馆陶| 峨眉山| 长泰| 日喀则| 衡阳县| 镇沅| 靖安| 牙克石| 东阳| 平凉| 寿光| 广元| 竹山| 金山屯| 辽宁| 新晃| 扶风| 新都| 大港| 寻甸| 达日| 永胜| 崇义| 嵩县| 上虞| 钦州| 新邱| 石嘴山| 依安| 碾子山| 台儿庄| 天镇| 五莲| 乐昌| 岳普湖| 扬州| 邯郸| 杜集| 皮山| 五营| 金秀| 勐腊| 舒城| 永定| 昌邑| 东宁| 峡江| 泰宁| 吴江| 曲江| 祁门| 贵港| 涪陵| 白城| 德令哈| 金山| 中江| 商水| 嘉禾| 北戴河| 丁青| 贵阳| 涞水| 突泉| 文昌| 双城| 玉屏| 武夷山| 横县| 长葛| 谷城| 武当山| 政和| 宁县| 东安| 成安| 商河| 察布查尔| 章丘| 彭水| 从江| 昌平| 乐都| 普陀| 覃塘| 乌拉特前旗| 文县| 永登| 仪陇| 顺德| 新县| 墨脱| 剑阁| 保德| 古浪| 涉县| 东乡| 鄱阳| 昌江| 罗江| 谢通门| 庆安| 睢宁| 正蓝旗| 那曲| 青田| 武鸣| 新郑| 杜集| 璧山| 柘城| 嵊泗| 宜宾市| 额敏| 双牌| 怀仁| 恩平| 遂川| 灌南| 日照| 大邑| 眉山| 永和| 康县| 双江| 吴桥| 于都| 巴塘| 皋兰| 东兴| 贺兰| 陈巴尔虎旗| 安康| 亳州| 信阳| 隆尧| 德安| 榆林| 台安| 白城| 莱阳| 桐柏| 灵宝| 肃宁| 共和| 师宗| 天津| 万盛| 天山天池| 达坂城| 蒙阴| 汨罗| 黎城| 福海| 福山| 五峰| 芮城| 丰镇| 乌拉特中旗| 坊子| 双江| 安多| 尚志| 沅江| 高邑| 江达| 札达| 泊头| 富平| 鹤山| 娄底| 黎川| 宽城| 德清| 红河| 阿克塞| 大龙山镇| 海晏| 阿勒泰| 兴业| 嵊州| 靖西| 闻喜| 大英| 临沭| 清苑| 兴隆| 阳东| 句容| 金山| 天峨| 任县| 南山| 乌兰| 泗县| 嘉禾| 长清| 同安| 滦县| 资溪| 伊金霍洛旗| 东阿| 邛崃| 阿图什| 山东| 安康| 宁晋| 五寨| 临颍| 壤塘| 五台| 台州| 肃南| 汝州| 陇川| 平安| 利川| 阜新市| 梅里斯| 连城| 北碚| 彭水| 错那| 鄱阳| 安丘| 寒亭| 墨江| 户县| 太和| 伊宁县| 惠民| 吉林| 沐川| 陆良| 莒南| 徽县| 大龙山镇| 雷波| 堆龙德庆| 康乐| 宾县| 头屯河| 沛县| 措美| 平山| 绩溪| 永年| 酒泉| 通榆| 湖州| 青铜峡| 定兴| 密云| 木兰| 南安| 泸西| 龙游| 潜山| 壶关| 上饶县| 临澧| 郓城| 龙湾| 青县|

福利彩票双色球机选:

2018-10-22 15:37 来源:长江网

  福利彩票双色球机选:

  而宋之问则被下诏流放广西钦州。二、国学发文量持续增长,热度高涨首都北京的区域经济发达,历史文化资源丰富,同时该地区聚集全国数量最为庞大的高等院校和科研院所,总体文化水平高。

其实奢侈品跨界的不少,香奈儿有自己的咖啡厅、阿玛尼有自己的自助餐、伊夫圣罗兰有自己的美术馆……小贴士:如今米其林三星主厨MassimoBottura与Gucci创意总监AlessandroMichele联手打造了Gucci餐厅,位于佛罗伦萨旧宫,出售猪胸肉蒸馒头(15欧元,类似于肉夹馍)以及必不可少的巴马干酪意式饺子(20欧元)。宋·韩元吉从今更踏青州曲,宋·苏轼香气浮浮菡萏红。

  3.如果搭乘是夜邮轮的话,下午登船收拾完行李后,趁着天亮,可直接前往甲板欣赏海港风景。在论坛上致辞尊敬的亚总,各位领导,各位专家,各位来宾,各位朋友们:大家下午好!今天,我们相聚在千年学府岳麓书院,共同见证道贯古今:对话数字传播与智能时代的文化中国高层论坛举办。

