临桂| 抚顺市| 黔江| 马鞍山| 六安| 德清| 海城| 印台| 菏泽| 吉安市| 博鳌| 江源| 黎川| 定西| 鲅鱼圈| 固阳| 大悟| 固阳| 铜陵县| 濉溪| 江宁| 伊通| 惠东| 沛县| 贾汪| 荣昌| 阿城| 海淀| 榕江| 田东| 荥经| 阿勒泰| 柳河| 龙州| 垦利| 剑河| 浮山| 高县| 子洲| 鄢陵| 神农架林区| 岑溪| 台安| 揭西| 正安| 佳县| 亚东| 锦州| 沙坪坝| 兰考| 射阳| 阳谷| 呈贡| 康定| 南安| 瑞丽| 钦州| 民乐| 西昌| 沙雅| 临泽| 道县| 新龙| 农安| 韩城| 鱼台| 铜陵市| 肃宁| 峨眉山| 岐山| 枝江| 惠安| 三江| 策勒| 浑源| 梅里斯| 岱山| 沛县| 新巴尔虎左旗| 夏县| 香港| 银川| 漳平| 兴国| 乌尔禾| 茶陵| 西乌珠穆沁旗| 江永| 繁昌| 伊吾| 仁化| 桓台| 佛山| 五台| 独山| 南澳| 常州| 灵山| 四子王旗| 莫力达瓦| 衡水| 临湘| 商洛| 铁山| 郁南| 延庆| 徐州| 万安| 夏河| 铁山港| 澄海| 郾城| 霞浦| 灵寿| 杜集| 咸阳| 绩溪| 阿鲁科尔沁旗| 黄山市| 德清| 聂拉木| 海原| 南涧| 夏津| 昌邑| 鸡东| 晴隆| 渭源| 同江| 扎鲁特旗| 连州| 江陵| 华坪| 达尔罕茂明安联合旗| 丰镇| 玉树| 沙圪堵| 青龙| 扶风| 延安| 理塘| 从江| 上海| 凤翔| 陕西| 张家口| 四平| 章丘| 建始| 勐腊| 歙县| 吴川| 易门| 盐都| 西乌珠穆沁旗| 涟源| 红河| 东安| 巴马| 盐田| 绥阳| 景县| 茌平| 沙洋| 佛山| 同江| 南涧| 博兴| 潼关| 惠东| 阳新| 高邑| 宁波| 秀山| 安西| 吉安市| 尉氏| 淅川| 咸宁| 图们| 郯城| 沙河| 马边| 禄劝| 巩留| 云梦| 若羌| 共和| 乌当| 嘉定| 新密| 横山| 畹町| 沧县| 沈阳| 八达岭| 浦江| 小金| 察布查尔| 铜陵县| 安庆| 滴道| 达孜| 东川| 察哈尔右翼中旗| 延长| 沙湾| 龙游| 耿马| 长海| 文昌| 佳木斯| 富平| 塔河| 花垣| 武陵源| 曲沃| 鄂托克前旗| 合阳| 平武| 永吉| 东川| 嘉义县| 肃宁| 攸县| 大方| 黑水| 佳木斯| 青铜峡| 谢家集| 云集镇| 宝清| 长沙| 营山| 沂源| 山丹| 马尔康| 珊瑚岛| 上海| 灌云| 同德| 焦作| 五家渠| 精河| 山海关| 奈曼旗| 秭归| 黎城| 长沙| 怀柔| 景东| 泸西| 泸定| 郎溪| 靖江| 甘孜| 红岗| 丰镇| 芜湖市| 辽源| 安达| 科尔沁右翼前旗| 米泉| 威信|

金山彩票提现:

2018-10-18 14:21 来源:西安网

  金山彩票提现:

  聘用后在岗发挥作用突出的人才,可优先入选“海聚工程”,获聘“北京市特聘专家”,并获得50万元至100万元的奖励。为解决资金难题,山东允许有滩区搬迁安置任务的县,城乡建设用地增减挂钩节余指标在省域范围内流转使用。

体能测试结果出来后,不合格学生将被“一票否决”。五条路子共解一个难题黄河大堤在章丘辖区内绵延20多公里,一堤之隔,两重天地。

  ”  廉情预警打好监督牌  “以前乡镇办一件案子,往往要办好几个月。农村稳则天下安,农业兴则基础牢,农民富则国家盛。

  学习、吸收、再创新,已经成为中国共产党不断自我更新的发动机。  据办案民警介绍,该团伙成员大多为从网上招聘来的20岁到25岁左右的年轻人,没有行医资质,经过“洗脑”培训后,便开始行骗,团伙成员之间还会以“老”带“新”,相互传授经验。

