12306系统被指本月连曝6漏洞 业内称简单且低级

2012-09-29 01:10:40 来源: 每日经济新闻 举报
0
分享到:
T + -

12306系统被指本月连曝6漏洞

针对近期媒体和网民关心的全国铁路新一代客票系统招标问题,昨日(9月28日)下午,铁道部宣传处对《每日经济新闻》记者作出回应。

但一波未平一波又起,9月27日晚,铁道部官方订票网站12306网上订票系统又被曝出现低级漏洞。

漏洞被指简单且低级

国内权威漏洞报告平台“乌云”发布了一份名为 “12306漏洞一包裹”的漏洞,相关厂商为中国铁道科学研究院。乌云指出,在国庆节前订票高峰期,12306也进入了漏洞频发高峰期。这是今年9月份以来,12306出现的第6个漏洞。

乌云技术负责人还告诉 《每日经济新闻》记者,半月前12306曾曝出一起漏洞,可能直接危害到订票人的信息安全。这些低级漏洞的出现,系统开发方中国铁道科学研究院恐难辞其咎。

9月27日,一名叫“qiaoy”的网友在乌云网站上提交了一个漏洞报告——12306漏洞一包裹,危害等级为“高”。随后,中国铁道科学研究院确认并回复“修补中”。

乌云网站技术负责人透露,从安全的角度看,这样的漏洞有点简单和低级。“一般网站上线前,公司都会对系统进行系列的严格的测试,所以这种简单的错误和漏洞就会避免。12306曝出低级错误,说明缺乏这种检测措施。”

9月份以来曝出6个漏洞

乌云网站统计数据显示,12306从今年2月份开始,除了6月和8月,几乎每月都有漏洞报告,9月份以来竟然曝出高达6个漏洞。而在半个月前12306的确出现一个漏洞,称12306系统修改任意密码,有可能会导致订票人信息泄露。

从12306曝出的漏洞类型看,主要为SQL注射漏洞、账户体系控制不严、系统/服务运维配置不当、设计缺陷/逻辑错误,其中,SQL注射漏洞这一类型的漏洞最多的,比例达到78%。

由于铁道部实行购票实名制,低级安全漏洞的出现让不少订票者感到了担忧。

同时,这份低级漏洞报告,也让系统开发方中国铁道科学研究院浮出水面,因为12306所有的漏洞相关厂商都是该学院的名称。

公开资料显示,中国铁道科学研究院成立于1950年3月1日,2002年由事业单位转制为铁道部直属大型科技企业。在铁道科学研究院的官网上,一个铁道部先进集体引起了记者的注意,该集体正是“全路客票发售和预订系统项目组”,于1996年组建而成,这个时间正是铁路客票系统最早期的开发时间。

资料显示,承担开发建设中国铁路客票发售和预订系统任务的总体组,组员为抽调集中了中国铁道科学研究院、北方交通大学、长沙铁道学院、上海铁道大学、西南交通大学、华东交通大学、大连铁道学院、兰州铁道学院、石家庄铁道学院及有关铁路局一批科技精英,历时4年时间开发。

不过,《每日经济新闻》记者昨日打电话联系该项目组的组长和研究员时,学院方面竟表示“查无此人”。

铁道部说明未涉及核心细节

昨日下午,针对本报记者此前有关客票系统招标问题的采访函,铁道部宣传处回应表示,“共有7家单位购买了招标文件,标书售出20天后,项目在北京公开开标,共有5家投标人递交了投标文件,并且均满足本次招标合格投标人条件。北京市方正公证处对开标过程进行了现场公证。”

铁道部称,12306新一代客票系统的招投标项目分为两个独立的包件,内容主要包括12306网站售票、客服网站、客服语音、互联网接入安全、电子支付平台、系统网络、列车服务、营销决策、系统监控、系统测试环境、代售点接入安全、机房环境等系统配套软硬件设备的采购及建设。

铁道部表示,此次招投标依法组建的评标委员会依据招标文件确定的评标办法进行了综合评分。铁道部信息技术中心依据评标委员会的评标报告及授标建议,确认在两个包件中分别报价最低、得分最高的太极计算机股份有限公司、同方股份有限公司为中标单位。评标结果依法在招标代理网站上公示满3个工作日无异议后,向中标单位发出了中标通知书。

但记者发现,在这份回复中,除了公布早已被大众熟知的太极计算机股份有限公司、同方股份有限公司之外,该回复并没有涉及其他投标人的名称、报价及竞标过程等核心信息。

经过对比发现,铁道部宣传处的回复内容并未超出中国采购与招标网上已经公示的《招标公示》。中标方是否是以 “最低报价、最高得分”获标,并没有充分的信息能够佐证。

北京交通大学教授赵坚认为,除了公布中标的太极计算机股份有限公司、同方股份有限公司之外,其他参与竞标的企业信息也应该公布。

他指出,要想改变客票系统备受诟病的现状,铁路客票系统售票的管理应该参考航空售票的模式,引入市场化管理,跟上市场技术的变化,对相关的事业单位进行改制,再由相关的企业来操作招投标、售票等。