  洒红节源于印度的著名史诗《摩诃婆罗多》,在每年2、3月间举行,庆祝时间的长短不一。而对苏州刻书业的评价,凡刻之地有三……其精吴为最,其多闽为最,越皆次之一语足以蔽之。

邮轮舱位一般会有内舱,外舱,海景舱,豪华准将舱等,价格从几十欧起,一般内舱的价格会相对便宜一些。

  将四季与人的吉凶悔吝四运相关联,无非是提醒世人要明晓祸福相依、否泰交伏的道理,正所谓盛时常作衰时想,上场当念下场时。

  小贴士:虽然在迪士尼乐园里仍然明令禁止酒精进入,这是为了保持创始人的家庭氛围愿景,但是在乐园门外的迪士尼市区,啤酒正在以前所未有的方式敲门。唱片都吸引到英国著名的DJ人了。

  国学作为中华民族重要的文化资源,在经济发展到一定水平后逐渐受到公众的重视,并愿意以自媒体的形式进行传播,这一现象令人鼓舞。

  3、故宫门票在官网及各大旅游网站均可订票,最早可以提前10天订票,实行实名制,需登记身份证信息,所以一定不要忘记带身份证等有效证件。这位则买到了自己少年时的记忆。

  (见表一)与习近平一词同现于标题中的相关词汇,高频词集中于传统文化资源治国家风家庭用典孔子儒家等,这些公众号文章标题涉及传统文化的范围非常广泛,满足不同传播主体的不同需求,如:用中华优秀传统文化治国;将传统文化讲清楚;为什么要传承弘扬优秀传统文化;将传统文化当做独特战略资源;传统文化十论;习近平用典;习近平引用过的那些经典名句;从家风传承看习近平如何齐家治国等,总共有近300篇文章,整体发布呈现上升趋势,与本研究样本公众号文章数量的整体增长趋势一致,表明国家最高领导人亲自垂范、不遗余力大力宣传传统文化确实起到了引领、示范作用,带动了民间通过自媒体自发传播传统文化的热情,自上而下的倡导与自下而上的呼应已经形成传统文化传播议题的同幅共振。

  她说,鉴于马尔代夫的局势,同程旅游已下线了2月28日之前的马尔代夫旅游产品。

  浙江省文物考古研究所研究员郑建明博士是此次考古的领队之一。惜因岗位变动,耀红奉命转战新媒体,湖湘语文顿如风中飘萍。

  

  福利彩票双色球机选:

 
责编:

铁道论坛

中交隧道工程局铁路运营公司招聘公告
本铁路主题由 Railway BBS Auto Examine System 自动审核通过。
查看: 30897|回复: 51
打印 上一主题 下一主题

[综合] 12306竟存在惊天漏洞!账户被盗后需要这样止损

    [复制链接]
【潜水贴士】这艘沉船水下深度为4至12米,特别适合潜水初学者探险。

新浪微博达人勋

跳转到指定楼层
火车头
发表于 2018-2-25 21:20 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 烽火轮 于 2018-2-25 21:21 编辑

每年春运,很多人都会把火车作为首选交通工具。越来越多的人使用12306网站和APP购票,免去了线下排队奔波的烦恼。
不过,今年春节,小雷(微信:leitech)却碰上了12306账号被盗的烦心事,并从中发现了12306存在的诸多问题和漏洞。现在小雷就把整个事件还原出来,给大家提供一些经验教训和解决方法。
账号被盗经历
今年春节前,小雷费了九牛二虎之力,依然没有抢到回家的火车,最后选择了第三方的购票网站,几天后终于成功买到票。
]不过,就在春节假期即将结束时,小雷在为家人买票时,突然发现12306账户无法正常登录。输入邮箱和密码后,系统提示密码错误;接着使用手机号码、用户名也同样无法登录。
随后,小雷在找回密码的过程中意识到了账号被盗了,使用邮箱找回密码时,系统提示操作失败;使用手机号码尝试找回密码时,系统则提示手机或证件号码不正确。另外,也不能用自己的身份证号重新注册一个新的12306账号。


在咨询12306的电话客服人员后,对方给出的解决方案为携带身份证前往火车站办理注销手续、然后重新注册一个账号。
销户成为唯一解决方法
万般无奈之下,近日小雷按照客服人员提供的指示,前往广州本地的火车站办理销户手续。
虽然春节假期已经结束,但火车站里依然人头攒动,不过好在人工售票窗口排队的人并不多,看来如今大部分人都已经选择手机或电脑作为购票的主要手段了。


火车站的各个人工售票窗口都可以办理销户手续,说明来意后,工作人员迅速找到对应的账号。从窗口外的显示屏上,小雷发现自己账户的邮箱已经被篡改了。在得到确定的回复后,工作人员迅速输入账号和密码登录一个内部账号,然后把已经被盗的账户注销。
整个过程还是很快的,全程不会超过5分钟。对车站工作人员来说,注销一个12306账号基本只是动动鼠标的事。当然,销户业务其实还有改进的空间,例如把它添加到自动售票机中。


