bildegjenkjenning er ikke vanskelig

Oppdateringen av verifiseringskoden har alltid vært i fokus på 12306, fordi Spring Festival-billetten ikke har klart å fjerne skyggen av svarthandlere.

Den initiale CAPTCHA er ofte et enkelt tall eller et enkelt tegn bestående av tall pluss bokstaver. Denne verifiseringskoden ble raskt knekt, og deretter begynte 12306 å introdusere addisjon, subtraksjon, multiplikasjon og divisjonsberegninger, som ikke varte lenge.

Ifølge bransjeinnsidere kan denne verifiseringskoden enkelt knekkes med optisk tegngjenkjenningsteknologi og noe bakgrunnsprogramvare. Personen fortalte også Tencent Technology at etter å ha tatt i bruk bildeteknologi, har vanskelighetsgraden med å knekke økt relativt, og de tilsvarende karakterene i bildet har også økt vanskelighetsgraden.

Men ifølge faktiske tester kan dataprogramvare med hjelp av intelligent bildegjenkjenningsteknologi fra giganter som Google gjenkjenne betydningen av de fleste bilder, med en nøyaktighet på 85 %.

For øyeblikket er den dårlige bildekvaliteten på verifiseringskoden mest klaget over, men en insider fra Beijing Megvii Technology, et innenlandsk maskinvisjonsselskap, fortalte Tencent Technology: «12306 mangler ikke bilder av høy kvalitet, men velger bevisst bilder som er vanskelige å gjenkjenne, formålet er å gjøre det vanskelig for mennesker å gjenkjenne, slik at maskinlæring vil være svært vanskelig, selv om det teknisk kan betjenes, men gjenkjenningsraten vil være svært lav.» ”

Tidligere ble det rapportert at 360-programvare har kunnet gjenkjenne bilder basert på big data i søk, med en nøyaktighetsrate på 90 %. Imidlertid har ikke den gamle konkurrenten Cheetah sin billettinnsamlingsprogramvare denne funksjonen, og når verifiseringskoden dukker opp, må brukerne sjekke den manuelt, og Li Tiejun, en Cheetah-mobilingeniør, sa at 360s tilnærming vil ødelegge stabiliteten til 12306-systemet selv.

Li Tiejun fortalte også Tencent Technology at årets gepard hovedsakelig vil oppgradere brukeropplevelsen: «For eksempel vil den automatisk spørre hvilken rute som er travlest, og det er vanskelig å få tak i billetter.» ”

Etter Li Tiejuns syn er den nåværende verifiseringskoden like vanskelig for alle, og den vil redusere trafikkpåvirkningen på kort tid, noe som er rettferdig.

Voldelig konkurs

Men noen eksperter på bildegjenkjenning har også gitt Tencent Technology flere ideer.

Dataene viser at antallet grafikkoder for 12306-nettsiden er 581, og en sikkerhetsansatt fra et innenlandsk internettgigant fortalte Tencent Technology: «581 eller til og med 5800 er ikke vanskelig for maskinen, så lenge du kan være tålmodig nok, børste ut alle bildene og legge til notater, brute force-knekking er enkelt.» ”

Megvii Technology-insidere fortalte også Tencent Technology: «Maskinen kan huske svaret på forhånd, og når verifiseringskoden trengs, kan den memoreres, og ferdige verktøy kan enkelt gjøre det.» ”

De to bransjeinnsidere fortalte også Tencent Technology at hvis 12306 ikke styrker antallet egne bilder og galleriets intelligens, kan scalpere enkelt sikre seg billetter gjennom tekniske midler under vårfestivalen.

Megvii Technology-insidere fortalte til og med Tencent Technology: «På denne måten, sammenlignet med den forrige dynamiske verifiseringskoden, har spørsmålssettet blitt redusert, og du trenger bare å sammenligne de kjente riktige svarbildene med kandidatenes bilder for å bestå verifiseringen.» ”

En annen scalper i bransjen ga en annen tilnærming, han fortalte Tencent Technology: «En enklere måte å omgå verifisering på er å dra til noen områder med lavere arbeidskostnader, ansette folk til å sveipe verifiseringskoden, og overlate resten av prosessen til maskinen.» ”

Etter Li Tiejuns syn, selv om disse praksisene er enkle å gjennomføre, er de lette å utløse avlyttingsreglene i 12306: «I år er forbudstiden for 12306 svært lang. ”

Etter Li Tiejuns syn vil 12306, i tillegg til den grafiske verifiseringskoden, også bruke en rekke metoder for å begrense scalpers i år.

1. Begrens åpningen av flere kontoer

En 12306-konto kan bare være online én gang, tidligere var det ingen begrensning, scalpers kunne åpne flere nettlesere, flere datamaskiner, datamaskiner og mobiltelefoner for å hente billetter samtidig;

2. Begrens enkeltkjøp

Det er mange i Kina hvis personlige opplysninger har blitt lekket, og scalpers kan bruke denne personlige informasjonen til å registrere flere kontoer for å legge til rette for saksøking, men 12306 begrenser maksimalt 15 kontakter til en konto, og kan ikke slettes innen et halvt år. Derfor selger scalpers billetter for opptil 15 personer på én konto.

Etter Li Tiejuns syn forvirret den supervanskelige verifiseringskoden ikke bare nettbrukere, men også svartselgere som smuglet stemmer. Men han fortalte også Tencent Technology at selv om en rekke tekniske metoder er tatt i bruk, vil ikke klagene mot 12306 avta: «Tross alt er motsetningen mellom tilbud og etterspørsel fortsatt veldig stor.» ”

Kilde til denne artikkelen:http://www.techweb.com.cn/internet/2015-12-08/2237711_1.shtml