“免費(fèi)流量”產(chǎn)品泛濫

　　在淘寶上，北京商報(bào)記者輸入“免費(fèi)流量”，查到的產(chǎn)品信息有近3000條，比較具有代表性的是以下三種產(chǎn)品：

　　第一種產(chǎn)品叫做“免費(fèi)無(wú)限流量手機(jī)”，價(jià)格有高有低，平均都在幾百元。在產(chǎn)品介紹中，商家這樣描述：“本手機(jī)在乎的是卡外加核心技術(shù)和手機(jī)的型號(hào)成色無(wú)關(guān)，本款手機(jī)是機(jī)卡一體的，不需要充值任何額外費(fèi)用，直接開(kāi)啟熱點(diǎn)即可使用，相當(dāng)簡(jiǎn)單，容易操作。最高可鏈接8臺(tái)設(shè)備（根據(jù)當(dāng)?shù)氐木W(wǎng)絡(luò)情況有關(guān)，視頻的播放，網(wǎng)頁(yè)的打開(kāi)速度，游戲的卡與不卡等問(wèn)題，都會(huì)涉及到當(dāng)?shù)氐木W(wǎng)絡(luò)情況。）購(gòu)買(mǎi)了本機(jī)，就相當(dāng)于擁有了一款走到哪都能用的WiFi寬帶設(shè)備，不再斷網(wǎng)，想怎么玩就怎么玩。”

　　至于為何不扣流量，商家解釋為，手機(jī)流量的供給是基于服務(wù)器終端，實(shí)現(xiàn)遠(yuǎn)程接受網(wǎng)絡(luò)，不扣卡內(nèi)任何流量和話費(fèi)。而且該設(shè)備不會(huì)損壞，是一直可以用的。

　　第二種產(chǎn)品是“無(wú)限流量軟件”，只需要1元人民幣。根據(jù)介紹，賣(mài)家會(huì)給買(mǎi)家賬號(hào)和密碼，軟件每次登陸或連接時(shí)可能需要消耗50KB左右手機(jī)套餐流量，手機(jī)自帶軟件在后臺(tái)允許需要少量流量。一賣(mài)家稱(chēng)：“我公司通過(guò)與移動(dòng)合作，承包的包月流量和流量池，通過(guò)我公司技術(shù)開(kāi)發(fā)流量分配系統(tǒng)，來(lái)實(shí)現(xiàn)流量無(wú)限用的。您只需要下載我們的流量分配軟件，即可享受到流量無(wú)限用的功能。值得注意的是我們的流量分配軟件自身需要消耗小部分流量，是正常上網(wǎng)流量消耗1/1000到10/1000，您自身的手機(jī)卡仍需要開(kāi)通一定的流量套餐。”

　　此外，還有一種產(chǎn)品是“免費(fèi)刷流量教程”，價(jià)格為9.9元。在店家的頁(yè)面上，并沒(méi)有太多關(guān)于產(chǎn)品的介紹，只寫(xiě)著“小店已與工作室合作，從工作室那里得到的新教程的成功率有99%以上，會(huì)不定期更新教程，不會(huì)在收取任何費(fèi)用，一次購(gòu)買(mǎi)永久使用。淘寶上賣(mài)的幾百元的無(wú)限流量卡教程就是用這個(gè)方法開(kāi)通的，以前這個(gè)教程都是好幾百元。”由于客服無(wú)人回答問(wèn)題，北京商報(bào)記者無(wú)從得知這種免費(fèi)刷流量教程是如何使用的。

　　在淘寶店的商品評(píng)論區(qū)，北京商報(bào)記者觀察到，不管是手機(jī)、軟件還是教程，購(gòu)買(mǎi)的消費(fèi)者都不在少數(shù)，不過(guò)，其中一些的評(píng)論是“好用”，也有消費(fèi)者稱(chēng)商家是“騙子”，產(chǎn)品無(wú)法使用。

　　鉆空運(yùn)營(yíng)商漏洞

　　最初看到這些產(chǎn)品，尤其是“無(wú)限流量軟件”，會(huì)讓人誤以為這些種類(lèi)的產(chǎn)品是商家與運(yùn)營(yíng)商合作產(chǎn)生的。對(duì)于“無(wú)限流量軟件”產(chǎn)品介紹中“我公司通過(guò)與移動(dòng)合作，承包的包月流量和流量池，通過(guò)我公司技術(shù)開(kāi)發(fā)流量分配系統(tǒng)，來(lái)實(shí)現(xiàn)流量無(wú)限用的”的說(shuō)法，北京商報(bào)記者向中國(guó)移動(dòng)相關(guān)負(fù)責(zé)人進(jìn)行了求證，該負(fù)責(zé)人否定了商家的說(shuō)法，并指出，中國(guó)移動(dòng)從來(lái)都沒(méi)有這種業(yè)務(wù)。

