“一下子被黃牛拍去近千張牌照，我們怎么能夠拍得中?”上周六滬牌競拍后，一張配圖的傳聞在網(wǎng)上流傳。圖片中顯示，一大型機(jī)房內(nèi)，百余臺(tái)電腦被電線交織，三名男子留影配字：“三劍客，本月拍中985張，高科技是王道”。這傳聞引起不少市民的關(guān)注，紛紛表達(dá)了質(zhì)疑。
昨天，上海市交通委相關(guān)人士再次表態(tài)，正進(jìn)一步調(diào)查網(wǎng)絡(luò)傳聞的“黃牛利用上百臺(tái)電腦代拍上海車牌”事件。
該人士同時(shí)透露，滬牌拍賣所使用國拍系統(tǒng)目前正在進(jìn)行升級(jí)前的調(diào)試和壓力測試。上述工作完畢后，升級(jí)系統(tǒng)將正式投用，將增強(qiáng)牌照拍賣的公平性。
市交通委透露，調(diào)查工作將圍繞競拍者使用的IP地址、網(wǎng)絡(luò)足跡等查詢展開排摸。市公安局、市通信管理局會(huì)對(duì)國拍公司后臺(tái)數(shù)據(jù)展開調(diào)查。“曾經(jīng)也發(fā)現(xiàn)并查實(shí)過，有類似黃牛在自己家中，搶秒拍牌。對(duì)此予以查處過。”相關(guān)人士表示，目前還未判定，網(wǎng)絡(luò)爆料內(nèi)容是否完全真實(shí)。根據(jù)現(xiàn)行拍牌規(guī)則，每臺(tái)電腦僅能注冊一個(gè)投標(biāo)號(hào)。如果一次拍中“985張”，意味著“黃牛”使用的電腦超過千臺(tái)。市機(jī)動(dòng)車額度管理辦公室強(qiáng)調(diào)，如查證確認(rèn)該消息系不實(shí)信息，將依法查處造謠者。
據(jù)悉，滬牌拍牌系統(tǒng)優(yōu)化的工作也已經(jīng)展開，目前處于調(diào)試階段。“上線前，還需要接受壓力測試等環(huán)節(jié)。估計(jì)很快就更新了。”該部門相關(guān)人士介紹，升級(jí)后的拍賣系統(tǒng)將在近期投用。屆時(shí)，滬牌拍賣的公開、公平性將進(jìn)一步增加，目的就是進(jìn)一步杜絕鉆空子拍牌行為。
但市民的疑問依然沒有答案，為此記者昨日采訪了信息專家、頂級(jí)“白帽子”等專業(yè)人士，解析“黃牛用百余臺(tái)電腦拍牌中了近千張”的可能性。
[三大疑問解析]
疑問1：可能三人一下中標(biāo)近千張牌照嗎？
“一下子拍到近千張牌照，應(yīng)該是假的。”昨日，上海市交通委社會(huì)宣傳處副處長黃曉勇表示，一臺(tái)電腦只能拍一張牌，照片描述是百余臺(tái)電腦，怎么可能拍到985張牌照?他告訴記者，雖然調(diào)查仍在進(jìn)行，但即使真是黃牛利用此類設(shè)備代拍，傳聞也有夸大其辭的成分。
復(fù)旦大學(xué)信息學(xué)院副教授凌力對(duì)照片的說辭也深表懷疑。“一次拍中985張，百余臺(tái)機(jī)器，那么一臺(tái)機(jī)器同時(shí)為幾個(gè)賬號(hào)拍牌，進(jìn)程多少個(gè)任務(wù)才行啊?”凌力表示，本月中標(biāo)率是5.4%，假設(shè)黃牛中標(biāo)率為10%，已經(jīng)很高了，中985張，至少要有上萬人委托拍牌，“機(jī)器代替人操作，的確比人精確，但時(shí)間窗口只有幾十秒，差別不會(huì)這么大。拍牌不是搶火車票，先下手為強(qiáng)，機(jī)器快就行，拍牌還要根據(jù)價(jià)格變動(dòng)等情況，所以中標(biāo)率不會(huì)那么高。”
“用機(jī)器拍的事情可能是存在的，但數(shù)字沒有那么高，更多的是想做廣告拉生意吧。”凌力認(rèn)為。
疑問2：這樣的機(jī)房可能存在嗎？
上海市信息安全行業(yè)協(xié)會(huì)副秘書長張凱說，他也在網(wǎng)上看到了這張照片。“第一感覺，不是正規(guī)的IDC(數(shù)據(jù)中心)的做法，不是專業(yè)人士做的。從供電、配線、屏幕來看，是地下作坊、山寨的感覺，可能是地下黑色產(chǎn)業(yè)鏈深入到車牌拍賣。”
