中新经纬1月17日电 17日，“国家网络安全通报中心”微信号发布《关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报》。
近期，广西桂林公安网安部门工作发现，桂林市阳朔县某景点票务预约平台存在被滥用痕迹。经查，系“黄牛”团伙利用平台的验证码组件缺陷，实施非法抢票行为。广西桂林公安网安部门通过调查，成功抓获该“黄牛”团伙，缴获电脑等作案工具一批。同时发现，部分图形类验证码组件风险隐患突出，极易被不法分子利用，提醒广大单位、个人加强防范。
一、案件情况
2024年国庆节假期期间，广西桂林公安网安部门工作发现，大量网民反映某景点“一票难求”，旅游社和“黄牛”勾结在社交平台大肆发布代抢票广告。广西桂林公安网安部门高度重视，立即成立专案组开展调查。经对该票务预约平台运行日志进行分析，发现存在预约行为频次高、时间连续不间断等明显被“外挂”软件滥用痕迹。通过进一步侦查，成功锁定实施犯罪的“黄牛”团伙，专案组分赴北京、重庆、四川、广西抓获犯罪嫌疑人12名，缴获电脑等作案工具一批。经核查，该“黄牛”团伙利用外挂软件在2024年国庆节假期期间非法抢票约1万张。
二、犯罪手法
经查，犯罪嫌疑人预先在外挂软件中录入游客姓名、手机号等必要信息，平台放票时外挂软件自动发起请求抢票。经分析，发现该外挂软件的技术核心在于自动快速回答票务预约平台的图形类验证机制。正常情况下，游客预约门票需手动选中随机排列的图案以通过验证。犯罪嫌疑人提前通过发起频繁的注册请求，下载了数万张同类型的验证码图片，人工对验证图片中的正确答案进行标注，再利用标注的数据训练出高准确度的图像识别模型，在抢票时利用该模型自动快速推测正确验证码。
三、风险提示
此次涉案的图形类验证码组件使用范围较广，加之当前图像识别工具普及易得，相关网络应用验证机制被破解(绕过)风险突出。春节假期临近，为防止同类案件再次发生，提示相关单位、个人加强防范：一是广大网络运营单位、个人用户应对网络应用的注册、登录、关键业务操作等环节的验证码组件进行排查，特别是采用图案点选、文字点选类型的验证方式，评估验证码方案的安全风险，并同步加强对短时间、高频次的网络请求等异常行为的监测和阻断，及时封禁异常IP。二是验证码服务提供者应采取增加噪音、变形扭曲、更换字体等措施提升验证码复杂性，使自动化工具难以识别，并持续排查验证码组件存在的安全缺陷、风险漏洞，提供升级完善方案，履行法定的告知义务。(中新经纬APP)
机票扩大免费退改范围：航司越“卷”消费者越得利 然玉 1月10日起，南航、东航新版机票退改规则生效。根据公告，南航、东航扩大了客票免费退改范围，放宽了因病退改规则，并新增了票价波动的退票规则等。被视为“ 网红自热火锅为何变冷了？ 不插电、不用火，就能吃上热腾腾的小火锅。 作为一种便捷、快速的食品，自热火锅曾受到不少消费者的追捧，这背后是快节奏生活中，“懒人”群体和宅经济的逐步兴起，让自热火锅一度成为一个新 老赖“要求美颜”露马脚被抓 本报讯 记者黄辉 通讯员元春华 武慧慧 “能不能给我开个美颜？”被执行人在法院抖音里看到自己的失信行为被曝光后，竟然笑嘻嘻地在抖音评论区留言挑衅法官，结果露出马脚被抓。 2023 春节假期中国民航运输旅客创历史新高 中新社北京2月18日电 (记者 刘文文)记者18日从中国民航局获悉，2024年春节假期(2月10日―2月17日)民航市场平稳有序运行，全国民航累计运输旅客1799.2万人次，日均运输旅客224.9 冲上热搜！瑞幸9.9元咖啡有重大变化 每经记者 杨昕怡 每经编辑 卢祥勇 刘雪梅 瑞幸似乎不再恋战。 近日，当节后复工的上班族们想点一杯咖啡“续命”时，意外发现瑞幸9.9元优惠券的可使用范围大幅缩水。“ 福建今年首个核电机组工程开工 中新社漳州2月22日电 (记者 张金川)福建漳州核电3号机组22日开工建设，这是福建今年首台开工建设的核电机组，标志着漳州核电二期工程建设序幕全面拉开。 据悉，此次开工的二期工程 。本文链接：利用验证码组件缺陷非法抢票约万张！官方通报新型犯罪手法http://www.sushuapos.com/show-5-42376-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。