完成销户后,小雷也用自己的身份证信息顺利注册了一个新账户。
复盘和小结
12306账户是如何被盗的?
一般来说,网络账户被盗可能是数据库被黑客攻击,数据泄露,这和对应网站或服务商的安全措施不到位有很大关系。另外,由于很多人会使用同样的账号和密码注册多个网站的账户,这样一来,黑客或不法分子就会通过“撞库”的形式,根据已经窃取或泄露的账号密码在多个网站上尝试。


小雷此前在12306上的用户名和密码都比较简单,也在其他网站上注册使用过,因此很大几率是被“撞库”了。
另外,在第三方购票网站上登录12306账号也可能是导致账户被盗的原因。
被盗后为什么找不回来?
一般来说,账号密码被篡改后,用户可以通过绑定的手机号或邮箱找回。但12306的账户安全机制存在比较严重的漏洞。
首先,修改12306账户中的手机号码只需要输入登录密码即可,而不需要用原来手机号码收验证码,这应该是最大的漏洞。


其次,修改12306账户绑定的邮箱需要输入密码和绑定手机收到的验证码,但此时这个手机号码已经被篡改了,盗取账户的人自然可以轻松更换邮箱。


账户被盗后会产生哪些问题?
首先,12306账户无法正常使用,自然也就买不了票。其次,它会造成用户和账户中联系人的身份信息泄露。另外,如果你把亲友的身份信息存在了账户里的联系人中,并且他没有注册过12306账户的话,它的身份证号码则有可能会被黄牛等不法分子抢注,从而无法正常注册。
把被盗账户注销重新注册后,联系人信息和历史订单也会消失。不过,12306的常旅客会员不会受到影响,此前累计的积分并不会被清空。


如何解决问题?
12306官方设立的安全机制中存在的严重漏洞,给了黄牛等不法分子以可乘之机,需要提高更改绑定手机号码的操作门槛。另外,12306账号中的身份信息是以明文显示的,极易被盗和被利用,应该改成不完全显示。
在官方完善安全机制前,作为普通用户的我们,只能从其他方面入手,为12306设置独立的账户密码,增加密码强度,和其他网站的账户区隔开。另外,如果发现账户中出现了陌生人身份信息或车票订单,要第一时间修改密码。
以上就是小雷个人12306账户被盗的悲催经历和总结出的解决防范方法,希望能给各位小伙伴提供一些经验教训,维护好自己的信息安全,也希望铁路部门能从根本上封堵存在的漏洞。


点评

WRA
完全依靠什么和过分强调什么是错误的,12306根本就没有什么意义。  发表于 2018-2-26 08:14

评分

参与人数 2威望 +10 收起 理由
yixun + 5 赞一个!
xafyxy + 5 共享万岁,Thanks for Sharing!

查看全部评分

软卧车
发表于 2018-2-25 22:29 | 只看该作者
是啊,应该手机收到验证码操作才可以。

点评

是的  发表于 2018-3-1 23:27

新浪微博达人勋

硬卧车
发表于 2018-2-26 00:12 | 只看该作者
铁路这么一个重要部门,出现这样的低级漏洞实在太不应该。

点评

12306就是多余,完全可以让第三方支付平台来做,淘宝,京东,天猫都比12306做得好,省时省力,不知道还养着12306干什么?  发表于 2018-3-3 16:26

新浪微博达人勋

硬座车
发表于 2018-2-26 08:13 | 只看该作者
完全依靠什么和过分强调什么是错误的,12306根本就没有什么意义。
5号车厢
发表于 2018-2-28 09:37 | 只看该作者
低级是低级,TM也不什么鬼惊天吧,太细化吓人了

新浪微博达人勋

6号车厢
发表于 2018-2-28 20:38 | 只看该作者
出现这样的低级漏洞实在太不应该。

新浪微博达人勋

7号车厢
发表于 2018-3-1 16:53 | 只看该作者
什么情况?进去了解一下。。。。。。

新浪微博达人勋

8号车厢
发表于 2018-3-1 21:38 | 只看该作者
小心为妙
9号车厢
发表于 2018-3-1 23:44 | 只看该作者
这不叫漏洞,是不全面,这样低级的错误真是不应该。

新浪微博达人勋

10号车厢
发表于 2018-3-2 08:05 | 只看该作者
应该查补漏洞
您需要登录后才可以回帖 登录 | 注册 新浪微博登陆

本版积分规则

Railway Archiver| 铁道论坛手机版| 铁路小黑屋|   

GMT+8, 2018-9-6 18:33, Processed in 1.713688 second(s), 37 queries.

快速回复 返回顶部 返回列表
塔温敖宝镇 青堌集镇 白马现蹄 鹿城区 业坑
虹二村 石狮市祥芝镇镇政府 崩岗下 零六七基地 谢家滩镇