山东在此次规划安置新社区时,同步布局适宜产业,建设特色产业园区,解决群众就业发展的长久生计问题。

  一、用好政策机制这个“硬杠杆”,让军民融合发展有动力、有活力。

  综合素质计算机测试偏重于心理健康和个性特征的测量,其结果分为合格和不合格。2017年,内蒙古、山西、陕西、新疆、贵州、山东、河南、安徽等8个地区生产原煤均超过1亿吨,产量共计亿吨,占全国产量的%,比“去产能”政策实施前的2015年提高个百分点。

  此时中国深化改革与扩大开放显得十分重要,包括多方面放宽市场准入与增加商品进口,藉此推动服务业发展、开拓经济新亮点之余,更可为贸易全球化发展注入正能量,抗衡不断升温的贸易保护主义思潮。

  在具体实施过程中,我们坚持明确述职主体、规范述职内容、抓实述职过程,确保述职不走过场、不摆样子、不流形式,述出压力、评出动力、激发活力。我们的主要做法是:一、坚持问题导向,以专项述职破解党管人才工作难题。

  在本市行政区域内的高新技术企业、创新型总部企业、新型研发机构等科技创新主体中承担重要工作,近3年每年应税收入超过上一年度全市职工平均工资一定倍数的(企业注册在城六区和北京经济技术开发区的为8倍,注册在本市其他区域的为6倍)可申请办理人才引进。

    (五)承担机关精神文明建设和机关人员思想政治工作;了解、反映群众的意见,维护群众的正当权益,协调解决群众的实际困难。

  随着经济转型,中国逐步加大服务业、制造业等对外开放的力度,而美国也应放宽高技术、高附加值产品的出口限制,中美之间贸易将趋向平衡,美国动不动推出损人不利己的贸易保护主义措施,无疑是下下之策。刘延东、杨晶、万钢参加上述活动。

  

  金山彩票提现:

 
责编:

铁道论坛

中交隧道工程局铁路运营公司招聘公告
本铁路主题由 Railway BBS Auto Examine System 自动审核通过。
查看: 30897|回复: 51
打印 上一主题 下一主题

[综合] 12306竟存在惊天漏洞!账户被盗后需要这样止损

    [复制链接]
  当天下午,吴小波在微信朋友圈发文:医者仁心,医者仁德,医者仁术,医者仁人。

新浪微博达人勋

跳转到指定楼层
火车头
发表于 2018-2-25 21:20 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 烽火轮 于 2018-2-25 21:21 编辑

每年春运,很多人都会把火车作为首选交通工具。越来越多的人使用12306网站和APP购票,免去了线下排队奔波的烦恼。
不过,今年春节,小雷(微信:leitech)却碰上了12306账号被盗的烦心事,并从中发现了12306存在的诸多问题和漏洞。现在小雷就把整个事件还原出来,给大家提供一些经验教训和解决方法。
账号被盗经历
今年春节前,小雷费了九牛二虎之力,依然没有抢到回家的火车,最后选择了第三方的购票网站,几天后终于成功买到票。
]不过,就在春节假期即将结束时,小雷在为家人买票时,突然发现12306账户无法正常登录。输入邮箱和密码后,系统提示密码错误;接着使用手机号码、用户名也同样无法登录。
随后,小雷在找回密码的过程中意识到了账号被盗了,使用邮箱找回密码时,系统提示操作失败;使用手机号码尝试找回密码时,系统则提示手机或证件号码不正确。另外,也不能用自己的身份证号重新注册一个新的12306账号。


在咨询12306的电话客服人员后,对方给出的解决方案为携带身份证前往火车站办理注销手续、然后重新注册一个账号。
销户成为唯一解决方法
万般无奈之下,近日小雷按照客服人员提供的指示,前往广州本地的火车站办理销户手续。
虽然春节假期已经结束,但火车站里依然人头攒动,不过好在人工售票窗口排队的人并不多,看来如今大部分人都已经选择手机或电脑作为购票的主要手段了。


火车站的各个人工售票窗口都可以办理销户手续,说明来意后,工作人员迅速找到对应的账号。从窗口外的显示屏上,小雷发现自己账户的邮箱已经被篡改了。在得到确定的回复后,工作人员迅速输入账号和密码登录一个内部账号,然后把已经被盗的账户注销。
整个过程还是很快的,全程不会超过5分钟。对车站工作人员来说,注销一个12306账号基本只是动动鼠标的事。当然,销户业务其实还有改进的空间,例如把它添加到自动售票机中。