相关报道:

新铁路客票系统一期造价超3亿 升级后仍一票难求

太极股份中标1.99亿客票系统:不能保证做成啥样

铁道部:太极1.99亿中标新客票系统符合法定程序

新铁路客票系统后台技术遭质疑 被指易发生瘫痪

新客票系统招标悬疑:业内称提前知晓太极中标

原铁道部客票系统曾获国家科技进步奖

财经热点资讯

[滚动] 恒泰艾普2017年预亏逾4亿元 (01-31 20:56)

[滚动] 博云新材2017年预亏5500万元-6800万元 (01-31 20:56)

[滚动] 隆平高科2017年盈利预增50%-70% (01-31 20:54)

[滚动] 李克强同英国首相举行中英总理年度会晤 (01-31 20:49)

[滚动] 汪洋:推动旅游产业高质量发展 (01-31 20:45)

[滚动] 豫园股份重组过会 复星快乐业务锁定旗舰平台 (01-31 20:28)

[滚动] 御家汇中签结果出炉 中签号码共有72,000个 (01-31 20:26)

[滚动] 万科股东钜盛华质押4700万股公司股份 (01-31 20:23)

[滚动] 万科拟在350亿元的范围内发行直接债务融资工具 (01-31 20:13)

[滚动] 发改委召开白酒价格告诫会 茅台五粮液被点名发言 (01-31 20:07)

[滚动] 郁亮不再兼任万科总裁、CEO 由祝九胜接任 (01-31 19:57)

[滚动] 金盾股份:周建灿意外逝世 未借贷40亿入股乐视网 (01-31 19:57)

[滚动] 全聚德股东IDG资本拟清仓减持5.87%股份 (01-31 19:53)

[滚动] 明日起广州房贷涨价啦!首套房上浮10% (01-31 19:32)

[滚动] 中注协约谈事务所 要求关注股票质押较多的金融类公司 (01-31 19:13)

[滚动] 星云股份年报拟10转10派1元 (01-31 19:05)

[滚动] 国家发改委召开由茅台五粮液参会的提醒告诫会 (01-31 18:45)

[滚动] 证监会:2018年要以保护投资者合法权益为根本使命 (01-31 18:37)

[滚动] 天弘基金设置余额宝每日申购总量:满额后不能再申购 (01-31 18:37)

[滚动] 新华时评:资本市场的“扇贝”岂能说跑就跑 (01-31 18:32)

[滚动] 钮文新:特朗普的经济图谋非常明确 (01-31 18:19)

[滚动] 14城市进入GDP万亿俱乐部 引领城市群崛起 (01-31 18:18)

[滚动] 监管再堵地产并购贷款漏洞:四证不全不能放贷款 (01-31 18:13)

[滚动] 五粮液系列酒提价 调整幅度整体为6%~7% (01-31 18:00)

[滚动] 港交所与新西兰交易所签订合作备忘录 (01-31 17:51)

[滚动] 兰州再现气荒 天然气采暖锅炉将被限停供气 (01-31 17:42)

[滚动] 不失指数只亏钱:这样的大盘还要走多久! (01-31 17:36)

[滚动] 国务院发布全面加强基础科学研究的若干意见 (01-31 17:26)

[滚动] 花园生物2017年度业绩预增192%-220% (01-31 17:18)

[滚动] 大富科技年报预亏4.45亿元-4.5亿元 (01-31 17:15)

[滚动] 大盘探底成功 凡事物极必反无须过度恐慌 (01-31 17:09)

[滚动] 白酒板块领涨股市 2018值得期待! (01-31 17:06)

[滚动] 外管局:中国2017年12月份服务贸易逆差206亿美元 (01-31 16:44)

[滚动] 惊呆:它的出现席卷了整个股民圈 (01-31 16:34)

[滚动] 1月31日涨停板揭秘:纺织服装板块持续走强 (01-31 16:31)

[滚动] 外媒:香港交易所拟调整连接中国内地的债券通计划 (01-31 16:25)

[滚动] 扇贝让獐子岛高管电话失联 监管雷霆之怒在路上 (01-31 16:24)

[滚动] 亿童文教IPO再被盯上:毛利率70% 仅1项为发明专利 (01-31 16:14)

[滚动] 美国基建的热潮即将掀起 两大板块或应声上涨! (01-31 16:00)

[滚动] 在岸人民币升破6.29元关口 续创"811"汇改来新高 (01-31 15:45)

返回财经首页


netease 本文来源:每日经济新闻 作者:李文艺 责任编辑:王晓易_NE0011
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 娱乐
  • 体育
  • 财经
  • 时尚
  • 科技
  • 军事
  • 汽车
+ 加载更多新闻
×

最短时间让你张口流利说韩语

热点新闻

态度原创

阅读下一篇

返回网易首页 返回财经首页