乌云称运营商存流量计费指令漏洞 还未得到回应
日前，国内漏洞报告平台乌云在一则漏洞公告上称，中国移动、中国联通和中国电信存在流量计费系统漏洞，用户可以利用这一漏洞完成免费上网，这一漏洞已经存在一段时间，目前尚不确定是否有人借此牟利。
乌云在漏洞公告中称，运营商为了给客户提供方便，设置了免收取流量费的白名单，当计费系统检测到用户访问的是白名单中的网址或接收彩信时就不会进行扣费，若漏洞扩大会使运营商损失过大。乌云漏洞报告平台运营人员孟卓指出，通过提交的信息来看，提交者在网上看几个视频应该会产生几十兆的流量，但通过运营商流量查询的软件，可以做到让流量使用量为零。
北京商报记者就此事联系到三大运营商相关负责人，但截至发稿并没有得到回应。
有运营商内部人士向北京商报记者透露，这种情况实际上是计费指令或计费信息存在漏洞，有人在传递信息过程中修改计费指令，错误的指令被发送给计费系统，就会导致上述结果，但这并不是计费系统的问题，若计费系统存在漏洞会产生很严重的后果；目前在运营商后台并没有发现这样的案例，运营商也已对计费信息这一单元进行了优化。
对此，电信分析师付亮认为，其实这个漏洞就是利用了一些特殊应用的免费通道，比如彩信，发送彩信并不会收取流量费，有人便模拟这个通道使用免费流量，但是这个模拟的空间是有限的；同时，由于漏洞比较小，普通人不会操作，由漏洞导致的损失对于运营商来说并不算大。
- 相关阅读:
-
海贼王819话剧情分析 和之国武士还隐藏了什么实力？2016-03-11奇迹暖暖12-9公主级怎么搭?12-9公主级搭配推荐2016-03-15熊猫TV女主播打屁股兔兔没穿内裤直播被禁封(图)2016-03-16
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 美媒：美国将伊朗联合国大会代表团两名成员驱逐出境
2026-10-04 17:46 - 沙特主导联军：胡塞武装有关袭击利雅得说法存在误导
2026-10-04 17:46 - 也门胡塞武装称袭击沙特首都利雅得石油设施
2026-10-04 17:46 - 国际能源署：已释放约3.25亿桶战略石油储备
2026-10-04 12:21 - 日本政府就驻日美军涉嫌杀人案向美方提出抗议
2026-10-04 12:21 - 印度就印巴边界事件召见巴基斯坦临时代办
2026-10-04 12:21 - 也门西南省份战事加剧 30名胡塞武装人员被打死
2026-10-02 09:23
- 美媒：美国将伊朗联合国大会代表团两名成员驱逐出境
- 猜你喜欢:
-
苹果秋季发布会定档：iPhone 18 Pro售价破万2026-08-10vivo X500 Pro参数配置出炉：首发天玑9600 Pro2026-07-30“马虎”一词的来源与哪个典故有关？蚂蚁庄园课堂今天答案最新5月23日2026-05-22
-
评论(乌云称运营商存流量计费指令漏洞 还未得到回应)已有0条评论