在IT168诺基亚社区上看到的,发过来大家讨论一下可信度

L

lukewan

游客
网络惊现免费手机充值卡 安全漏洞折射网络安全
中国网络报 记者:柯俊
"选择好运营商的套餐品牌,然后输入你所在的区号,点击算号就可以免费得到手机充值卡了……"近日,几位网友先后向记者推荐了一家名为移动联通手机充值卡算号器的网站,并信誓旦旦的告诉记者,"免费充值电话费,话费从此不花钱"。
是谣传还是事实?
刚看到这个消息,记者不由想起前一段流行的"微波炉加热公交卡充值"闹剧,以为是某家网站的恶作剧,因此并没有理会,直到越来越多的网友开始就免费手机充值卡的事情向记者求证,记者才意识到事情的严重性。
近年来,我国的互联网产业发展迅猛,中国互联网络信息中心(CNNIC)第十八次"中国互联网络发展状况统计报告"显示,我国网民数量突破1.23亿,其中宽带上网人数为7700万,宽带用户数量超过美国,位居世界第一。快速的信息交互,庞大的网民群体,决定了网络在现代社会和生活中正扮演着不可或缺的角色,不少新闻和独家消息正是通过网民的层层接力才最终浮现在公众面前,比如风头正劲的周正龙"年画老虎"事件。
记者从一个网友那里得到了据称能够免费充值电话费的网站( http://tg.136131.cn/tg.asp?4369),下载算号器并解压安装后,记者点击选择"移动"--"动感地带",并在区号中写下"020",点击"算号"按钮后,一串长达18位的数字出现在记者眼前,按照网站的提示,拨打移动充值电话13800138000,然后根据指令输入这18位密码后,记者的手机竟然真的收到一条充值成功的确认短信。
网络漏洞急需弥补
记者在网站的软件介绍中看到这样的介绍,"本软件通过目前国际先进的独创数据库渗透技术连接40多家售卡网站数据库。免费下载安装,只要一点算号按钮轻松免费获取手机充值卡号。"
一位网络专家级别的人物在查看该网站后告知记者,该软件运做团队很神秘,运用技术手段也只能查出来该软件的服务器设在国外,一位资深律师则表示在国内此种状况的上诉证据不足,属于法律盲区。
从网民的热议程度来看,已经有不少人通过该网站获得了所谓"免费"的充值电话卡,到记者截稿为止,还不断有人通过QQ向记者探听网站的真假,记者只好以忙碌为借口搪塞过去,凭记者一人之力,已很难估算出运营商的具体损失。
记者在此呼吁企业一定要做好对自身网站的监管,减少网站安全盲区,对于出现的网络漏洞一定要即时弥补,让这些"黑客"无机可乘!
 
L

lukewan

游客
蓝色现在也流行潜水了?怎么光看不回复啊?

大家讨论讨论嘛
 

011

普通会员
2005-04-01
869
0
0
測試成功! 但是要收費才能完全看到算出的數字!
 
L

lukewan

游客
我估计是广告,所以没点那个链接,楼上的真的能行?
 

fit2

普通会员
2007-07-07
55
0
0
引用第2楼011于2008-01-18 09:08发表的 :
測試成功! 但是要收費才能完全看到算出的數字!
真强,不怕中毒。我可不敢去试。
 

薯仔饼

普通会员
2006-07-11
4
0
0
c天上掉馅饼?手机也能免费充值?
2008-01-18 14:08:38 来源:pconline 作者:城市猎人 点击:128
--------------------------------------------------------------------------------
“网络惊现免费手机充值卡,安全漏洞折射网络安全”,手机充值卡真的可以用算号器算出来么?天上真的掉下了馅饼?请看此文,真相就会浮出水面。


  
  笔者在某著名论坛里看到这么一个标题“网络惊现免费手机充值卡,安全漏洞折射网络安全”的帖子。文中以某记者的身份报导,近期在互联网上出现手机充值卡算号器,而移动联通的充值卡的帐号密码可以通过该算号器来算出。天上真的会掉馅饼么?真的可以的话,移动联通公司不就。。。带着这个疑问,笔者开展了本文体验之旅。

图1 某著名IT论坛上一直没被删除的帖子
  首先是安装,毫不费力通过搜索引擎下载到 该“移动联通手机充值卡算号器V2008正式版”软件,大小只有4.12 MB。我们来看看,软件做得很“正规”除了软件介绍、帮助信息,甚至还有更新日志。如图2


图2 软件信息
  接下来我们安装使用。软件的安装和其它软件的安装过程无区别,下一步策略就可以安装完毕。

  安装完毕运行软件,软件的界面非常简洁,分移动和联通的两个算号器。


图3 软件的主界面
  这时,笔者的防火墙弹出警告,该程序试图访问网络。


图4 防火墙警告
  在软件介绍里清楚的写明“本软件通过目前国际先进的独创数据库渗透技术连接40多家售卡网站数据库。下载安装后运行软件,确认网络连接正常。为了能快捷连接数据库,如果您的计算机安装了防火墙请将本软件填加为信任软件。”那是不是代表了一定要连接网路才能获取到充值卡卡号和密码呢?笔者特地的选择用防火墙拦截该软件的网络访问。结果,经过一段的算号,结果还是出来了。原来无需连接网络还是能够算号的。


图4 算号结果
  且慢,为什么充值卡密码里有**号呢?原来需要免费注册会员。好吧,注册就注册吧。


图5 提示注册
  注册了就是提示非正式会员,需充值才能使用,而且充值费用还不低。之前不是说可以免费获取的么?没办法,笔者无网银,只好另寻免费方法。


图6 付费页面
  直到找到了这一个,笔者终于知道了这篇所谓的网络报导是从哪里来的了。


图7 链接增加点数。。。
  到此,大家都应该知道了这到底是怎么一回事了。天上是不是掉下馅饼的。当你点击那篇网络报导的网站链接时,已经在为对方贡献自己的点击量了,当你使用网银充值成为它网站的正式会员时,到底这些钱去了哪里,谁也不知道了。

  截止至发稿之日,google中搜索结果该报导的结果如下。


图8 google 搜索结果