运营商流量太贵?黑客们并不这么认为。
昨天,白帽子黑客“小极白客”的重磅漏洞在乌云漏洞平台上被公布。黑客可以通过简单的 *** ,无限制地使用运营商的流量,更丧心病狂的是, 无论是移动、联通还是电信,这个 *** 都通吃。
作者在漏洞详情里分析了漏洞的成因:
运营商为了给客户提供方便,提供了优惠政策,如:接收彩信、登陆掌厅免除流量费以及免收取流量费的其他业务。
运营商的计费系统为了区分用户使用的是免流量业务还是正常访问互联网会把这些免流服务的网址加入到白名单,当计费系统检测到用户访问的是白名单中的网址或接收彩信时就不会进行扣费。
同时,作者也公布了漏洞利用的原理:
当用户访问互联网时,向服务器发送一条http请求头,请求头中包含了访问的网址、UA、 *** 协议、主机(host)、Cookie、来源地址、文件类型等信息。计费系统通过检测请求头来分辨用户访问的是不是白名单中的网址或者是接收彩信。但是计费系统检测的是用户发来的请求信息,这条信息是来自于用户的,通过自定义该信息可以达到欺骗计费检测达到免流量上网的目的。
目前漏洞细节已经提交给CNCERT(国家互联网应急中心)。另外根据乌云的介绍,漏洞详情也已经提供给运营商,在等待厂商处理。
有趣的是这个漏洞却引发了评论区的撕X。
有一位白帽子留言:
在这的各位百分之90都得知道这个吧,你提交过来让我们怎么活。
还有人直接表示:
运营商当然知道(这个漏洞),但是全面升级计费会造成更大的损失。
【乌云上针对漏洞贴的回复节选】
从留言来看,这种利用方式或许真的早就存在,而且在圈内有一定的知名度,并且成为了黑客圈里默认的潜规则。截至目前, 三大运营还没有做出回应。之一次听说这件事的童鞋们,有没有感觉自己错过了好几亿?
如何找靠谱的黑客相关问题 怎样防止黑客入侵电脑相关问题 黑客行为 属于什么行为 找黑客盗微信号可靠吗(黑客技术入门盗微信)...
《明日方舟》中,什么干员适合萌新用?萌新适合练什么干员?我们一起来看看《明日方舟》萌新向干员实用攻略吧。 1.能天使 公认的狙击t0,萌新开局强烈推荐,无明显短板,抽到必练。 2...
如何查询一个人的微信聊天记录-免费接单黑客QQ 多款教育类APP违法被处罚?违规采集个人信息,目前,跟着“互联网+教诲”的疾速开展,分外是为有用提防新式冠状肺炎疫情的熏染危害,天下各地的黉舍、高校纷...
windows/beacon_http/reverse_httpTesting:阐明后端对token进行了校验,每次恳求之后都会从头生成一个新的token, 由于SQLMAP 每次都是提交的旧的tok...
cf烟雾头怎么调最清晰win7 1.最先,右键单击桌面上的空缺地区以打开菜单,随后挑选“分辩率” 2.进到“分辩率”对话框后,点击“高级设置” 3.进到特性对话框后,转换到“监控器”菜单栏,...
在电脑上新建一个文档,写入代码,运行,就可以实现黑客帝国里数字雨的效果。具体操作方法方法如下:1、新建一个文本文。 这样尖端的就得我做了,你要的尺寸大啊,只能现做。 应该电影的代码,不是正确的吧!或者...