-
12月29日,国内漏洞报告平台乌云的一则漏洞公告显示,中国移动、电信和联通存在流量计费系统漏洞,用户可以利用该漏洞从而使用远远超出其套餐的流量。
截至发稿,三大运营商尚未回应。
乌云在上述漏洞公告中称,运营商为了给客户提供方便,设置了免收取流量费的白名单,当计费系统检测到用户访问的是白名单中的网址或接收彩信时就不会进行扣费。
“问题出在检测上,当用户访问互联网时,向服务器发送一条http请求头,计费系统通过检测请求头来分辨用户访问的是不是白名单中的网址或者是接收彩信。但是计费系统检测的是用户发来的请求信息,这条信息是来自于用户的,通过自定义该信息可以达到欺骗计费检测达到免流量上网的目的。”上述漏洞公告描述道。
乌云在公告中还称,若漏洞扩大,会使运营商损失过大。独立电信行业分析师付亮对中新网IT频道表示,电信运营商计费系统可能有BUG,上述情况也有可能存在,但这不是大漏洞,影响不大。
来源:松松科技 QQ/微信:lusongsong7
三大运营商存计费系统被曝漏洞:用户免费用流量
| 阅读量 | 分类: IT业界 | 作者: 无名-松松推广
相关文章阅读更多:互联网 安全 漏洞
- 2013-11-06 4G来了 中国移动的委屈成长故事
- 2015-03-02 2014年中国IE用户消失一半
- 2015-03-10 21招,上网不留痕迹
- 2015-03-20 大一那年,我用1根网线让整个宿舍楼安静了
- 2015-04-04 清明祭奠:怀旧那些经典的老软件、老网站
- 2015-04-16 国内与国外网吧对比,那段青春记忆还在吗?
- 2015-06-01 8元1.9G是什么套餐?网友被联通惹怒
- 2015-06-03 Windows 10售价公布!
- 2015-06-09 别人的网速:非洲是我国2倍 朝鲜都比咱快
- 2015-06-10 那些不一样的充电方式,最后一个亮了
- 2015-06-11 电子垃圾:10台废电脑能做一枚金戒指
- 2015-06-12 顺丰:不仅仅是个送快递的
- 2015-06-17 不要骗我:中国手机上网速度亚洲第一
- 2015-06-20 王欣太太与密友讲述快播背后的故事
- 2020-06-28本站开通了在线投稿,点此立刻给我投稿哦!
发表感想加入微信群
点此登录松松云平台免费认证