MSCBSC 移動通信論壇
搜索
登錄注冊
網(wǎng)絡優(yōu)化工程師招聘專欄 4G/LTE通信工程師最新職位列表 通信實習生/應屆生招聘職位

  • 閱讀：3395
  • 回復：1
 三大運營商流量計費漏洞曝光：可以不要錢
顯示異常
論壇元老
鎵嬫満鍙風爜宸查獙璇? style=


 發(fā)短消息    關注Ta 

積分 27129
帖子 5414
威望 184206 個
禮品券 51 個
專家指數(shù) 59
注冊 2015-3-30
專業(yè)方向  LTE專項高端優(yōu)化
來自 山東淄博
回答問題數(shù) 0
回答被采納數(shù) 0
回答采納率 0%
  大 中 小
發(fā)表于 2015-12-30 16:45:05  只看樓主  QQ
運營商流量資費改革政策之所以困難重重，很大程度上是因為中國移動、聯(lián)通和電信都有已經(jīng)成熟的流量計費系統(tǒng)，想要改變不免會“牽一發(fā)動全局”。那么這樣一個龐雜的系統(tǒng)中有沒有漏洞呢？目前，國內烏云漏洞平臺就曝光了中國移動、聯(lián)通和電信三大運營商共同存在的一項流量計費漏洞，如果被黑客利用，可能對運營商造成很大損失。


這個漏洞由烏云漏洞平臺作者小極白客發(fā)現(xiàn)，他表示，中國聯(lián)通、中國移動、中國電信三大運營商流量計費系統(tǒng)漏洞，有些客戶會對此漏洞加以利用從而使用遠遠超出其套餐的流量，倘若漏洞擴大，會使運營商損失過大。

根據(jù)其在烏云漏洞平臺給出的介紹，運營商為了給客戶提供方便，提供了優(yōu)惠政策，如：接收彩信、登陸掌廳免除流量費以及免收取流量費的其他業(yè)務。運營商的計費系統(tǒng)為了區(qū)分用戶使用的是免流量業(yè)務還是正常訪問互聯(lián)網(wǎng)會把這些免流服務的網(wǎng)址加入到白名單，當計費系統(tǒng)檢測到用戶訪問的是白名單中的網(wǎng)址或接收彩信時就不會進行扣費。


問題出在檢測上，當用戶訪問互聯(lián)網(wǎng)時，向服務器發(fā)送一條http請求頭，請求頭中包含了訪問的網(wǎng)址、UA、網(wǎng)絡協(xié)議、主機(host)、Cookie、來源地址、文件類型等信息。計費系統(tǒng)通過檢測請求頭來分辨用戶訪問的是不是白名單中的網(wǎng)址或者是接收彩信。但是計費系統(tǒng)檢測的是用戶發(fā)來的請求信息，這條信息是來自于用戶的，通過自定義該信息可以達到欺騙計費檢測達到免流量上網(wǎng)的目的。
掃碼關注5G通信官方公眾號,免費領取以下5G精品資料
  • 1、回復“YD5GAI”免費領取《中國移動：5G網(wǎng)絡AI應用典型場景技術解決方案白皮書》
  • 2、回復“5G6G”免費領取《5G_6G毫米波測試技術白皮書-2022_03-21》
  • 3、回復“YD6G”免費領取《中國移動：6G至簡無線接入網(wǎng)白皮書》
  • 4、回復“LTBPS”免費領取《《中國聯(lián)通5G終端白皮書》》
  • 5、回復“ZGDX”免費領取《中國電信5G NTN技術白皮書》
  • 6、回復“TXSB”免費領取《通信設備安裝工程施工工藝圖解》
  • 7、回復“YDSL”免費領取《中國移動算力并網(wǎng)白皮書》
  • 8、回復“5GX3”免費領取《 R16 23501-g60 5G的系統(tǒng)架構1》

    • 對本帖內容的看法？ 我要點評





    活到老學到老
     
    [充值威望，立即自動到帳] [VIP貴賓權限+威望套餐] 另有大量優(yōu)惠贈送活動，請光臨充值中心
    充值擁有大量的威望和最高的下載權限，下載站內資料無憂
    zhuihai
    高級會員
    鎵嬫満鍙風爜宸查獙璇? style=


     發(fā)短消息    關注Ta 

    積分 1302
    帖子 144
    威望 7991 個
    禮品券 9 個
    專家指數(shù) -62
    注冊 2008-4-11
    專業(yè)方向  GSMLTE
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%

    用支付寶求購
      大 中 小
    發(fā)表于 2015-12-30 23:17:35  QQ
    流量=錢，但是錢不等于流量。偷流量能做什么呢··

    對本帖內容的看法？ 我要點評





    https://leather7.taobao.com/，正品七匹狼皮具專賣，笑談風云！優(yōu)化生活。
     
    [立即成為VIP會員，百萬通信專業(yè)資料立即下載，支付寶、微信付款，簡單、快速！]

    快速回復主題    
    標題
    內容
     上傳資料請點左側【添加附件】

    當前時區(qū) GMT+8, 現(xiàn)在時間是 2025-01-09 19:55:54
    渝ICP備11001752號  Copyright @ 2006-2016 mscbsc.com  本站統(tǒng)一服務郵箱：mscbsc@163.com

    Processed in 0.285079 second(s), 14 queries , Gzip enabled
    TOP
    清除 Cookies - 聯(lián)系我們 - 移動通信網(wǎng) - 移動通信論壇 - 通信招聘網(wǎng) - Archiver