亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩,日本久久久久,日本-区二区三区免费精品,中文字幕日本亚洲欧美不卡

您當(dāng)前的位置是:  首頁 > 新聞 > 國內(nèi) >
 首頁 > 新聞 > 國內(nèi) >

三大運(yùn)營商被曝存計(jì)費(fèi)系統(tǒng)漏洞:用戶免費(fèi)用流量

2016-01-04 11:13:11   作者:   來源:CTI論壇   評(píng)論:0  點(diǎn)擊cti:


 
 
 
烏云平臺(tái)公布的漏洞公告截圖
  國內(nèi)漏洞報(bào)告平臺(tái)烏云的一則漏洞公告顯示,中國移動(dòng)、電信和聯(lián)通存在流量計(jì)費(fèi)系統(tǒng)漏洞,用戶可以利用該漏洞從而使用遠(yuǎn)遠(yuǎn)超出其套餐的流量。
  隨后,中新網(wǎng)IT頻聯(lián)系了三大運(yùn)營商核實(shí)情況,截至發(fā)稿,尚未收到回應(yīng)。
  烏云在上述漏洞公告中稱,運(yùn)營商為了給客戶提供方便,設(shè)置了免收取流量費(fèi)的白名單,當(dāng)計(jì)費(fèi)系統(tǒng)檢測到用戶訪問的是白名單中的網(wǎng)址或接收彩信時(shí)就不會(huì)進(jìn)行扣費(fèi)。
  “問題出在檢測上,當(dāng)用戶訪問互聯(lián)網(wǎng)時(shí),向服務(wù)器發(fā)送一條http請(qǐng)求頭,計(jì)費(fèi)系統(tǒng)通過檢測請(qǐng)求頭來分辨用戶訪問的是不是白名單中的網(wǎng)址或者是接收彩信。但是計(jì)費(fèi)系統(tǒng)檢測的是用戶發(fā)來的請(qǐng)求信息,這條信息是來自于用戶的,通過自定義該信息可以達(dá)到欺騙計(jì)費(fèi)檢測達(dá)到免流量上網(wǎng)的目的。”上述漏洞公告描述道。
  烏云在公告中還稱,若漏洞擴(kuò)大,會(huì)使運(yùn)營商損失過大。獨(dú)立電信行業(yè)分析師付亮對(duì)中新網(wǎng)IT頻道表示,電信運(yùn)營商計(jì)費(fèi)系統(tǒng)可能有BUG,上述情況也有可能存在,但這不是大漏洞,影響不大。
  烏云平臺(tái)公布的漏洞公告截圖烏云平臺(tái)公布的漏洞公告截圖
  中新網(wǎng)12月30日電(IT頻道 吳濤)29日,國內(nèi)漏洞報(bào)告平臺(tái)烏云的一則漏洞公告顯示,中國移動(dòng)、電信和聯(lián)通存在流量計(jì)費(fèi)系統(tǒng)漏洞,用戶可以利用該漏洞從而使用遠(yuǎn)遠(yuǎn)超出其套餐的流量。
  隨后,中新網(wǎng)IT頻聯(lián)系了三大運(yùn)營商核實(shí)情況,截至發(fā)稿,尚未收到回應(yīng)。
  烏云在上述漏洞公告中稱,運(yùn)營商為了給客戶提供方便,設(shè)置了免收取流量費(fèi)的白名單,當(dāng)計(jì)費(fèi)系統(tǒng)檢測到用戶訪問的是白名單中的網(wǎng)址或接收彩信時(shí)就不會(huì)進(jìn)行扣費(fèi)。
  “問題出在檢測上,當(dāng)用戶訪問互聯(lián)網(wǎng)時(shí),向服務(wù)器發(fā)送一條http請(qǐng)求頭,計(jì)費(fèi)系統(tǒng)通過檢測請(qǐng)求頭來分辨用戶訪問的是不是白名單中的網(wǎng)址或者是接收彩信。但是計(jì)費(fèi)系統(tǒng)檢測的是用戶發(fā)來的請(qǐng)求信息,這條信息是來自于用戶的,通過自定義該信息可以達(dá)到欺騙計(jì)費(fèi)檢測達(dá)到免流量上網(wǎng)的目的。”上述漏洞公告描述道。
  烏云在公告中還稱,若漏洞擴(kuò)大,會(huì)使運(yùn)營商損失過大。獨(dú)立電信行業(yè)分析師付亮對(duì)中新網(wǎng)IT頻道表示,電信運(yùn)營商計(jì)費(fèi)系統(tǒng)可能有BUG,上述情況也有可能存在,但這不是大漏洞,影響不大。

專題

恩施市| 乌拉特中旗| 梨树县| 平远县| 呼和浩特市| 阿拉善盟| 闽清县| 越西县| 南康市| 长宁区| 蒲城县| 元谋县| 和田县| 武山县| 全南县| 蒙山县| 皮山县| 荥经县| 辽源市| 望都县| 南宁市| 玉田县| 扬州市| 绥江县| 滦南县| 雅江县| 平定县| 河北区| 安化县| 长宁县| 台湾省| 包头市| 潮安县| 思茅市| 石城县| 略阳县| 旅游| 石城县| 元阳县| 定安县| 香港 |