烏云平臺公布的漏洞公告截圖
中新網12月30日電 29日，國內漏洞報告平臺烏云的一則漏洞公告顯示，中國移動、電信和聯通存在流量計費系統漏洞，用戶可以利用該漏洞從而使用遠遠超出其套餐的流量。
隨后，中新網IT頻聯系了三大運營商核實情況，截至發稿，尚未收到回應。
烏云在上述漏洞公告中稱，運營商為了給客戶提供方便，設置了免收取流量費的白名單，當計費系統檢測到用戶訪問的是白名單中的網址或接收彩信時就不會進行扣費。
“問題出在檢測上，當用戶訪問互聯網時，向服務器發送一條http請求頭，計費系統通過檢測請求頭來分辨用戶訪問的是不是白名單中的網址或者是接收彩信。但是計費系統檢測的是用戶發來的請求信息，這條信息是來自于用戶的，通過自定義該信息可以達到欺騙計費檢測達到免流量上網的目的。”上述漏洞公告描述道。
烏云在公告中還稱，若漏洞擴大，會使運營商損失過大。獨立電信行業分析師付亮對中新網IT頻道表示，電信運營商計費系統可能有BUG，上述情況也有可能存在，但這不是大漏洞，影響不大。(中新網IT頻道)
相關閱讀 換一換
-
自帶流量 丁磊的豬終于飛上了資本的風口
“丁家豬”一直自帶流量，而網易味央的巨額融資又一次讓眾人驚覺，豬似乎終于飛上了資本的風口。4月28日，網易味央宣布獲1.6億元人民幣A輪融資，由美團點評、創新工場領投，京東戰略投資。
-
春節假期高速客車免費通行 4次流量高峰快避開
根據交通運輸部《重大節假日免收小型客車通行費實施方案》，今年春節假期高速公路七座(含七座)以下客車免費通行。春運期間有4次流量高峰：第一次流量高峰，將出現在臘月二十二;第二次流量高峰，將出現在臘月二十七;第三次流量高峰，將出現在正月初六;第四次流量高峰，將出現在正月十六。
-
曝三大運營商存計費系統漏洞：用戶可免費用流量
用戶可以利用該漏洞從而使用遠遠超出其套餐的流量。
-
媒體:中國人為"偷跑"流量1年多付400億元
每天都有大量流量在用戶不知情下流失。有數據顯示，國人一年為此多付出至少近400億元。
-
網友質問中國移動：取卡后仍被消費數百兆流量
自三大運營商宣布流量當月不清零后，近期有不少網友表示發現流量消耗變快了，紛紛質疑存在流量偷跑情況，但苦于無法證實。
-
網友質疑流量不清零后消耗快 三大運營商集體否認
自三大運營商推出10月起手機流量單月不清零后，近日，有網友吐槽流量消耗過快，懷疑運營商在“偷流量”。
-
網友質疑流量不清零后消耗快
三大運營商集體否認。
-
網友質疑流量不清零后消耗快 運營商否認
自三大運營商推出10月起手機流量單月不清零后，近日，有網友吐槽流量消耗過快，懷疑運營商在“偷流量”。
-
運營商回應“流量不清零后用更快”：不屬實
記者上午從三大運營商獲悉，投訴的用戶流量經查之后屬于正常，網上流傳說法并不屬實。
-
流量不清零被指消耗快 網友:9天用完平時30天量
三大電信運營商自10月1日推出“流量不清零”政策已有20多天，但消費者似乎并“不買賬”。反倒是，有一些消費者在社交媒體中吐槽流量消耗速度太快。
-
流量單月不清零下月起正式實施：三大運營商同步
自10月1日起，三大運營商將正式面向手機用戶全面開放套餐內流量單月不清零服務。用戶當月剩余流量可轉存至下月繼續使用。
-
“流量不清零”恐難兌現 三大運營商暫無時間表
日前，有傳聞稱中國電信將從今年10月1日起執行套餐流量不清零，引發外界關注。中新網IT頻道在致電三大運營商后了解到，移動、聯通暫無該計劃，中國電信流量不清零套餐僅針對電信新推iFree卡。
-
工信部:10月底前完成寬帶降費 正推進流量不清零
工信部已確定全國范圍固定寬帶資費下調的時間表。聞庫說，有的小區物業不同意、不配合，或收取高額入場費、協調費、分攤費等不合理費用，造成電信企業難以進入小區進行光纖改造。
-
工信部:10月底前完成寬帶降費
工信部確定10底前完成寬帶降費調整,現正推動當月流量不清零措施。
-
工信部：11月前完成寬帶降費
推動企業推出了面向所有移動用戶的、能夠普惠的當月套餐數據業務流量不清零措施，這項工作正在推動當中。繼續做好移動通信轉售業務對民營企業開放試點和寬帶接入市場引入民營資本工作，通過競爭促進資費水平持續下降和服務質量不斷提升。
- 新聞
- 財經
- 汽車
- 體育
- 娛樂
- 健康
- 科技