張凱表示，網(wǎng)站很難做到100%的安全，利用程序軟件從技術(shù)上來說有可能性，像以前鐵路12306網(wǎng)站車票被軟件搶走，微信搶紅包用外掛軟件。
“程序軟件的輸入速度是毫秒級(jí)的，手動(dòng)輸入是秒級(jí)的，利用程序軟件確實(shí)能夠提升中標(biāo)率。”張凱說，這種程序軟件使驗(yàn)證碼有被破解的可能性，但并不是一種黑客工具。相對(duì)于驗(yàn)證碼來說，動(dòng)態(tài)密碼的安全性更高，也就是銀行常采用的U盾。不過，張凱也坦言，拍牌系統(tǒng)沒必要?jiǎng)佑萌绱烁叩募夹g(shù)能力。
張凱說，目前黃牛代拍牌處在灰色地帶，發(fā)現(xiàn)漏洞的前提是要利用程序、工具掃描拍牌系統(tǒng)，如果沒有對(duì)方的授權(quán)允許就掃描，就是非法行為。
疑問3：用外掛軟件中標(biāo)率能提高多少？
昨日記者采訪了上海碁震云計(jì)算科技有限公司高級(jí)研究員宋宇昊，該公司曾派出“白帽子”團(tuán)隊(duì)“KeenTeam”在今年溫哥華舉辦的全球頂級(jí)安全賽事Pwn2Own 中，連續(xù)攻破IE環(huán)境下運(yùn)行的Flash與Reader兩大插件，實(shí)現(xiàn)在該項(xiàng)賽事上的三年五冠。
“對(duì)于車牌代拍這個(gè)行業(yè)，我并不很熟悉，只能對(duì)外掛軟件的基本原理解釋一下。”宋宇昊謙虛地表示，他并沒有見識(shí)過代拍黃牛使用的軟件和硬件，很難判斷對(duì)方到底有多大功力。不過他表示，國拍這樣的拍賣系統(tǒng)，和12306一樣，如果使用外掛軟件，確實(shí)會(huì)提高一些成功概率。
“有了軟件，確實(shí)可以達(dá)到不用人工操作，就可以搶拍商品或搶票。”他解釋道，外掛軟件可以自動(dòng)幫你輸入驗(yàn)證碼、并自動(dòng)識(shí)別和出價(jià)，相對(duì)人工操作來說，肯定是要快一點(diǎn)。他也表示，諸如一些網(wǎng)站搶購商品之類，如果搶購者服務(wù)器距離網(wǎng)站機(jī)房較近，因?yàn)闇p少了網(wǎng)絡(luò)延時(shí)，也會(huì)提高成功率。
“但只是提高概率問題，很難說成功率會(huì)高多少。”宋宇昊強(qiáng)調(diào)，無論你的硬件、軟件多厲害，如果國拍的接入口很小，大家紛紛爭搶接入，千軍萬馬過獨(dú)木橋，運(yùn)氣還是要占據(jù)很大成分。
專家建議：
宋宇昊表示，無論是國拍還是123036網(wǎng)站，對(duì)于是人工提交還是軟件提交申請(qǐng)，都無法辨別。一般來說，類似系統(tǒng)防范外掛軟件的方法就是“驗(yàn)證碼”，使用軟件難以辨識(shí)的驗(yàn)證碼。記者也了解到，12306網(wǎng)站現(xiàn)在為了防止搶票軟件，驗(yàn)證碼已經(jīng)升級(jí)為“看圖選圖”。
凌力也認(rèn)為，既然有此傳聞，國拍行應(yīng)該改進(jìn)技術(shù)，讓機(jī)器拍牌的事兒越少越好，更公平公正。“像同一個(gè)IP地址，一個(gè)點(diǎn)上來那么多個(gè)登錄，肯定有問題。一般家庭一個(gè)IP地址拍3張車牌很厲害了吧。IP地址是稀缺資源，就算做虛擬IP 地址，也做不了那么多，肯定會(huì)露馬腳。”他提議，同一臺(tái)電腦不能用多個(gè)賬號(hào)，限制同一個(gè)IP地址登錄拍牌賬號(hào)的數(shù)量，防止“拍牌站點(diǎn)”的事兒出現(xiàn)。此外他也建議加大驗(yàn)證碼的難度。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點(diǎn)擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。