完成销户后,小雷也用自己的身份证信息顺利注册了一个新账户。
复盘和小结
12306账户是如何被盗的?
一般来说,网络账户被盗可能是数据库被黑客攻击,数据泄露,这和对应网站或服务商的安全措施不到位有很大关系。另外,由于很多人会使用同样的账号和密码注册多个网站的账户,这样一来,黑客或不法分子就会通过“撞库”的形式,根据已经窃取或泄露的账号密码在多个网站上尝试。


小雷此前在12306上的用户名和密码都比较简单,也在其他网站上注册使用过,因此很大几率是被“撞库”了。
另外,在第三方购票网站上登录12306账号也可能是导致账户被盗的原因。
被盗后为什么找不回来?
一般来说,账号密码被篡改后,用户可以通过绑定的手机号或邮箱找回。但12306的账户安全机制存在比较严重的漏洞。
首先,修改12306账户中的手机号码只需要输入登录密码即可,而不需要用原来手机号码收验证码,这应该是最大的漏洞。


其次,修改12306账户绑定的邮箱需要输入密码和绑定手机收到的验证码,但此时这个手机号码已经被篡改了,盗取账户的人自然可以轻松更换邮箱。


账户被盗后会产生哪些问题?
首先,12306账户无法正常使用,自然也就买不了票。其次,它会造成用户和账户中联系人的身份信息泄露。另外,如果你把亲友的身份信息存在了账户里的联系人中,并且他没有注册过12306账户的话,它的身份证号码则有可能会被黄牛等不法分子抢注,从而无法正常注册。
把被盗账户注销重新注册后,联系人信息和历史订单也会消失。不过,12306的常旅客会员不会受到影响,此前累计的积分并不会被清空。


如何解决问题?
12306官方设立的安全机制中存在的严重漏洞,给了黄牛等不法分子以可乘之机,需要提高更改绑定手机号码的操作门槛。另外,12306账号中的身份信息是以明文显示的,极易被盗和被利用,应该改成不完全显示。
在官方完善安全机制前,作为普通用户的我们,只能从其他方面入手,为12306设置独立的账户密码,增加密码强度,和其他网站的账户区隔开。另外,如果发现账户中出现了陌生人身份信息或车票订单,要第一时间修改密码。
以上就是小雷个人12306账户被盗的悲催经历和总结出的解决防范方法,希望能给各位小伙伴提供一些经验教训,维护好自己的信息安全,也希望铁路部门能从根本上封堵存在的漏洞。


点评

WRA
完全依靠什么和过分强调什么是错误的,12306根本就没有什么意义。  发表于 2018-2-26 08:14

评分

参与人数 2威望 +10 收起 理由
yixun + 5 赞一个!
xafyxy + 5 共享万岁,Thanks for Sharing!

查看全部评分

软卧车
发表于 2018-2-25 22:29 | 只看该作者
是啊,应该手机收到验证码操作才可以。

点评

是的  发表于 2018-3-1 23:27

新浪微博达人勋

硬卧车
发表于 2018-2-26 00:12 | 只看该作者
铁路这么一个重要部门,出现这样的低级漏洞实在太不应该。

点评

12306就是多余,完全可以让第三方支付平台来做,淘宝,京东,天猫都比12306做得好,省时省力,不知道还养着12306干什么?  发表于 2018-3-3 16:26

新浪微博达人勋

硬座车
发表于 2018-2-26 08:13 | 只看该作者
完全依靠什么和过分强调什么是错误的,12306根本就没有什么意义。
5号车厢
发表于 2018-2-28 09:37 | 只看该作者
低级是低级,TM也不什么鬼惊天吧,太细化吓人了

新浪微博达人勋

6号车厢
发表于 2018-2-28 20:38 | 只看该作者
出现这样的低级漏洞实在太不应该。

新浪微博达人勋

7号车厢
发表于 2018-3-1 16:53 | 只看该作者
什么情况?进去了解一下。。。。。。

新浪微博达人勋

8号车厢
发表于 2018-3-1 21:38 | 只看该作者
小心为妙
9号车厢
发表于 2018-3-1 23:44 | 只看该作者
这不叫漏洞,是不全面,这样低级的错误真是不应该。

新浪微博达人勋

10号车厢
发表于 2018-3-2 08:05 | 只看该作者
应该查补漏洞
您需要登录后才可以回帖 登录 | 注册 新浪微博登陆

本版积分规则

Railway Archiver| 铁道论坛手机版| 铁路小黑屋|   

GMT+8, 2018-9-6 18:33, Processed in 1.713688 second(s), 37 queries.

快速回复 返回顶部 返回列表
江苏江都市丁伙镇 打石山 南天寺 元宝区 红泥房子村
石狮市流动人口计生管理站 坝田村 金宝乡 天府花园 补浪河乡