笔者在某著名论坛里看到这么一个标题“网络惊现免费手机充值卡，安全漏洞折射网络安全”的帖子。文中以某记者的身份报导，近期在互联网上出现手机充值卡算号器，而移动联通的充值卡的帐号密码可以通过该算号器来算出。天上真的会掉馅饼么？真的可以的话，移动联通公司不就。。。带着这个疑问，笔者开展了本文体验之旅。
图1 某著名IT论坛上一直没被删除的帖子
首先是安装，毫不费力通过搜索引擎下载到 该“移动联通手机充值卡算号器V2008正式版”软件，大小只有4.12 MB。我们来看看，软件做得很“正规”除了软件介绍、帮助信息，甚至还有更新日志。如图2
图2 软件信息
接下来我们安装使用。软件的安装和其它软件的安装过程无区别，下一步策略就可以安装完毕。
安装完毕运行软件，软件的界面非常简洁，分移动和联通的两个算号器。
图3 软件的主界面
这时，笔者的防火墙弹出警告，该程序试图访问网络。
图4 防火墙警告
在软件介绍里清楚的写明“本软件通过目前国际先进的独创数据库渗透技术连接40多家售卡网站数据库。下载安装后运行软件，确认网络连接正常。为了能快捷连接数据库，如果您的计算机安装了防火墙请将本软件填加为信任软件。”那是不是代表了一定要连接网路才能获取到充值卡卡号和密码呢？笔者特地的选择用防火墙拦截该软件的网络访问。结果，经过一段的算号，结果还是出来了。原来无需连接网络还是能够算号的。
图4 算号结果
且慢，为什么充值卡密码里有**号呢？原来需要免费注册会员。好吧，注册就注册吧。
图5 提示注册
注册了就是提示非正式会员，需充值才能使用，而且充值费用还不低。之前不是说可以免费获取的么？没办法，笔者无网银，只好另寻免费方法。
图6 付费页面
直到找到了这一个，笔者终于知道了这篇所谓的网络报导是从哪里来的了。
图7 链接增加点数。。。
到此，大家都应该知道了这到底是怎么一回事了。天上是不是掉下馅饼的。当你点击那篇网络报导的网站链接时，已经在为对方贡献自己的点击量了，当你使用网银充值成为它网站的正式会员时，到底这些钱去了哪里，谁也不知道了。
截止至发稿之日，google中搜索结果该报导的结果如下。
图8 google 搜索结果
网友评论
写评论