12306 garip doğrulama kodu kırılmıştı ve skalterleri hiç durduramıyordu

Bazı uzmanlar Tencent Technology'ye bu grafik doğrulama kodunu kırmanın zor olmadığını söyledi.

12306 garip doğrulama kodu scalper'ları hiç durduramıyor: kırma yöntemi şöyle

Tencent Technology Sun Hongchao, 8 Aralık'ta bildirdi

"Lütfen aşağıdaki resimdeki tüm zambaklara tıklayın", "Lütfen aşağıdaki resimdeki tüm Boğaz dağlarına tıklayın"...... Bu garip doğrulama kodları son iki günde arkadaş çevresini patlattı ve zaten acele edenleri tekrar kafalarını zorladı.

12306'nın görüşüne göre, sonsuz grafik kodları scalperlere ve bilet kapma yazılımlarına karşı etkili bir şekilde baskı yapabilir, ancak bazı kullanıcı deneyimlerini etkiler.

Ancak bazı uzmanlar Tencent Technology'ye bu grafik doğrulama kodunu aşmanın zor olmadığını söyledi ve bazı uzmanlar yeni doğrulama kodunun bilet kaydırmayı kolaylaştırabileceğini söyledi.

Garip ve garip gerçekler çoğunlukla yanlış şekilde aktarılır

Şu anda internette dolaşan birçok garip doğrulama var: Bai Baihe, Yang Chengang, kısa boylu adam, güzel adam...... Bu durum internet kullanıcılarının şikayetlerine de yol açtı.

Ancak Tencent Technology'nin gözlemine göre, garip doğrulama kodlarının çoğu mevcut değildir ve internet kullanıcıları istatistiklerinden sonra mevcut doğrulama kodları aşağıdaki on iki kategoriye ayrılabilir:

Hayvanlar, bitkiler ve böcekler: kertenkeleler, penguenler, dinozorlar, lotus yaprakları, yusufçuklar vb

Yiyecek, meyve ve sebzeler: kızarmış hamur çubukları, pırasa, sandviç, erik, ananas vb

Günlük ihtiyaçlar: yağmur botları, diş fırçaları, süpürgeler, kürekler, sıcak su şişeleri vb

Ofis malzemeleri: projektörler, klasörler, faks makineleri, dosya torbaları vb

Açık hava sporları: çadırlar, basketbol topları, raketler, bowling, dambıllar vb

Ev aletleri 3C: cep telefonları, televizyonlar, su ısıtıcıları, pirinç pişiriciler vb

Günlük ihtiyaçlar: bambu paspasları, yastıklar, yataklar, düdüklü tencereler, pişirme yağı vb

Takılar: jadeit, elmas, agat, saatler vb

Seyahat araçları: uçaklar, bisikletler, yatlar vb

Geleneksel kültür: mor kil çömlekler, mavi ve beyaz porselen, aslan dansı, yüz boyama, Yeni Yıl resimleri vb

Kamu tesisleri: çeşmeler, sokak lambaları, kütüphaneler, gazete bayisi, demiryolu hatları vb

Özel isimler: ay, piramit, koyu bulut, güneş enerjisi vb

İlgili medya raporlarına göre, şu anda 12306 arka planında 581 görüntü doğrulama kodu bulunmaktadır.

Görüntü tanıma zor değildir

Doğrulama kodunun güncellenmesi 12306'da her zaman ilgi odağı olmuştur, çünkü Bahar Festivali bileti scalper kölgesinden kurtulamamıştır.

İlk CAPTCHA genellikle basit bir sayı veya sayılar ile harflerden oluşan basit bir karakterdir. Bu doğrulama kodu hızla kırıldı ve ardından 12306, toplama, çıkarma, çarpma ve bölme hesaplamalarını uygulamaya başladı, ancak bu hesaplamalar uzun sürmedi.

Sektör içinden kişilere göre, bu doğrulama kodu optik karakter tanıma teknolojisi ve bazı arka plan yazılımlarıyla kolayca kırılabilir. Kişi ayrıca Tencent Technology'ye, resim teknolojisini benimsedikten sonra çatlama zorluğunun nispeten arttığını ve fotoğrafın ilgili karakterlerinin de zorluğu artırdığını söyledi.

Ancak, gerçek testlere göre, Google gibi devlerin akıllı görüntü tanıma teknolojisi sayesinde, bilgisayar yazılımı çoğu resmin anlamını %85 doğruluk oranıyla tanıyabiliyor.

