自3月16日12306網站啟用圖片驗證碼后，網上不斷傳出驗證碼被破解的消息。然而，現代快報記者體驗后發現，這些搶票軟件只是顯示出圖片，仍不能自動識別，不是真正意義上的破解。昨天，在知情人士的推薦下，記者體驗了一款搶票軟件，發現該軟件可自動識別圖片驗證碼，從而完成搶票。也就是說，12306圖片驗證碼已被成功破解。現代快報記者 劉偉娟

　　驗證碼攻防戰

　　12306網站自從啟用以來，為打擊黃牛，不斷與搶票軟件做“斗爭”。光是驗證碼，就升級了好幾次。

　　2013年12月31日

　　升級為

　　彩色動態驗證碼

　　2014年1月5日

　　升級為

　　新版靜態驗證碼

　　2014年12月17日

　　升級為

　　“群魔亂舞”驗證碼

　　2015年3月16日

　　啟用

　　圖片驗證碼

　　【體驗】

　　不用識別圖片就能搶票

　　昨天，現代快報記者體驗了這款搶票軟件。輸入12306賬戶的登錄名和密碼后，需要進行圖片驗證，然后進入搶票軟件頁面。不過，在搶票的時候，則不需要再進行圖片驗證了。

　　現代快報記者注意到，頁面的最下角，有“搶票設置”“查詢起售”“驗證碼設置”等功能選項。點擊“搶票設置”，即可對車次、席別、乘車人等信息進行選擇。要想實現自動搶票，還得點擊“驗證碼設置”一欄，進行設置。

　　目前，“驗證碼設置”一欄有“手動輸入”和“XXX打碼”兩個選項。其中，“XXX打碼”是專門針對12306圖片驗證碼而添加的功能?！癤XX”在這里，代表自動識別驗證碼的專業網站。

　　知情人士表示，使用“XXX打碼”可以自動識別圖片驗證碼。不過，要想使用“XXX打碼”，還需在搶票軟件頁面的左下角，登錄“XXX打碼”的網站。登錄后，記者勾選“XXX打碼” ，并對打碼方式進行選擇。目前，有“手自一體”和“靜默打碼”兩種方式。記者發現，選擇“手自一體”搶票，會彈出圖片驗證碼，但是不需要用戶進行識別，系統會自動識別。使用“靜默打碼”時，頁面則不會彈出圖片驗證碼，直接顯示搶票流程。也就是說，“手自一體”是顯示出了自動識別的過程，而“靜默打碼”則將自動識別的過程放在了后臺運作，不在頁面顯示。

　　【分析】

　　要借助驗證碼識別網站

　　體驗過程顯示，這款搶票軟件，需要借助“XXX打碼”平臺，來實現自動識別12306圖片驗證碼。而此前的數字，或數字、字母組合的驗證碼，該搶票軟件自身就可以破解。

　　因此，與其說12306圖片驗證碼被搶票軟件識破，不如說是被“XXX打碼”這個網站識破。

　　據一名從事IT工作的許小姐介紹，“XXX打碼”是一個驗證碼識別平臺。該平臺具備智能圖片驗證碼識別功能。它支持的編程語言超過26種，包括易語言、VB、PHP、JAVA、按鍵精靈等。它還可以提供開放的遠程代答題API接口，可與用戶軟件無縫整合。也就是說，搶票軟件正是通過這個接口，與“XXX打碼”這個驗證碼識別平臺連接，破解了12306圖片驗證碼，實現自動搶票的。

　　【提醒】

　　多一個端口就多一分風險

　　現代快報記者了解到，使用搶票軟件購票，仍需要通過12306網站的賬戶和密碼登錄。這樣，12306賬戶中的信息存在安全隱患。萬一泄露，則泄露的不僅僅是用戶自身的信息，還有其親朋好友的信息。

　　如今，12306網站啟用圖片驗證碼，與搶票軟件打起攻守戰。在利益的驅動下，搶票軟件不甘示弱，借助驗證碼識別平臺，破解了12306圖片驗證碼。不過，用戶在登錄12306賬戶的同時，還需要再登錄該驗證碼識別平臺。這樣，多登錄一個端口，用戶信息就多了一分泄露的風險。而此前，也發生過12306網站用戶信息泄露的情況。因此，車站工作人員提醒市民，最好從12306網站購票。