9月28日晚间消息，昨晚网络曝出12306又一更严重问题被发现，其存在严重安全漏洞，有可能泄露用户信息，并且其他人可以通过该漏洞任意修改用户名和密码，进行订票、退票等操作。对此，搜狐IT走访行业安全方面的专家。通过对12306暴露出问题进行分析，专家称 12306网站安全隐患已经达到非常严重的级别，如果不及时升级封堵，上亿用户信息可能外泄。
搜狐IT独家解剖12306网站结构图
曝出来的漏洞仅是冰山一角
针对网络曝出12306曝出安全漏洞，搜狐IT走访了网络安全专家、安全宝CEO马杰。马杰曾经是瑞星公司技术工程师，拥有10余年的安全方面经验。
网络安全专家、安全宝CEO马杰
马杰告诉搜狐IT说，“网络已曝出来的漏洞，还是比较一般的漏洞，还有最严重的漏洞，可以影响到它们整个数据库的安全，对已购买过票的用户，信息有一定的外泄风险。”
网民还是比较负责的态度，仅公开了其中一部分漏洞，白墨黑字和截图，却没有泄露更多的用户信息。马杰分析称，相比工商、税务、公安等信息系统来说，12306也是一个非常重要的网站，关系到数以万计的民众，但是，其安全性还是比较差。比较资深的安全专家和比较厉害的黑客，可以进入数据库。“没有授权，不方便进入，可能牵涉到大量的用户信息”。
评论