1回顶部 笔者在某著名论坛里看到这么一个标题“网络惊现免费手机充值卡,安全漏洞折射网络安全”的帖子。文中以某记者的身份报导,近期在互联网上出现手机充值卡算号器,而移动联通的充值卡的帐号密码可以通过该算号器来算出。天上真的会掉馅饼么?真的可以的话,移动联通公司不就。。。带着这个疑问,笔者开展了本文体验之旅。 图1 某著名IT论坛上一直没被删除的帖子 首先是安装,毫不费力通过搜索引擎下载到 该“移动联通手机充值卡算号器V2008正式版”软件,大小只有4.12 MB。我们来看看,软件做得很“正规”除了软件介绍、帮助信息,甚至还有更新日志。如图2 图2 软件信息 接下来我们安装使用。软件的安装和其它软件的安装过程无区别,下一步策略就可以安装完毕。 安装完毕运行软件,软件的界面非常简洁,分移动和联通的两个算号器。 图3 软件的主界面 2回顶部 这时,笔者的防火墙弹出警告,该程序试图访问网络。 图4 防火墙警告 在软件介绍里清楚的写明“本软件通过目前国际先进的独创数据库渗透技术连接40多家售卡网站数据库。下载安装后运行软件,确认网络连接正常。为了能快捷连接数据库,如果您的计算机安装了防火墙请将本软件填加为信任软件。”那是不是代表了一定要连接网路才能获取到充值卡卡号和密码呢?笔者特地的选择用防火墙拦截该软件的网络访问。结果,经过一段的算号,结果还是出来了。原来无需连接网络还是能够算号的。 图4 算号结果 3回顶部 且慢,为什么充值卡密码里有**号呢?原来需要免费注册会员。好吧,注册就注册吧。 图5 提示注册 注册了就是提示非正式会员,需充值才能使用,而且充值费用还不低。之前不是说可以免费获取的么?没办法,笔者无网银,只好另寻免费方法。 图6 付费页面 直到找到了这一个,笔者终于知道了这篇所谓的网络报导是从哪里来的了。 图7 链接增加点数。。。 到此,大家都应该知道了这到底是怎么一回事了。天上是不是掉下馅饼的。当你点击那篇网络报导的网站链接时,已经在为对方贡献自己的点击量了,当你使用网银充值成为它网站的正式会员时,到底这些钱去了哪里,谁也不知道了。 截止至发稿之日,google中搜索结果该报导的结果如下。 图8 google 搜索结果 |
正在阅读:天上掉馅饼?手机也能免费充值?天上掉馅饼?手机也能免费充值?
2008-01-18 09:38
出处:PConline原创
责任编辑:zhangxinxin