火舞黃沙

　　手機購票8月起舊版客戶端停用 快更新安卓系統
　　本報訊（華商晨報 華商響網主任記者 劉桐）12306手機客戶端正在修補漏洞，原來安卓版本的軟件從下月起停用，乘客可儘快更新。
　　日前，12306購票軟件再曝出現漏洞。昨日，中國鐵路客戶服務中心發佈“關於更新鐵路12306手機售票客戶端軟件的通知”，將對安卓版本的軟件進行更新。
　　利用漏洞可買一節車的車票
　　近日有媒體報道，第三方漏洞報告平臺“烏雲”曝出鐵路12306購票軟件的手機客戶端存在漏洞，漏洞等級為“中”。“黃牛”破解漏洞後利用違規囤積火車票，甚至有人曝出最多能囤積一節車的車票。
　　目前，“烏雲”已經得到12306廠商中國鐵道科學研究院的確認，對於漏洞，研究院正在處理中。
　　曾有專家接受媒體採訪時解釋：在正常情況下，一部手機同一時間只能有一個賬號登錄12306來購買火車票。
　　目前，正規搶票軟件的購票流程也和12306官方客戶端完全一樣，一部設備同一時間只支持一個賬號登錄買票，購票過程完全遵守12306的規則。
　　但是現在12306手機客戶端的算法已經被泄露，“黃牛”知道了客戶端和服務端是用什麼原理連接的，這樣“黃牛”就可以去偽造多個客戶端信息騙過服務器，從而實現用一臺電腦或者一部手機同時模擬多個賬號到12306服務器上購票。
　　這個漏洞會造成購票的不公平，一個人可以囤積多張火車票。
　　12306手機客戶端的算法被泄露後，廠商可以用修改算法等方式來修複漏洞。
　　下月起安卓舊版軟件將停用
　　昨日，中國鐵路客戶服務中心表示：近日烏雲網公佈“12306手機客戶端存在漏洞”，鐵路技術部門立即進行修複，更新了“鐵路12306手機售票客戶端（Android版）”軟件，請廣大旅客儘快下載安裝。
　　7月23日至7月31日期間，客戶端新舊版本均可使用。自8月1日起，舊版客戶端將停止使用。由此帶來的不便，敬請諒解！
　　昨日記者從鐵路部門瞭解到，安卓手機系統的乘客可以到中國鐵路客戶服務中心官網（https：//kyfw.12306.cn）首頁右上角點擊“手機版”進入下載頁面，下載正規新軟件。　　（原標題：12306購票軟件曝漏洞可囤票）