三大運營商計費系統重大漏洞曝光 流量可以不要錢業界
科技快報 12 月 30 日，對于中國三大運營商的計費問題，估計中國人都認為他們只會算多，絕對不會算少，不然各種天價流量費和花費從那來的呢。
不過最近有網友爆料，移動、聯通和電信的流量計費系統其實是有漏洞的，如果有人利用這些漏洞就能省下不少流量費，但三大運營商就要損失不少。
事實上已經有人這么干了，烏云漏洞報告平臺上的作者小極白客日前爆料稱，他發現三大運營商的流量計費系統存在漏洞，有些客戶會利用這些漏洞并加以利用從而使用遠遠超出其套餐的流量，倘若漏洞擴大，會使運營商損失過大。
據介紹，運營商為了給客戶提供方便，提供了一些優惠，甚至免費的業務，如：接收彩信、登陸營業廳免收流量費等。而運營商的計費系統為了區分用戶使用的是免流量業務還是正常的訪問互聯網業務，會把這些免流服務的網址加入到白名單，當計費系統檢測到用戶訪問的是白名單中的網址或接收彩信時就不會進行扣費。
問題就出現在網址的監測上。當用戶訪問互聯網時，設備會向服務器發送一條 http 請求頭，請求頭中包含了訪問的網址、UA、網絡協議、主機 (host) 、Cookie、來源地址、文件類型等信息。
運營商的計費系統是通過檢測請求頭來分辨用戶訪問的是不是白名單中的網址或者是接收彩信。但是計費系統檢測的是用戶發來的請求信息，來源于用戶，這樣用戶就自行修改該信息，以達到欺騙計費檢測達到免流量上網的目的。
看來中國三大運營商的計費系統也不是那么神通廣大的嘛，掌握技巧后漏洞還是可以避免天價流量費的。不過這個一般人應該不懂，也不會那么感，只有那些“有心人”才會絞盡腦汁逃避費用。不過，聽說這個漏洞已經在處理器中，想利用恐怕也遲了。
1.砍柴網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；2.砍柴網的原創文章，請轉載時務必注明文章作者和"來源：砍柴網"，不尊重原創的行為砍柴網或將追究責任；3.作者投稿可能會經砍柴網編輯修改或補充。
