抢票软件存信息泄露风险

网购车票时应开启安全软件，以免网银财产被木马窃取

51网讯（记者 骆寓言） 2016年春运将于1月24日拉开大幕，根据互联网、手机客户端、电话等三种渠道的60天预售期，11月26日就可以订购春运首日的火车票。尽管抢票的高峰还没有到来，从北京、广州等一线城市发往热门方向的列车，已有多个车次无余票，部分热门地区车票甚至现“秒光”。

又是一年抢票季，被称为“抢票神器”的抢票软件又火起来了，能自动刷新查询、破解验证码，还能不间隔刷票，如此好用的软件，怎能不让人趋之若鹜？然而，大家是否考虑过，如今市面上的抢票软件存在着重大安全隐患？

抢票软件是怎样抢票的？

不少浏览器开发抢票外挂软件程序，包括奇虎360、搜狗、百度、猎豹等，此外还有独立的抢票软件，例如“网易火车票”。据了解，抢票软件功能大概有3种。一是查询提醒，在软件中提交订火车票的时间和车次，系统会自动通过向手机发送短信、邮件等形式提醒购票时间。二是优化购票界面，缩短用户在“12306”网站上的订票流程。往往抢票软件是在“12306”网站的订票流程上加了“壳”，优化订票过程。三是服务器自动购票。以奇虎360推出的离线抢票功能为例。用户输入“12306”网站账号、购票信息后，完全由抢票软件服务器完成购票流程，最后通知用户付款。

去年，要从成都回北京过年的小史，苦于买不到火车票，决定“曲线购票”。1月19日，他用有抢票功能的某款浏览器开始了“抢票”：先买了从成都到宝鸡的T22次特快，再从宝鸡坐G672次动车到洛阳，最后从洛阳乘坐的直达特快回北京。

小史说，用抢票软件买票不用反复输入验证码和提交订单，相当于替用户做了很多工作，节省了时间。

抢票软件是如何工作的呢？记者就此咨询了某款热门抢票软件的开发者。

他向记者解释，抢票软件相当于模拟了一个人，每隔5秒或者6秒提交一次订票请求，一旦发现有票源，会立刻提交订票请求，节省了在屏幕前盲等的时间；就单个订票过程来说，通过浏览器插件技术，自动识别需要填表的地方，跳过某些步骤，不到1秒钟就可以完成人工订票数十秒才能完成的步骤。

另外一款抢票软件的开发者也向记者表示，抢票软件最主要的作用是“自动查票，有票提醒”。也就是说，在12306网站查询车票，原本需要用户盯住网页的“查询”按钮，在允许点击的情况下提交查询；抢票工具则是根据“查询”按钮状态，自动提交查询，在有票可预订时则会给出提示。

抢票软件存在信息泄露风险

有专家提醒，抢票助手、抢票插件等在网上随意流传，很可能携带木马程序，建议网友不要随意下载安装。

某款热门抢票软件的开发者也提醒说，从技术上看，网上五花八门的抢票插件确实存在安全隐患，一些木马病毒会伪装成抢票软件，而有些网友回家心切，抱着试试看的态度，降低了防范心理。

互联网安全专家分析，网购火车票需要用户开通网银，这类用户群更容易吸引木马病毒攻击。据介绍，网上有些“抢票软件”已被黑客捆绑了“网银大盗”，它会监视中招电脑的网银支付操作，篡改支付金额和收款对象。专家建议，广大网民购票时应开启安全软件，以免网银财产被木马病毒窃取。

据某抢票软件开发者表示，对于正规的互联网大公司来说，用户个人信息对他们来说没有什么用处。如果用户因为使用抢票软件遭遇经济损失，可以向他们提出索赔。

该开发者指出，抢票软件的安全性不可能绝对保证，一旦网站被黑客入侵，用户信息就有泄露的风险。

可用技术手段反制抢票软件

尽管存在争议和隐患，抢票软件依然走俏。记者在淘宝网上看到，一些网店有“火车智能连点抢票器”、“余票查询 即时订票 实时抢票器”等抢票工具销售，也有一些消费者购买。

除了网络抢票工具外，手机“抢票神器”也在一些论坛中迅速流传。某软件公司推出的手机抢票软件称，可针对购票电话频繁占线、忙音的情况提供连拨功能，帮助用户订票。

面对五花八门的抢票软件，铁道部相关负责人表示，12306已经采取攻防措施，一旦发现，坚决封堵。

专家认为，用技术手段禁止使用抢票软件并不难，成本也不高。但是，购票难是客观现实，重要的是提升网站的承载能力，并且优化购票流程。

专家表示，问题的根本在于购票系统不够完善。他建议管理部门理性、客观对待抢票软件，听取多方意见。“如果抢票软件造成网站堵塞的话，说明网站的容量有限，带宽需要拓展，订票系统有待完善。”

配图为资料图片