貓膩不斷 運營商每年損失上億

　　免費流量背后的黑色產(chǎn)業(yè)鏈

　　“免費流量”背后實際是一條黑色的產(chǎn)業(yè)鏈。北京商報記者日前調(diào)查了解到，包括手機(jī)、軟件、教程等“免費流量”產(chǎn)品已經(jīng)遍布網(wǎng)絡(luò)。不過，據(jù)運營商內(nèi)部人士透露，這些所謂的免費流量產(chǎn)品都是鉆運營商空子的產(chǎn)物，利用了運營商定向免費流量的漏洞，這一漏洞每年可導(dǎo)致運營商上億元的損失。在業(yè)內(nèi)人士看來，這種現(xiàn)象一旦形成規(guī)模就會加劇運營商的網(wǎng)絡(luò)壓力和經(jīng)濟(jì)損失，同時也提升了運營商對網(wǎng)絡(luò)建設(shè)的維護(hù)和服務(wù)成本。雖然運營商已經(jīng)開始采取措施補(bǔ)漏洞，但技術(shù)人員仍有新的對抗方法不斷出現(xiàn)。

　　“免費流量”產(chǎn)品泛濫

　　在某電商平臺上，記者輸入“免費流量”，查到的產(chǎn)品信息有近3000條，比較具有代表性的是以下三種產(chǎn)品：

　　第一種產(chǎn)品叫做“免費無限流量手機(jī)”，價格在幾百元上下，商家這樣描述稱：“本手機(jī)在乎的是卡外加核心技術(shù)和手機(jī)的型號成色無關(guān)，本款手機(jī)是機(jī)卡一體的，不需要充值任何額外費用，直接開啟熱點即可使用，容易操作。最高可連接8臺設(shè)備�！鄙碳冶硎荆�手機(jī)流量的供給是基于服務(wù)器終端，實現(xiàn)遠(yuǎn)程接受網(wǎng)絡(luò)，不扣卡內(nèi)任何流量和話費。

　　第二種產(chǎn)品是“無限流量軟件”，價格只有1元。根據(jù)介紹，賣家會給買家賬號和密碼，軟件每次登錄或連接時可能需要消耗50KB左右的手機(jī)套餐流量，手機(jī)自帶軟件在后臺允許需要少量流量。一位賣家稱：“我公司通過與移動合作，承包的包月流量和流量池，通過我公司技術(shù)開發(fā)流量分配系統(tǒng)，來實現(xiàn)流量無限使用。”

　　此外，也有賣“免費刷流量教程”的商家，價格為9.9元。在店家的頁面上，并沒有太多關(guān)于產(chǎn)品的介紹，只寫著：“小店已與工作室合作，從工作室那里得到的新教程的成功率有99%以上，會不定期更新教程，不會再收取任何費用，一次購買永久使用。”由于客服無人應(yīng)答，北京商報記者無從得知這種免費刷流量教程是如何使用的。該店的評論區(qū)顯示，不管是手機(jī)、軟件還是教程，購買的消費者都不在少數(shù)，不過，其中一些的評論是“好用”，也有消費者稱商家是“騙子”，產(chǎn)品無法使用。

　　鉆運營商漏洞

　　最初看到這些產(chǎn)品，會讓人誤以為這些種類的產(chǎn)品是商家與運營商合作產(chǎn)生的。北京商報記者向中國移動相關(guān)負(fù)責(zé)人進(jìn)行了求證，該負(fù)責(zé)人指出，中國移動從來都沒有這種業(yè)務(wù)。中國電信相關(guān)負(fù)責(zé)人告訴北京商報記者，所謂的“免費無限流量”都是不法商販從運營商那里“偷”來的。即相關(guān)技術(shù)人員鉆了運營商“免費定向流量”的漏洞。

