内容提要：近日，“12306购票软件再曝漏洞，票贩子1人可囤1车厢票”的新闻引起网友关注。12306购票软件是否存在漏洞？漏洞是否会导致身份信息丢失？手机装载的客户端如何更新？12306网站购票会不会也有漏洞……记者就大家关心的热点问题进行了调查。
天津北方网讯：近日，“12306购票软件再曝漏洞，票贩子1人可囤1车厢票”的新闻引起网友关注。12306购票软件是否存在漏洞？漏洞是否会导致身份信息丢失？手机装载的客户端如何更新？12306网站购票会不会也有漏洞……记者就大家关心的热点问题进行了调查。
网上消息称，铁路12306购票软件存在安全漏洞，正常情况下，一部手机同一时间只能有一个账号登录购票，而利用漏洞，票贩子在一台电脑上可模拟多部手机、多个账号连接12306售票系统，无限制买车票。
昨天，铁路方面对“12306手机客户端存在漏洞”一事进行了确认。铁路方面表示，发现漏洞后，技术部门立即进行修复，更新了“铁路12306手机售票客户端(Android版)”软件，请旅客尽快下载安装。7月23日至7月31日，客户端新旧版本均可使用；8月1日起，旧版客户端将停止使用。目前ios手机客户端及网站购票未发现问题，旅客可放心使用。
铁路方面表示，目前还没有发现因该漏洞导致旅客身份信息丢失和泄露的情况，也没有接到相关投诉。铁路部门将密切关注各方的意见和建议，不断完善购票系统。
更新流程
1.卸载原12306购票软件
3.扫描二维码，重新安装Android版手机客户端
2.登录12306官网，在首页即可看到“手机购票客户端点击或扫描下载”的二维码
新闻链接
12306多次被“捡漏”
12306铁路购票系统运行后，曾出现过多次被票贩子“捡漏”事件。
2012年9月，乌云网发现12306出现漏洞，可任意修改用户密码，进行“订票、退票”等操作。
2013年1月，利用退票流程，票贩子事先用自己和亲友身份信息购买多张车票，物色到买主后再退票，并立即用买主身份证“秒杀刷票”。
2013年12月，新版12306网站上线，仅数小时就被乌云网指出存在可能导致用户信息泄露的漏洞。
2014年1月，记者调查发现，实施实名制购票后，因12306网站没有与公安系统联网，无法对身份证号等信息进行审核，用“庆丰包子铺”“西门吹雪”“四喜丸子”等网名也能购票。
为此，铁路方面不得不一再“堵漏”：通过火车票梯次退票方案，对临近开车退票者，相对多收取退票费，遏制票贩子倒票；与公安系统联网进行身份信息核验，姓名、身份信息不正确均无法购票；针对各种抢票软件，推出升级版动态验证码，增添自动刷票、自动查询等功能，杜绝在不公平环境下抢票的现象。
发现倒票囤票可举报
“12306购票平台的推出，意在方便旅客购票。”铁路工作人员表示，一些不法之徒通过破译系统程序，达到倒票、囤票的目的，这一做法不仅攻击了正常售票系统，也扰乱了旅客购票秩序，让原本公平的购票系统不再公平。
目前，12306系统还在不断更新和完善。针对恶意倒票、囤票的不法行为，铁路部门及公安机关发现后将依法严肃处理，维护正常购票秩序。旅客如发现倒票、囤票不法行为，可拨打010-12306，向铁路部门举报。
