9月18日凌晨消息，*的官方訂票網(wǎng)站12306.cn周日完成了新一輪升級(jí)，但是多位用戶(hù)反映，升級(jí)后用戶(hù)購(gòu)票可能會(huì)被強(qiáng)制排隊(duì)，由于系統(tǒng)存在多處漏洞，排隊(duì)后購(gòu)買(mǎi)失敗的概率很大。
　　
　　家住北京亞運(yùn)村的劉許已經(jīng)是第三次從12306購(gòu)票了。經(jīng)過(guò)了春節(jié)、五一長(zhǎng)假的“磨練”，他已經(jīng)對(duì)購(gòu)票流程相當(dāng)熟悉，早早的開(kāi)始關(guān)注購(gòu)票信息。不過(guò)，這一次他可能要失望了。
　　
　　當(dāng)他好不容易完成所有訂票流程后，系統(tǒng)提示訂單已經(jīng)提交，但是需要30分鐘時(shí)間排隊(duì)處理。在等待了漫長(zhǎng)的30分鐘后，系統(tǒng)卻顯示訂單處理失敗，需要重新提交。
　　
　　劉許皺起眉頭反復(fù)嘗試提交訂單，但是等待了多個(gè)30分鐘后，每一次都被提示處理失敗。
　　
　　給暗箱操作留下空間
　　
　　據(jù)官方介紹，排隊(duì)系統(tǒng)是12306上周日升級(jí)后新加入的功能，目的是為了減輕網(wǎng)站的瞬時(shí)壓力，只在用戶(hù)訂購(gòu)部分熱門(mén)線(xiàn)路時(shí)才會(huì)被激活。不過(guò)這個(gè)功能上線(xiàn)后，效率低下引發(fā)大量網(wǎng)友吐槽，截至17日晚，相關(guān)微博結(jié)果超過(guò)100萬(wàn)條。
　　
　　“用戶(hù)訂票的時(shí)候需要在隊(duì)列中排隊(duì)，時(shí)間不等，而且完成后還會(huì)重新，12306的處理方式很流氓。”網(wǎng)友@飆攻城獅說(shuō)，這種方式好比風(fēng)景區(qū)的廁所不夠多，不去新增廁所，而是掛上牌子說(shuō)廁所每人限上一次。
　　
　　此外，還有多位網(wǎng)友反映排隊(duì)計(jì)時(shí)不準(zhǔn)。“剛剛顯示排隊(duì)20分鐘，現(xiàn)在又說(shuō)要排隊(duì)25分鐘。”網(wǎng)友@小艾_江邊表示，之前買(mǎi)票，系統(tǒng)有多少余票都可以實(shí)時(shí)看到，能不能買(mǎi)到也能馬上知道，但是現(xiàn)在只能傻等排隊(duì)完成。
　　
　　小艾認(rèn)為，現(xiàn)在的訂票系統(tǒng)是一個(gè)黑洞，用戶(hù)不知道有多少票，也不知道能不能買(mǎi)到，這樣設(shè)置講給內(nèi)部的暗箱操作和腐敗留下空間。
　　
　　12306的客服人員在與新浪科技交流時(shí)承認(rèn)排隊(duì)系統(tǒng)確實(shí)存在漏洞，用戶(hù)體驗(yàn)不佳。他表示將向有關(guān)負(fù)責(zé)人反映這個(gè)問(wèn)題，但是并未給出解決的時(shí)間表。這位客服人員建議撥打95105105進(jìn)行電話(huà)訂票。不過(guò)，新浪科技多次撥打95105105均未接通。
　　
　　12306域名存在劫持風(fēng)險(xiǎn)
　　
　　事實(shí)上，12306官方訂票網(wǎng)站存在漏洞并非。來(lái)自第三方安全問(wèn)題反饋平臺(tái)烏云的報(bào)告稱(chēng)，12306網(wǎng)站重要業(yè)務(wù)系統(tǒng)控制不嚴(yán)，加上一些管理不善，導(dǎo)致IT系統(tǒng)可以被攻入，12306.cn的域名可能會(huì)被劫持。
　　
