彩票漏洞被掌握有多可怕?深圳黑客凭空植入头奖

　　如果你是一名黑客，一个可以为了金钱铤而走险的“荒野猎人”。在黑暗的网络森林里，你会猎杀哪一种猎物呢？

　　相信不用过多思考，很多猎人都会把准星瞄准一头神兽——彩票。这世界上没有什么比每次买彩票都中大奖的回报率更高了。正因如此，这个心跳的“游乐场”才成为了黑客和警察的战场。

　　深圳程序猿——加塞一等奖

　　2009年6月9日，福利彩票双色球开奖，一共产生了9个一等奖。让小伙伴惊奇的是：其中五个中奖号都由深圳的同一个人购买。然而，直到领奖期限到期的两天前，这个来自深圳的壕仍然没有现身领取3305万元的大奖。与此同时，警方宣布破获了一起彩票诈骗案，犯罪分子正是深圳某软件公司程序猿。

　　原来，利用公司和深圳福彩中心合作的机会，这名黑客居然在福彩中心的服务器上挂了一只木马。在开奖的一瞬间，木马自动在一等奖的中奖名单中加入五个名额。然而，看起来天衣无缝的计划却有两个巨大的漏洞。

　　1、福利彩票中心在完成销售的一瞬间，会把所有的数据通过光盘和硬盘进行备份，然后离线保存；

　　2、兑奖需要中奖的彩票，而上面的条形码是重要的防伪措施。

　　直到最后一刻，这位程序猿还没有去兑奖。并不是因为他良心发现了，而是他发现自己没有办法伪造中奖的彩票。警察叔叔把中奖数据和原始购买数据一加比对，马上就定位到了黑客的身影。

　　鞍山老板——黄金五分钟

　　由于涉及巨额资金，所以无论在哪个国家都有人打彩票的主意。偏偏彩票系统经常不给力，存在各种让人欲哭无泪欲仙欲死的漏洞。下面就是发生在大天朝的真实故事。

　　2005年，鞍山一个彩票店的老板发现一个小秘密：在当期彩票开奖之后五分钟内，自己仍然可以通过销售系统购买彩票。于是他试着按照一等奖的号码购买了一张，居然兑奖成功了。。。

　　于是，偶尔买个一等奖号码，然后随便赚个几百万就成了他的休闲方式。直到2007年彩票中心查账，发现有2800万的金额不翼而飞，才清查了所有的销售和兑奖记录，揪出了他。

　　虽说用盗领一等奖作为娱乐行动稍有不妥。但是开奖之后还能买彩票这么坑爹的漏洞，怎么看上去像钓鱼执法呢。。。

　　其实，系统本身技术上的安全性并不是彩票系统的全部安全保障。安全专家表示，

　　彩票对于销售和开奖结果的一致性要求很高，所以往往设置多重验证系统，一旦有数据不能吻合，就可以根据这个线索去调查。

　　美国黑客——点射中奖号码

　　就在上周，美国警方控制了六名黑客，一个惊天的彩票骗局才浮出水面。

　　这些黑客经营着烟酒铺里的几个彩票代销点，销售一种即开型的彩票。这种彩票名为：“五张牌”，票面是由五张扑克牌组成的。系统随机生成这五张牌，如果这五张牌恰好形成特定的组合，例如同花顺，或者其他几率更大一些的牌型，那么购买者就会获得相应的奖金。

　　依靠自己的黑客知识，他们打起了彩票销售机的主意。

　　他们发现，在销售彩票的同时，如果向服务器发送大量的数据库请求，那么就会拖慢系统的反应速度。利用这个时间差，他们可以看到将要打印的彩票上究竟是什么牌。如果这是一张没有中奖的彩票，他们可以在彩票被系统认定之前取消这次购买。

　　这样一来，黑客们就仿佛获得了游戏存档，有了无数次重新来过的机会。一旦发现彩票没有中奖，就马上取消重来，直到机器打印出了中奖的号码。