“我们怎么能一次被黄牛撞到近一千张车牌呢？”上周六上海拍卖会后，网上流传了一个匹配图片的故事。图片显示，在一个大机房里，一百多台电脑被电线交织在一起，三个人留下了一张相匹配的照片：“三剑客，这个月的985张照片，高科技就是国王”。这些谣言引起了许多公民的注意，并提出了问题。
昨天，上海市交通委员会再次表示，正在进一步调查网上有关“黄牛利用数百台电脑拍摄上海牌照”的谣言。
该人士同时透露，沪牌拍卖所使用国拍系统目前正在进行升级前的调试和压力测试。上述工作完毕后，升级系统将正式投用，将增强牌照拍卖的公平性。
据市交通委员会称，调查的重点将是投标人使用的IP地址、网络足迹和其他查询。。他说：“我们亦发现并证实在家中亦有类似的黄牛，他们只需数秒便可打牌。当局已对此进行调查及处理。”有关人士表示，目前尚未确定网上披露的内容是否完全属实。根据现行的发牌规则，每部电脑只能登记一个投标号码。如果你一次拍985台，那就意味着黄牛会使用一千多台电脑。市机动车配额管理办公室强调，如果证实该消息是假消息，将依法调查和处理这一谣言。
据悉，沪牌拍牌系统优化的工作也已经展开，目前处于调试阶段。“上线前，还需要接受压力测试等环节。估计很快就更新了。”该部门相关人士介绍，升级后的拍卖系统将在近期投用。届时，沪牌拍卖的公开、公平性将进一步增加，目的就是进一步杜绝钻空子拍牌行为。
然而，公众的问题仍然没有答案。出于这个原因，信息专家、顶级“白帽”和其他专业人士分析了“黄牛用100多台电脑制作近千张卡片”的可能性。
疑问1：可能三人一下中标近千张牌照吗？
“一次拿到近1000个牌照应该是假的。”昨天，上海市交通委员会社会宣传部副主任黄晓勇说，一台电脑只能拿一张卡，照片描述是一百多台电脑。你怎么能拿到985张执照？他告诉记者，尽管调查仍在进行中，但即使黄牛党用这种设备来代表他们开枪，谣言也被夸大了。
复旦大学信息学院副教授凌丽也对这张照片深表怀疑。“一次985台，一百多台机器，所以一台机器同时为几个账户，能处理多少任务啊？”凌丽说，这个月的得票率是百分之五点四。假设黄牛的得票率是10%，它已经很高了，至少有数万人被委托去投牌。“机器比人更精确，但时间窗口只有几秒钟，差别不会太大。”竞价是不抢夺火车票，强先，机器快，根据价格变化等情况，所以中标率不会那么高。“
“用机器拍的事情可能是存在的，但数字没有那么高，更多的是想做广告拉生意吧。”凌力认为。
问题2：这样的机房会存在吗？
，他也在网上看到了这张照片。“第一感觉，不是正规的IDC(数据中心)的做法，不是专业人士做的。从供电、配线、屏幕来看，是地下作坊、山寨的感觉，可能是地下黑色产业链深入到车牌拍卖。”
张凯表示，该网站很难达到100%的安全性，而且程序软件的使用在技术上是可行的，如前铁路12306网站票被拿走的软件，微信用外部软件抢夺红包。
“程序软件的输入速度是毫秒级的，手动输入是秒级的，利用程序软件确实能够提升中标率。”张凯说，这种程序软件使验证码有被破解的可能性，但并不是一种黑客工具。相对于验证码来说，动态密码的安全性更高，也就是银行常采用的U盾。不过，张凯也坦言，拍牌系统没必要动用如此高的技术能力。
张凯说，目前黄牛代拍牌处在灰色地带，发现漏洞的前提是要利用程序、工具扫描拍牌系统，如果没有对方的授权允许就扫描，就是非法行为。
问题3：你能在多大程度上提高插件软件的成功率？
上海碁震云计算科技有限公司高级研究员宋宇昊，该公司曾派出“白帽子”团队“KeenTeam”在今年温哥华举办的全球顶级安全赛事Pwn2Own中，连续攻破IE环境下运行的Flash与Reader两大插件，实现在该项赛事上的三年五冠。
“对于车牌代拍这个行业，我并不很熟悉，只能对外挂软件的基本原理解释一下。”宋宇昊谦虚地表示，他并没有见识过代拍黄牛使用的软件和硬件，很难判断对方到底有多大功力。不过他表示，国拍这样的拍卖系统，和12306一样，如果使用外挂软件，确实会提高一些成功概率。
“有了这个软件，它真的可以不用人工操作就能完成，你可以抢夺货物或抢票。”他解释说，插件软件可以自动帮助您输入验证代码，并自动识别和投标，这必须比手动操作更快。他还表示，如一些网站抢购商品，如果抢掠服务器离网站机房更近，因为减少网络延迟，也会提高成功率。
“但仅仅是为了增加这种可能性，很难说成功率会有多高。”宋玉浩强调，无论你的硬件和软件有多好，如果国宝的入口很小，人们就争先恐后地进入，成千上万的部队跨过一座木桥，运气还得占据很多部件。
专家建议：限制同一个IP地址登录拍牌账号的数量
宋玉浩说，无论是国宝还是123036网站，都不可能区分手工提交和软件提交。一般来说，类似系统防止插件软件的方法是“验证代码”，这是很难被软件识别的。记者还了解到，12306网站现在为了防止抢票软件，验证代码已经升级为“看图选图”。
凌力也认为，既然有此传闻，国拍行应该改进技术，让机器拍牌的事儿越少越好，更公平公正。“像同一个IP地址，一个点上来那么多个登录，肯定有问题。一般家庭一个IP地址拍3张车牌很厉害了吧。IP地址是稀缺资源，就算做虚拟IP地址，也做不了那么多，肯定会露马脚。”他提议，同一台电脑不能用多个账号，限制同一个IP地址登录拍牌账号的数量，防止“拍牌站点”的事儿出现。此外他也建议加大验证码的难度。
黄牛心态：太张扬了，中标率有3成已是很好的了
“政府正在调查黄牛在做什么，下个月给我拍可以吗？”最近很多人看到这消息，一方面对竞投者“抢夺资源”的做法表示不满，另一方面又担心他们委托的黄牛会出现问题。但是黄牛是“安全的”一个接一个。“我们没有受到太大的关注。我们有自己的团队，这次我们不会受到影响。”徐说，姓黄牛。
“我觉得网上这次号称拍到千张的事情是吹牛的。”对代拍车牌颇有研究的老张说，现在每次拍牌都在10万人左右，这个月更是15万人，里面大部分都是“装备精良”的代拍者，中标成功率能达到3成左右已经是很好的了。
老张表示，虽然收费标准不同，但其实中标率相差不会很大。很多黄牛开出2万多元的高价，甚至不中还会赔偿，“其实都是拉拢客户”。
老张说道，黄牛只要手里超过10个客户，中标率能保证10%左右，即使赔付部分客户，也已经可以赚钱了。