Laporan media baharu daripada 404 Media memperincikan cara skalper telah merekayasa balik tiket 'tidak boleh dipindah milik' Ticketmaster—apa yang berlaku dengan tiket langsung? tiket 'tidak boleh dipindah milik', menonjolkan isu utama dalam industri tiket langsung.
Saman yang difailkan oleh AXS di mahkamah California telah mendedahkan perkara ini, mendedahkan teknik yang digunakan oleh scalper untuk memintas langkah anti-scalping. Menurut 404 Media, scalper telah memecahkan kod di sebalik tiket ini, membolehkan mereka menjana kod bar kemasukan pada infrastruktur selari di bawah kawalan mereka. Tiket-tiket ini kemudiannya boleh dijual dan dipindahkan kepada pelanggan yang tidak mengesyaki yang percaya bahawa mereka membeli tiket dijual semula yang sah.
"Scalpers pada dasarnya telah memikirkan cara untuk menjana semula tiket tulen tertentu yang telah mereka beli secara sah dari awal ke infrastruktur yang mereka kawal," 404 Laporan media. "Dengan berbuat demikian, mereka menghapuskan sekatan anti-scalping yang dikenakan pada tiket oleh Ticketmaster dan AXS."
Tuntutan, yang disemak oleh media, mendakwa bahawa scalper menghantar tiket palsu kepada pelanggan ini, "dicipta, secara keseluruhan atau sebahagiannya oleh satu atau lebih defendan yang mengakses secara haram dan kemudian meniru, meniru atau menyalin tiket daripada Platform AXS." Tuntutan mahkamah menuduh perkhidmatan scalper ini menggodam tetapi menyatakan bahawa AXS tidak tahu bagaimana mereka melakukannya.
Dalam kebanyakan kes, tiket ini mengimbas sebagai tulen di pintu masuk tempat, membenarkan tiket palsu masuk. 404 Media bercakap dengan dua penyelidik keselamatan yang merekayasa balik proses penjanaan kod bar Ticketmaster, mempamerkan cara scalper ini dapat merobek tiket tulen.
Kedua-dua Ticketmaster dan AXS menggunakan sistem kod bar berputar untuk memastikan tiket segar dan tidak dapat dipindahkan. Anda tidak boleh mengambil tangkapan skrin tiket ini dan memasuki tempat tersebut, kerana kod bar berubah setiap beberapa saat. sistem pemindahan tiket. Scalpers mengehoskan tiket ini di tapak web dan apl mereka sendiri, berkongsi pautan ke tiket itu dengan pelanggan mereka yang tidak dikenali dan mengelak daripada pasaran sekunder yang popular. sedang menggaji. Tiket yang tidak boleh dipindah milik biasanya tidak boleh dipindahkan dari satu akaun Ticketmaster ke akaun yang lain; proses ini memintas langkah itu sepenuhnya.
Tuntutan itu ditemui oleh peminat DJ Fred Again yang bimbang pembelian tiket mereka tidak sah. Tuntutan itu difailkan oleh AXS terhadap entiti yang menggelarkan dirinya sebagai 'secure.tickets' tetapi turut termasuk beberapa broker scalper tiket yang sepatutnya lain.
"Sekurang-kurangnya dua daripada defendan juga telah mewakili kepada pelanggan bahawa mereka menggunakan teknologi proprietari AXS untuk menjual , menjual semula, menghantar atau memindahkan tiket, apabila mereka sebenarnya memintas teknologi AXS," bunyi tuntutan mahkamah itu. "Defendan beroperasi dalam bayang-bayang internet. Dalam beberapa keadaan, defendan telah berusaha keras untuk menyembunyikan identiti mereka."
Bagaimanakah Scalpers Reverse Engineer SafeTix?
Catatan blog penyelidik keselamatan tentang proses itu mendedahkan bahawa proses menjana tiket berfungsi pada asasnya seperti pengesahan dua faktor. Ticketmaster berkongsi token rahsia dan unik dengan pembeli tiket. Token ini boleh digunakan untuk menjana tiket baharu setiap lima belas saat berdasarkan masa hari itu. Mengeluarkan token unik ini daripada apl Ticketmaster atau tapak web desktop bermakna ia boleh dieksport ke platform pihak ketiga dan dianggap seperti tiket tulen. prihatin," tulis penyelidik. "[Token boleh digunakan untuk] menjana kod bar PDF417 yang sah, tidak dapat dibezakan daripada aplikasi Ticketmaster rasmi. Tanpa menyemak ID bergambar di pintu masuk, kakitangan tempat tidak dapat memberitahu sama ada orang di pintu pagar adalah orang yang sama yang tiket didaftarkan pada Ticketmaster."
Menyemak rujukan untuk secure.tiket di tapak web seperti reddit mendedahkan ramai peminat yang mengambil berat tentang tiket.
"Saya mempunyai kod bar bergerak berwarna biru pada kedua-dua tiket saya tetapi saya membaca bahawa saya tidak memilikinya secara teknikal dan penjual mungkin boleh menjual semula pautan yang sama? Rancangan ini memerlukan pesawat, kereta api dan kereta supaya saya tidak dapat hadir ke tempat dengan tiket palsu," membaca satu catatan yang bertanya tentang perkhidmatan itu. Orang dalam ulasan mengesahkan bahawa mereka telah membeli daripada perkhidmatan dan tiket adalah 'sah'—yang bermaksud mereka bekerja di pintu masuk. Seorang lagi menulis: "Tiket itu sah. Selamat. Tiket adalah perkara sebenar."
Peminat yang bertanya tentang tiket Blink-182 di reddit bertanyakan proses pembelian yang tidak jelas, mengatakan mereka membeli tiket mereka di StubHub. "Saya berada di dalam bot ini selepas baru sahaja membeli beberapa tiket. Saya menerima e-mel daripada Tiket Selamat dengan pautan Tiket Selamat (bukan Ticketmaster) ke tiket saya. Tiket mempunyai kod bar dengan garis biru yang bergerak ke sana ke mari. Saya tidak nampak cara untuk
Atas ialah kandungan terperinci Scalpers Mempunyai Tiket 'Tidak Boleh Dipindahkan' Ticketmaster Kejuruteraan Terbalik. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!
