MSCBSC 移動(dòng)通信論壇
搜索
登錄注冊(cè)
網(wǎng)絡(luò)優(yōu)化工程師招聘專(zhuān)欄 4G/LTE通信工程師最新職位列表 通信實(shí)習(xí)生/應(yīng)屆生招聘職位

  • 閱讀：3430
  • 回復(fù)：1
 三大運(yùn)營(yíng)商流量計(jì)費(fèi)漏洞曝光：可以不要錢(qián)
顯示異常
論壇元老
鎵嬫満鍙風(fēng)爜宸查獙璇? style=


 發(fā)短消息    關(guān)注Ta 

積分 27129
帖子 5414
威望 186606 個(gè)
禮品券 51 個(gè)
專(zhuān)家指數(shù) 59
注冊(cè) 2015-3-30
專(zhuān)業(yè)方向  LTE專(zhuān)項(xiàng)高端優(yōu)化
來(lái)自 山東淄博
回答問(wèn)題數(shù) 0
回答被采納數(shù) 0
回答采納率 0%
  大 中 小
發(fā)表于 2015-12-30 16:45:05  只看樓主  QQ
運(yùn)營(yíng)商流量資費(fèi)改革政策之所以困難重重，很大程度上是因?yàn)橹袊?guó)移動(dòng)、聯(lián)通和電信都有已經(jīng)成熟的流量計(jì)費(fèi)系統(tǒng)，想要改變不免會(huì)“牽一發(fā)動(dòng)全局”。那么這樣一個(gè)龐雜的系統(tǒng)中有沒(méi)有漏洞呢？目前，國(guó)內(nèi)烏云漏洞平臺(tái)就曝光了中國(guó)移動(dòng)、聯(lián)通和電信三大運(yùn)營(yíng)商共同存在的一項(xiàng)流量計(jì)費(fèi)漏洞，如果被黑客利用，可能對(duì)運(yùn)營(yíng)商造成很大損失。


這個(gè)漏洞由烏云漏洞平臺(tái)作者小極白客發(fā)現(xiàn)，他表示，中國(guó)聯(lián)通、中國(guó)移動(dòng)、中國(guó)電信三大運(yùn)營(yíng)商流量計(jì)費(fèi)系統(tǒng)漏洞，有些客戶(hù)會(huì)對(duì)此漏洞加以利用從而使用遠(yuǎn)遠(yuǎn)超出其套餐的流量，倘若漏洞擴(kuò)大，會(huì)使運(yùn)營(yíng)商損失過(guò)大。

根據(jù)其在烏云漏洞平臺(tái)給出的介紹，運(yùn)營(yíng)商為了給客戶(hù)提供方便，提供了優(yōu)惠政策，如：接收彩信、登陸掌廳免除流量費(fèi)以及免收取流量費(fèi)的其他業(yè)務(wù)。運(yùn)營(yíng)商的計(jì)費(fèi)系統(tǒng)為了區(qū)分用戶(hù)使用的是免流量業(yè)務(wù)還是正常訪問(wèn)互聯(lián)網(wǎng)會(huì)把這些免流服務(wù)的網(wǎng)址加入到白名單，當(dāng)計(jì)費(fèi)系統(tǒng)檢測(cè)到用戶(hù)訪問(wèn)的是白名單中的網(wǎng)址或接收彩信時(shí)就不會(huì)進(jìn)行扣費(fèi)。


