已掉线,重新登录

首页 > 绿虎论坛 > 杂类 > 超级灌水 (发帖)

标题: 这个新闻

作者: @Ta

时间: 2016-01-02

点击: 2099

 12月29日,国内漏洞报告平台乌云的一则漏洞公告显示,中国移动、电信和联通存在流量计费系统漏洞,用户可以利用该漏洞从而使用远远超出其套餐的流量。
  随后,中新网IT频联系了三大运营商核实情况,截至发稿,尚未收到回应。
  乌云在上述漏洞公告中称,运营商为了给客户提供方便,设置了免收取流量费的白名单,当计费系统检测到用户访问的是白名单中的网址或接收彩信时就不会进行扣费。
  “问题出在检测上,当用户访问互联网时,向服务器发送一条http请求头,计费系统通过检测请求头来分辨用户访问的是不是白名单中的网址或者是接收彩信。但是计费系统检测的是用户发来的请求信息,这条信息是来自于用户的,通过自定义该信息可以达到欺骗计费检测达到免流量上网的目的。”上述漏洞公告描述道。
  乌云在公告中还称,若漏洞扩大,会使运营商损失过大。独立电信行业分析师付亮对中新网IT频道表示,电信运营商计费系统可能有BUG,上述情况也有可能存在,但这不是大漏洞,影响不大。

[隐藏样式|查看源码]


『回复列表(7|隐藏机器人聊天)』

1. 然并卵,运营商早知道了,要封早封了。
(/@Ta/2016-01-02 21:03//)

2.
用户被禁言,发言自动屏蔽。
(/@Ta/2016-01-02 21:09//
被禁言
)

3. 乌云那爆料的小子。。。
(/@Ta/2016-01-02 22:00//)

4. 沽名钓誉,妈的
(/@Ta/2016-01-02 22:06//)

5. 那小子和运营商啥关系
(/@Ta/2016-01-02 22:15//)

6. N/A
(/@Ta/2016-01-02 22:34//)

7. 一个用小号发表的文章,有什么好看的
(/@Ta/2016-01-02 23:05//)

回复需要登录

8月16日 21:23 星期六

本站由hu60wap6驱动

备案号: 京ICP备18041936号-1