Şu anda en çok şikayet edilen, doğrulama kodunun düşük görüntü kalitesi, ancak yerel makine görme şirketi Beijing Megvii Technology'nin içeriden bir üyesi Tencent Technology'ye şöyle dedi: "12306 yüksek kaliteli fotoğraflardan yoksun değil, ancak bilinçli olarak tanınması zor olan resimleri seçiyor, amaç insanların tanımasını zorlaştırmak, böylece makine öğrenimi çok zor olacak, teknik olarak çalıştırılabilse de tanıma oranı çok düşük olacak." ”

Daha önce, 360 yazılımının arama büyük verisi temelinde resimleri %90 doğruluk oranıyla tanıyabildiği bildirilmişti. Ancak, eski rakibi Cheetah bilet kapma yazılımında bu işlev yok ve doğrulama kodu göründüğünde kullanıcıların bunu manuel olarak kontrol etmesi gerekiyor; Cheetah mobil mühendisi Li Tiejun, 360'ın yaklaşımının 12306 sisteminin kararlılığını bozacağını söyledi.

Li Tiejun ayrıca Tencent Technology'ye bu yılki çitanın esas olarak kullanıcı deneyimini geliştireceğini söyledi: "Örneğin, hangi güzergahın daha yoğun olduğunu otomatik olarak soracak ve bilet almak zor." ”

Li Tiejun'a göre, mevcut doğrulama kodu herkes için aynı zorluk ve trafik etkisini kısa sürede hafifletecek, ki bu da adil bir durum.

Şiddetli iflas

Ancak görüntü tanıma alanında bazı uzmanlar Tencent Technology'ye ek fikirler de sundu.

Veriler, 12306 web sitesi için grafik kodlarının sayısının 581 olduğunu gösteriyor ve yerel bir internet dev şirketinden bir güvenlik çalışanı Tencent Technology'ye şöyle dedi: "581 ya da hatta 5800 makine için zor değil, yeterince sabırlı olup, tüm fotoğrafları silip notlar ekleyebildiğiniz sürece, kaba kuvvet kırmak kolaydır." ”

Megvii Technology içerisinden kişiler ayrıca Tencent Technology'ye şunları söyledi: "Makine cevabı önceden hatırlayabilir ve doğrulama kodu gerektiğinde ezberlenebilir, hazır araçlar bunu kolayca yapabilir." ”

İki sektör içinden olan kişiler ayrıca Tencent Technology'ye 12306'nın kendi fotoğraf sayısını ve galerinin zekasını artırmazsa, bilet satıcılarının Bahar Festivali sırasında teknik yollarla kolayca bilet alabileceğini söyledi.

Megvii Technology içerisindekiler Tencent Technology'ye şöyle dedi: "Bu şekilde, önceki dinamik doğrulama koduyla karşılaştırıldığında, soru seti azaltıldı ve doğrulamayı başarıyla geçmek için sadece bilinen doğru cevap fotoğraflarını verilen aday fotoğraflarıyla karşılaştırmanız yeterli." ”

Sektördeki başka bir scalper farklı bir yaklaşım sundu; Tencent Technology'ye şöyle dedi: "Doğrulamayı atlamanın daha basit bir yolu, daha düşük işçilik maliyetli bazı bölgelere gitmek, doğrulama kodunu kaydırmak için bazı kişileri tutmak ve sürecin geri kalanını makineye bırakmaktır." ”

Li Tiejun'a göre, bu uygulamalar kolayca uygulanabilir olsa da, 12306'nın engelleme kurallarını kolayca tetikleyebilir: "Bu yıl, 12306'nın yasak süresi çok uzun. ”

Li Tiejun'un görüşüne göre, grafik doğrulama koduna ek olarak, 12306 bu yıl scalper'ları kısıtlamak için çeşitli yöntemler de kullanacak.

1. Birden fazla hesap açılmasını sınırlamak

12306 hesabı yalnızca bir kez çevrimiçi olabilir, geçmişte bir sınır yoktu, scalperler birden fazla tarayıcı, birden fazla bilgisayar, bilgisayar ve cep telefonunu açarak aynı anda bilet alabilir;

2. Tek hızlı alımları sınırlamak

Çin'de kişisel bilgileri sızdırılmış birçok kişi var ve skalifler bu kişisel bilgileri birden fazla hesap kaydetmek için kullanabilir, böylece bilet kapma sürecini kolaylaştırabilir, ancak 12306 en fazla 15 kişi ile bir hesapta sınır koyuyor ve yarım yıl içinde silinmesine izin verilmiyor. Bu nedenle, bilet satıcıları tek bir hesapta 15 kişiye kadar bilet satıyor.

Li Tiejun'a göre, bu aşırı zor doğrulama kodu sadece internet kullanıcılarını şaşırtmakla kalmadı, aynı zamanda oy kaplayan kaçırıcıları da şaşırttı. Ancak Tencent Technology'ye, çeşitli teknik yöntemler benimsenmiş olsa da, 12306'ya yönelik şikayetlerin azalmayacağını da söyledi: "Sonuçta, arz ve talep arasındaki çelişki hâlâ çok büyük." ”

Bu makalenin kaynağı:http://www.techweb.com.cn/internet/2015-12-08/2237711_1.shtml