問(wèn)題出在檢測(cè)上，當(dāng)用戶(hù)訪問(wèn)互聯(lián)網(wǎng)時(shí)，向服務(wù)器發(fā)送一條http請(qǐng)求頭，請(qǐng)求頭中包含了訪問(wèn)的網(wǎng)址、UA、網(wǎng)絡(luò)協(xié)議、主機(jī)(host)、Cookie、來(lái)源地址、文件類(lèi)型等信息。計(jì)費(fèi)系統(tǒng)通過(guò)檢測(cè)請(qǐng)求頭來(lái)分辨用戶(hù)訪問(wèn)的是不是白名單中的網(wǎng)址或者是接收彩信。但是計(jì)費(fèi)系統(tǒng)檢測(cè)的是用戶(hù)發(fā)來(lái)的請(qǐng)求信息，這條信息是來(lái)自于用戶(hù)的，通過(guò)自定義該信息可以達(dá)到欺騙計(jì)費(fèi)檢測(cè)達(dá)到免流量上網(wǎng)的目的。
掃碼關(guān)注5G通信官方公眾號(hào),免費(fèi)領(lǐng)取以下5G精品資料
  • 1、回復(fù)“YD5GAI”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)：5G網(wǎng)絡(luò)AI應(yīng)用典型場(chǎng)景技術(shù)解決方案白皮書(shū)》
  • 2、回復(fù)“5G6G”免費(fèi)領(lǐng)取《5G_6G毫米波測(cè)試技術(shù)白皮書(shū)-2022_03-21》
  • 3、回復(fù)“YD6G”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)：6G至簡(jiǎn)無(wú)線(xiàn)接入網(wǎng)白皮書(shū)》
  • 4、回復(fù)“LTBPS”免費(fèi)領(lǐng)取《《中國(guó)聯(lián)通5G終端白皮書(shū)》》
  • 5、回復(fù)“ZGDX”免費(fèi)領(lǐng)取《中國(guó)電信5G NTN技術(shù)白皮書(shū)》
  • 6、回復(fù)“TXSB”免費(fèi)領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解》
  • 7、回復(fù)“YDSL”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)算力并網(wǎng)白皮書(shū)》
  • 8、回復(fù)“5GX3”免費(fèi)領(lǐng)取《 R16 23501-g60 5G的系統(tǒng)架構(gòu)1》

    • 對(duì)本帖內(nèi)容的看法？ 我要點(diǎn)評(píng)





    活到老學(xué)到老
     
    [充值威望，立即自動(dòng)到帳] [VIP貴賓權(quán)限+威望套餐] 另有大量?jī)?yōu)惠贈(zèng)送活動(dòng)，請(qǐng)光臨充值中心
    充值擁有大量的威望和最高的下載權(quán)限，下載站內(nèi)資料無(wú)憂(yōu)
    zhuihai
    高級(jí)會(huì)員
    鎵嬫満鍙風(fēng)爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    積分 1302
    帖子 144
    威望 7991 個(gè)
    禮品券 9 個(gè)
    專(zhuān)家指數(shù) -62
    注冊(cè) 2008-4-11
    專(zhuān)業(yè)方向  GSMLTE
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%

    用支付寶求購(gòu)
      大 中 小
    發(fā)表于 2015-12-30 23:17:35  QQ
    技術(shù)問(wèn)題，回答得專(zhuān)家指數(shù)，快速升級(jí)
    流量=錢(qián)，但是錢(qián)不等于流量。偷流量能做什么呢··

    對(duì)本帖內(nèi)容的看法？ 我要點(diǎn)評(píng)





    https://leather7.taobao.com/，正品七匹狼皮具專(zhuān)賣(mài)，笑談風(fēng)云！優(yōu)化生活。
     
    [立即成為VIP會(huì)員，百萬(wàn)通信專(zhuān)業(yè)資料立即下載，支付寶、微信付款，簡(jiǎn)單、快速！]

    快速回復(fù)主題    
    標(biāo)題
    內(nèi)容
     上傳資料請(qǐng)點(diǎn)左側(cè)【添加附件】

    當(dāng)前時(shí)區(qū) GMT+8, 現(xiàn)在時(shí)間是 2025-02-09 01:15:04
    渝ICP備11001752號(hào)  Copyright @ 2006-2016 mscbsc.com  本站統(tǒng)一服務(wù)郵箱：mscbsc@163.com

    Processed in 0.322531 second(s), 14 queries , Gzip enabled
    TOP
    清除 Cookies - 聯(lián)系我們 - 移動(dòng)通信網(wǎng) - 移動(dòng)通信論壇 - 通信招聘網(wǎng) - Archiver