　　發(fā)現(xiàn)這則漏洞的人員介紹說(shuō)，12306.cn域名的持有人為劉剛，郵箱為liugang@sinorail.com，而在中鐵信息工程集團(tuán)辦公平臺(tái)首頁(yè)則赫然寫(xiě)著默認(rèn)密碼為123，該人員使用劉剛的郵箱和默認(rèn)密碼順利登入了辦公平臺(tái)。
　　
　　由于“劉剛”是系統(tǒng)管理員，屬于高權(quán)限用戶(hù)，使用他的賬號(hào)可以輕易找到這家公司全部人員信息、財(cái)務(wù)信息，并可以進(jìn)行刪除、修改等操作。目前，中鐵信息工程集團(tuán)已經(jīng)確認(rèn)該漏洞的存在。
　　
　　除此之外，12306還曾被發(fā)現(xiàn)存在郵局漏洞、SQL注入漏洞、敏感文件泄露等多項(xiàng)漏洞。
　　
　　一位安全專(zhuān)家分析說(shuō)，12306網(wǎng)站從一開(kāi)始就沒(méi)有把安全性作為核心需求，從設(shè)計(jì)階段就已經(jīng)漏洞百出，同時(shí)代碼質(zhì)量和用戶(hù)體驗(yàn)都與主流互聯(lián)網(wǎng)公司相去甚遠(yuǎn)，還停留在上個(gè)世紀(jì)的水平。
　　
　　狙擊網(wǎng)絡(luò)代購(gòu)謀求獨(dú)享網(wǎng)購(gòu)渠道
　　
　　雖然12306體驗(yàn)不佳，*門(mén)卻并不想與他人分食網(wǎng)購(gòu)火車(chē)票的大蛋糕。
　　
　　今年3月，京東商城、攜程網(wǎng)、天貓等相繼通過(guò)與鐵友網(wǎng)或代售點(diǎn)合作的方式，開(kāi)展火車(chē)票網(wǎng)購(gòu)。其中京東商城是代購(gòu)形式為旅客提供網(wǎng)上購(gòu)票服務(wù)，每張火車(chē)票收取5元服務(wù)費(fèi)以及每件20-35元不等的快遞費(fèi)，其合作方鐵友網(wǎng)具有線(xiàn)下實(shí)體代售點(diǎn)運(yùn)營(yíng)執(zhí)照。
　　
　　4月初，*發(fā)布公告，強(qiáng)調(diào)*門(mén)沒(méi)有授權(quán)或委托任何其他網(wǎng)站開(kāi)展火車(chē)票發(fā)售及代購(gòu)業(yè)務(wù)，并稱(chēng)國(guó)家規(guī)定售票除了5元服務(wù)費(fèi)，不能加收任何其他費(fèi)用。京東商城等網(wǎng)購(gòu)火車(chē)票服務(wù)被全面叫停。
　　
　　隨后，一場(chǎng)整頓火車(chē)票代售點(diǎn)與電商網(wǎng)合作的行動(dòng)隨之展開(kāi)。據(jù)《中國(guó)經(jīng)營(yíng)報(bào)》報(bào)道，*要求各個(gè)代售點(diǎn)不得自行開(kāi)辦網(wǎng)上售票業(yè)務(wù)，不得以各種方式與其他網(wǎng)站合作或聯(lián)營(yíng)；售票時(shí)必須查驗(yàn)乘車(chē)人身份證件原件或復(fù)印件，不得通過(guò)報(bào)號(hào)等方式。
　　
　　中國(guó)旅游研究院院長(zhǎng)戴斌在新浪微博表示，“禁止第三方網(wǎng)站銷(xiāo)售火車(chē)票是典型政府主導(dǎo)并保護(hù)封閉式壟斷，不利國(guó)民旅游福祉和產(chǎn)業(yè)發(fā)展。”
　　
　　攜程網(wǎng)CEO范敏則轉(zhuǎn)發(fā)上述微博，并評(píng)論道：“推動(dòng)市場(chǎng)良性競(jìng)爭(zhēng)是政府的天職，放開(kāi)高鐵票務(wù)有利鐵老大改善民生形象，機(jī)票早已市場(chǎng)化，高鐵為何不可放開(kāi)？”