买个App就能让手机流量完全免费,是真的吗?

你知道免流量吗?如果有人告诉你,先下载一个App,然后每个月花费35块买一个账号,就能让手机毫无限制的免费使用4G流量,你相信吗?

买个App就能让手机流量完全免费,是真的吗?的照片 - 1

抱着试试看的态度,雷锋网记者按照微信另一端销售人员章鱼哥的指令,展开了测试。

买个App就能让手机流量完全免费,是真的吗?的照片 - 2

小白教程,亲测有效

整个操作的过程并不困难。

章鱼哥先询问了雷锋网记者的手机和号码情况,获知了iPhone、北京、联通三个关键信息后,给记者发来了操作指南。

按照对方的指示,记者在Apple Store中注销了自己的账户,并登陆了一个美国ID。等App Store切换成美国市场后,搜索并下载一个名叫*vpn的App:一个用于创建虚拟专用网络加密通道的免费开源软件。

买个App就能让手机流量完全免费,是真的吗?的照片 - 3

*vpn看起来并没有什么特殊,直到章鱼哥又发来了一个2KB大小的,名叫北京.(1)的配置文件。

买个App就能让手机流量完全免费,是真的吗?的照片 - 4

选择用*vpn打开文件后,*vpn突然弹出可以添加账户。登陆章鱼哥发来的账号和密码,同时,手机上方显示VPN字样,就意味着设置完成,可以畅享免费的无限网络了。

买个App就能让手机流量完全免费,是真的吗?的照片 - 5

真的可以吗?抱着试一试的态度,雷锋网记者观看了两个15分钟的视频。对比前后两次的流量,居然真的一点没少。

同时,章鱼哥介绍了几个关键信息:

1.  现在可以把自己的App store账号更换回来,不会影响免流量;

2.  开发者自己配置的代码文件是关键,地区运营商不同,代码也不同;

3.  部分地区如果被运营商屏蔽的话,就要用其他文件host。

4.  不仅免流量,手机已经可以翻墙了。

5.  他所在的江苏地区,已经被封了IP,不可以使用。

这事儿不是头一回

对于免流量的认知,雷锋网记者还停留在开通“畅听包”的时代:每个月9块钱,就可以免费使用音乐App内6G的免费流量。

事实上,海豚浏览器的安全工程师告诉雷锋网记者,早在两年前,免流量就火过一阵子:为了吸引新用户,互联网公司向运营商低价大量采购流量,再按一定的规则赠送给用户。彼时市场上免流量的App一度达到十几款,便催生了漏洞:一些人开始利用规则篡改上网设置,之后就可以免流量的使用定向的App。

章鱼哥并不是个例。现在,在浏览器搜索免流量依然能够获得各种各样的教程,公开叫卖的不是少数,叫嚣“免流量界我没怕过谁”、“已经免流量一年”。对比这些免流量的教程:都是安卓手机、手机需要root、而且操作相对复杂需要更改上网设置,但雷锋网记者使用的是iPhone,同时这套配置的过程相当简单,究竟是什么原理?

一位安全行业的工程师先跟雷锋网记者提出了他的设想:一些互联网公司会跟运营商签订无限流量的合作,难道是破解了某家特定服务的私用通道,偷了哪家合作渠道的流量?根据对方的建议,雷锋网记者查询了在免流量网络状况下手机的IP,吓,难道受害者是阿里巴巴?

买个App就能让手机流量完全免费,是真的吗?的照片 - 6

拿着这些信息,雷锋网记者又找到了阿里安全的高级安全专家Lama,希望能够获得解答。

运营商漏洞,是攻击者做了欺骗

Lama介绍,雷锋网记者所使用的这个免流量操作,应该是利用了运营商的漏洞。

运营商有一套自己的计费系统。用户通过手机上网时,就像是站在一个收银台前,每递出一个口香糖,收银员扫一次码,遇到当日免费赠送的巧克力,收银员则直接跳过。以联通为例,用户在手机上登陆10010的掌上营业厅时,是不需要为其支付流量费用的,因此,联通为这些类似的免流量的网站设立了白名单,用户在访问时自行免扣费。

这时问题就产生了,运营商的系统还是个宝宝,没有会下棋的阿尔法狗那么厉害,但是中国用户却已经“艺高人胆大”了,站在收银台前,用户可以把口香糖包装成巧克力的样子,收银员一看,这个是免费的,就直接跳过了。

乌云的安全专家告诉雷锋网记者,从技术语言来说,当用户访问互联网时,会向服务器发送一条http请求头,请求头中包含了访问的网址、UA、网络协议、主机(host)、Cookie、来源地址、文件类型等信息,格式是**.**.**.**;而这些请求信息是可以被篡改的。举个例子,当用手机发出原始的http访问请求时,

买个App就能让手机流量完全免费,是真的吗?的照片 - 7

这个时候,用本地服务器包装一下,可以看到,访问网站的格式依旧是**.**.**.**:

买个App就能让手机流量完全免费,是真的吗?的照片 - 8

只是其中加了联通营业厅的干扰信息,计费系统就以为雷锋网记者访问的是白名单了。这时,访问任何网站都监测的结果是:联通手机营业厅。

至于为什么是通过**vpn,Lama解释,可能是因为易用性和稳定性,目前在许多地区通过代理修改代码已经被运营商修复了,但是VPN还没有。*vpn通过创建一个虚拟的局域网,欺骗了运营商的计费系统。

省了钱,但小心你的个人信息!

先解决一个小白的问题,为何雷锋网记者的IP显示“阿里巴巴”?Lama称,因为攻击者租用了阿里云的服务器,但是这所有的攻击行为跟阿里并没有关系。

章鱼哥告诉雷锋网记者,他也是从别人手中购买的这套系统,因为自己无法使用所以转卖。他在网站购买后,会有客服加QQ指导操作。从章鱼哥给出的截图看,目前这个免流量的程序已经完全接入商业购买,攻击者甚至为它设立了专门的网页和客服,不同商家的售价每月在20到50不等。

乌云的安全专家介绍,他们此前曾把这个漏洞反馈给运营商,运营商已经在一些地区开展了升级和修补,章鱼哥所在的江苏地区无法使用可能就是这个原因。

抛开非法盗取运营商流量不谈,普通的用户使用这套系统有什么危害呢?Lama介绍,用户上网时,流量在攻击者的通道走,上网行为和支付密码等完全被窃听,安全性无法得到保障。如果被不法的黑客利用,完全可以大规模的窃取用户信息。

听起来好可怕,反正雷锋网记者是不敢买,也建议各位不要贪小便宜坏了大事,毕竟每天都在手机上输各种密码呢。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:1   其中:访客  1   博主  0

  1. lrj 5
    Google Chrome 49.0.2623.87 Google Chrome 49.0.2623.87 Windows 7 x64 Edition Windows 7 x64 Edition

    不知道该说哈了。

    北京市 联通云BGP数据中心