亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩,日本久久久久,日本-区二区三区免费精品,中文字幕日本亚洲欧美不卡

您當(dāng)前的位置是:  首頁 > 新聞 > 國內(nèi) >
 首頁 > 新聞 > 國內(nèi) >

三大運(yùn)營商被曝存計(jì)費(fèi)系統(tǒng)漏洞:用戶免費(fèi)用流量

2016-01-04 11:13:11   作者:   來源:CTI論壇   評(píng)論:0  點(diǎn)擊cti:


 
 
 
烏云平臺(tái)公布的漏洞公告截圖
  國內(nèi)漏洞報(bào)告平臺(tái)烏云的一則漏洞公告顯示,中國移動(dòng)、電信和聯(lián)通存在流量計(jì)費(fèi)系統(tǒng)漏洞,用戶可以利用該漏洞從而使用遠(yuǎn)遠(yuǎn)超出其套餐的流量。
  隨后,中新網(wǎng)IT頻聯(lián)系了三大運(yùn)營商核實(shí)情況,截至發(fā)稿,尚未收到回應(yīng)。
  烏云在上述漏洞公告中稱,運(yùn)營商為了給客戶提供方便,設(shè)置了免收取流量費(fèi)的白名單,當(dāng)計(jì)費(fèi)系統(tǒng)檢測到用戶訪問的是白名單中的網(wǎng)址或接收彩信時(shí)就不會(huì)進(jìn)行扣費(fèi)。
  “問題出在檢測上,當(dāng)用戶訪問互聯(lián)網(wǎng)時(shí),向服務(wù)器發(fā)送一條http請(qǐng)求頭,計(jì)費(fèi)系統(tǒng)通過檢測請(qǐng)求頭來分辨用戶訪問的是不是白名單中的網(wǎng)址或者是接收彩信。但是計(jì)費(fèi)系統(tǒng)檢測的是用戶發(fā)來的請(qǐng)求信息,這條信息是來自于用戶的,通過自定義該信息可以達(dá)到欺騙計(jì)費(fèi)檢測達(dá)到免流量上網(wǎng)的目的。”上述漏洞公告描述道。
  烏云在公告中還稱,若漏洞擴(kuò)大,會(huì)使運(yùn)營商損失過大。獨(dú)立電信行業(yè)分析師付亮對(duì)中新網(wǎng)IT頻道表示,電信運(yùn)營商計(jì)費(fèi)系統(tǒng)可能有BUG,上述情況也有可能存在,但這不是大漏洞,影響不大。
  烏云平臺(tái)公布的漏洞公告截圖烏云平臺(tái)公布的漏洞公告截圖
  中新網(wǎng)12月30日電(IT頻道 吳濤)29日,國內(nèi)漏洞報(bào)告平臺(tái)烏云的一則漏洞公告顯示,中國移動(dòng)、電信和聯(lián)通存在流量計(jì)費(fèi)系統(tǒng)漏洞,用戶可以利用該漏洞從而使用遠(yuǎn)遠(yuǎn)超出其套餐的流量。
  隨后,中新網(wǎng)IT頻聯(lián)系了三大運(yùn)營商核實(shí)情況,截至發(fā)稿,尚未收到回應(yīng)。
  烏云在上述漏洞公告中稱,運(yùn)營商為了給客戶提供方便,設(shè)置了免收取流量費(fèi)的白名單,當(dāng)計(jì)費(fèi)系統(tǒng)檢測到用戶訪問的是白名單中的網(wǎng)址或接收彩信時(shí)就不會(huì)進(jìn)行扣費(fèi)。
  “問題出在檢測上,當(dāng)用戶訪問互聯(lián)網(wǎng)時(shí),向服務(wù)器發(fā)送一條http請(qǐng)求頭,計(jì)費(fèi)系統(tǒng)通過檢測請(qǐng)求頭來分辨用戶訪問的是不是白名單中的網(wǎng)址或者是接收彩信。但是計(jì)費(fèi)系統(tǒng)檢測的是用戶發(fā)來的請(qǐng)求信息,這條信息是來自于用戶的,通過自定義該信息可以達(dá)到欺騙計(jì)費(fèi)檢測達(dá)到免流量上網(wǎng)的目的。”上述漏洞公告描述道。
  烏云在公告中還稱,若漏洞擴(kuò)大,會(huì)使運(yùn)營商損失過大。獨(dú)立電信行業(yè)分析師付亮對(duì)中新網(wǎng)IT頻道表示,電信運(yùn)營商計(jì)費(fèi)系統(tǒng)可能有BUG,上述情況也有可能存在,但這不是大漏洞,影響不大。

專題

鄂尔多斯市| 博乐市| 西吉县| 封开县| 左权县| 富阳市| 通化市| 金秀| 焦作市| 尼勒克县| 宁远县| 电白县| 中宁县| 宁陕县| 眉山市| 陵川县| 望奎县| 营山县| 遂昌县| 明星| 鄯善县| 册亨县| 开平市| 大关县| 和平县| 开江县| 德庆县| 南康市| 绩溪县| 漾濞| 咸阳市| 利津县| 尖扎县| 克拉玛依市| 金昌市| 象州县| 岢岚县| 谢通门县| 察哈| 云霄县| 鄂伦春自治旗|