　　據(jù)了解，為給用戶改善服務(wù)，運營商一直以來都有免費的定向流量。大批互聯(lián)網(wǎng)公司與運營商進(jìn)行合作，雙方共同承擔(dān)流量成本，就指定業(yè)務(wù)給予用戶定向免流量。運營商既可提升用戶的移動互聯(lián)體驗和移動網(wǎng)絡(luò)黏性，又可增加流量訪問量，形成用戶流量使用習(xí)慣，進(jìn)而帶來收費內(nèi)容等業(yè)務(wù)上的營收。

　　為了規(guī)避漏洞和風(fēng)險，運營商會清楚地區(qū)分用戶使用的是免流量業(yè)務(wù)，還是正常訪問互聯(lián)網(wǎng)業(yè)務(wù)。通常運營商會將免流服務(wù)的服務(wù)器IP地址加入白名單，訪問白名單網(wǎng)址就可免費流量上網(wǎng)，訪問不計費，甚至為了簡化維護(hù)復(fù)雜度，直接進(jìn)行標(biāo)簽化認(rèn)證。

　　但這樣的方式卻被不法商販利用變成了謀取利益的工具。據(jù)技術(shù)人員介紹，流量販賣者只需要在互聯(lián)網(wǎng)上申請一臺 VPS云主機(jī)，搭建虛擬專用網(wǎng)絡(luò)服務(wù)器（VPN），再通過并不復(fù)雜的偽裝，就可以讓運營商認(rèn)為，這個VPN請求的流量都來自于運營商的免流量網(wǎng)站。這樣，他們控制的VPN流量就變成了由運營商買單。其后，通過控制VPN的賬戶權(quán)限，流量倒賣者就可以將運營商的“免費流量”低價賣給用戶。

　　每年損失上億

　　去年，國內(nèi)漏洞報告平臺烏云公告稱，運營商為了給客戶提供方便，設(shè)置了免收取流量費的白名單，當(dāng)計費系統(tǒng)檢測到用戶訪問的是白名單中的網(wǎng)址或接收彩信時就不會進(jìn)行扣費，若漏洞擴(kuò)大會使運營商損失過大。

　　有運營商內(nèi)部人士向北京商報記者透露，這種情況實際上是計費指令或計費信息存在漏洞，有人在傳遞信息過程中修改計費指令，錯誤的指令被發(fā)送給計費系統(tǒng)，就會導(dǎo)致上述結(jié)果，但這并不是計費系統(tǒng)的問題，若計費系統(tǒng)存在漏洞會產(chǎn)生很嚴(yán)重的后果；運營商已對計費信息這一單元進(jìn)行了優(yōu)化。

　　對此，獨立電信分析師付亮認(rèn)為，其實這個漏洞就是利用了一些特殊應(yīng)用的免費通道，但是這個模擬的空間是有限的，導(dǎo)致的損失對于運營商來說并不算大。中國電信相關(guān)負(fù)責(zé)人表示，目前尚未統(tǒng)計出不法商販“偷”流量損失的具體數(shù)字，不過，有專家認(rèn)為，“免費流量”的灰色產(chǎn)業(yè)鏈已經(jīng)形成規(guī)模，按照如此速度發(fā)展下去，對運營商將造成不小的財產(chǎn)損失，按照估算，每年三大運營商在此項問題上的損失總額將數(shù)以億計。

　　有消息稱，北京聯(lián)通已經(jīng)修改計費模式，對目前的部分定向流量免流方案進(jìn)行屏蔽，其他運營商也已對這一業(yè)務(wù)展開全面的過濾和排查。但由于運營商在全國鋪設(shè)的服務(wù)器很多，且各省都有自己的計費系統(tǒng)，要一一查漏補(bǔ)缺驗證難度極大。

　　北京商報記者 孫麒翔 石飛月

　　流量竊取的主要步驟

　　1．互聯(lián)網(wǎng)上申請一臺虛擬服務(wù)器云主機(jī)

　　2．搭建虛擬專用網(wǎng)絡(luò)服務(wù)器（VPN）

　　3．偽裝成運營商白名單用戶

　　4．通過控制VPN的賬戶權(quán)限

　　5．獲取流量