　　如果不是合作，那么免費(fèi)的流量是從哪里來(lái)的呢？中國(guó)電信相關(guān)負(fù)責(zé)人告訴北京商報(bào)記者，所謂的“免費(fèi)無(wú)限流量”都是不法商販從運(yùn)營(yíng)商那里“偷”來(lái)的。而這個(gè)“偷”則是相關(guān)技術(shù)人員鉆了運(yùn)營(yíng)商“免費(fèi)定向流量”的漏洞。

　　據(jù)了解，為給用戶改善服務(wù)，運(yùn)營(yíng)商一直以來(lái)都有免費(fèi)的定向流量。比如，為了方便用戶進(jìn)行流量查詢(xún)、繳費(fèi)等操作，當(dāng)用戶瀏覽運(yùn)營(yíng)商自己的網(wǎng)站和登陸手機(jī)營(yíng)業(yè)廳、使用運(yùn)營(yíng)商自有的業(yè)務(wù)時(shí)，基本上都不需要支付流量費(fèi)。

　　此外，大批互聯(lián)網(wǎng)公司與運(yùn)營(yíng)商進(jìn)行合作，雙方共同承擔(dān)流量成本，就指定業(yè)務(wù)給予用戶定向免流量的模式。這樣，運(yùn)營(yíng)商既可提升用戶的移動(dòng)互聯(lián)體驗(yàn)和移動(dòng)網(wǎng)絡(luò)黏性，又可增加流量訪問(wèn)量，形成用戶流量使用習(xí)慣，進(jìn)而帶來(lái)收費(fèi)內(nèi)容等業(yè)務(wù)上的營(yíng)收。

　　為了規(guī)避漏洞和風(fēng)險(xiǎn)，運(yùn)營(yíng)商會(huì)清楚地區(qū)分用戶使用的是免流量業(yè)務(wù)，還是正常訪問(wèn)互聯(lián)網(wǎng)業(yè)務(wù)。通常，運(yùn)營(yíng)商會(huì)將免流服務(wù)的服務(wù)器IP地址加入白名單，訪問(wèn)白名單網(wǎng)址就可免費(fèi)流量上網(wǎng)，訪問(wèn)不計(jì)費(fèi)，甚至為了簡(jiǎn)化維護(hù)復(fù)雜度，直接進(jìn)行標(biāo)簽化認(rèn)證。

　　但這樣的方式卻被不法商販利用變成了謀取利益的工具。據(jù)技術(shù)人員介紹，流量販賣(mài)者只需要在互聯(lián)網(wǎng)上申請(qǐng)一臺(tái) VPS 云主機(jī)，搭建虛擬專(zhuān)用網(wǎng)絡(luò)服務(wù)器（VPN），再通過(guò)并不復(fù)雜的偽裝，就可以讓運(yùn)營(yíng)商認(rèn)為，這個(gè)VPN請(qǐng)求的流量，都來(lái)自于運(yùn)營(yíng)商的免流量網(wǎng)站。這樣，他們控制的VPN流量，就變成了由運(yùn)營(yíng)商“買(mǎi)單”。其后，通過(guò)控制VPN的賬戶權(quán)限，流量倒賣(mài)者就可以將運(yùn)營(yíng)商的"免費(fèi)流量"低價(jià)賣(mài)給用戶。

　　每年損失上億

　　其實(shí)，早在去年，國(guó)內(nèi)漏洞報(bào)告平臺(tái)烏云就在一則漏洞公告上稱(chēng)，中國(guó)移動(dòng)、中國(guó)聯(lián)通和中國(guó)電信存在流量計(jì)費(fèi)系統(tǒng)漏洞，用戶可以利用這一漏洞完成免費(fèi)上網(wǎng)，這一漏洞已經(jīng)存在一段時(shí)間。

　　烏云在漏洞公告中稱(chēng)，運(yùn)營(yíng)商為了給客戶提供方便，設(shè)置了免收取流量費(fèi)的白名單，當(dāng)計(jì)費(fèi)系統(tǒng)檢測(cè)到用戶訪問(wèn)的是白名單中的網(wǎng)址或接收彩信時(shí)就不會(huì)進(jìn)行扣費(fèi)，若漏洞擴(kuò)大會(huì)使運(yùn)營(yíng)商損失過(guò)大。烏云漏洞報(bào)告平臺(tái)運(yùn)營(yíng)人員孟卓指出，通過(guò)提交的信息來(lái)看，提交者在網(wǎng)上看幾個(gè)視頻應(yīng)該會(huì)產(chǎn)生幾十兆的流量，但通過(guò)運(yùn)營(yíng)商流量查詢(xún)的軟件，可以做到讓流量使用量為零。

　　當(dāng)時(shí)，有運(yùn)營(yíng)商內(nèi)部人士向北京商報(bào)記者透露，這種情況實(shí)際上是計(jì)費(fèi)指令或計(jì)費(fèi)信息存在漏洞，有人在傳遞信息過(guò)程中修改計(jì)費(fèi)指令，錯(cuò)誤的指令被發(fā)送給計(jì)費(fèi)系統(tǒng)，就會(huì)導(dǎo)致上述結(jié)果，但這并不是計(jì)費(fèi)系統(tǒng)的問(wèn)題，若計(jì)費(fèi)系統(tǒng)存在漏洞會(huì)產(chǎn)生很?chē)?yán)重的后果；運(yùn)營(yíng)商已對(duì)計(jì)費(fèi)信息這一單元進(jìn)行了優(yōu)化。

　　對(duì)此，獨(dú)立電信分析師付亮認(rèn)為，其實(shí)這個(gè)漏洞就是利用了一些特殊應(yīng)用的免費(fèi)通道，比如彩信，發(fā)送彩信并不會(huì)收取流量費(fèi)，有人便模擬這個(gè)通道使用免費(fèi)流量，但是這個(gè)模擬的空間是有限的；同時(shí)，由于漏洞比較小，普通人不會(huì)操作，由漏洞導(dǎo)致的損失對(duì)于運(yùn)營(yíng)商來(lái)說(shuō)并不算大。

　　中國(guó)電信相關(guān)負(fù)責(zé)人表示，目前尚未統(tǒng)計(jì)出不法商販“偷”流量損失的具體數(shù)字，不過(guò)，有專(zhuān)家認(rèn)為，“免費(fèi)流量”的灰色產(chǎn)業(yè)鏈已經(jīng)形成規(guī)模，按照如此速度發(fā)展下去，對(duì)運(yùn)營(yíng)商將造成不小的財(cái)產(chǎn)損失，按照估算，每年三大運(yùn)營(yíng)商在此項(xiàng)問(wèn)題上的損失總額將數(shù)以?xún)|計(jì)。

　　數(shù)據(jù)顯示，截至9月末，全中國(guó)的移動(dòng)電話用戶總數(shù)，已經(jīng)達(dá)到13.16億戶，其中4G用戶總數(shù)達(dá)到6.86億戶。根據(jù)中國(guó)移動(dòng)2016年中期財(cái)報(bào)，該公司流量收入占通信服務(wù)收入比重提升至43.3%，流量收入貢獻(xiàn)實(shí)現(xiàn)標(biāo)志性跨越，首次超過(guò)語(yǔ)音、短信等傳統(tǒng)通信業(yè)務(wù)成為第一大收入來(lái)源。同樣的，流量費(fèi)收入也已經(jīng)成為其他兩家運(yùn)營(yíng)商的主要收入。

　　除了運(yùn)營(yíng)商是受害者，有技術(shù)人士透露，如果針對(duì)某一個(gè)FT（流量的遠(yuǎn)傳）進(jìn)行的破解是盜用運(yùn)營(yíng)商合作伙伴的窗口，那么運(yùn)營(yíng)商的合作伙伴，也就是內(nèi)容廠商損失就會(huì)大一些。

　　最近有消息稱(chēng)，北京聯(lián)通已經(jīng)修改計(jì)費(fèi)模式，對(duì)目前的部分定向流量免流方案進(jìn)行屏蔽，其他運(yùn)營(yíng)商也已對(duì)這一業(yè)務(wù)展開(kāi)全面的過(guò)濾和排查。但由于運(yùn)營(yíng)商在全國(guó)鋪設(shè)的服務(wù)器很多，且各省都有自己的計(jì)費(fèi)系統(tǒng)，要一一查漏補(bǔ)缺驗(yàn)證度極大，除非徹底調(diào)整定向流量的技術(shù)實(shí)現(xiàn)方案，不然這些漏洞就會(huì)一直存在。

　　此外，所謂“上有政策，下有對(duì)策”，北京商報(bào)記者發(fā)現(xiàn)，網(wǎng)絡(luò)上還有不少用戶在討論“偷”流量的技術(shù)，來(lái)應(yīng)對(duì)運(yùn)營(yíng)商的新措施，所以仍有新的對(duì)抗方法源源不斷出現(xiàn)。可以說(shuō)，運(yùn)營(yíng)商和不法商販之間進(jìn)行的是技術(shù)的博弈，結(jié)果就看誰(shuí)的技術(shù)更加高明。

　　運(yùn)營(yíng)商世界網(wǎng)總編輯康釗指出，運(yùn)營(yíng)商應(yīng)該加強(qiáng)監(jiān)控、平衡風(fēng)險(xiǎn)和運(yùn)營(yíng)復(fù)雜度，并為執(zhí)法部門(mén)提供證據(jù)，采取技術(shù)加法律的雙重手段去應(yīng)對(duì)。