文/罗 嘉
育才中学的马同学向本报反映,他发现移动公司的梦网上网业务有漏洞,按其发现的方式操作可破解收费程序,实现免费上网。
昨天上午,小马给记者演示了发现漏洞的过程:登陆Monternet,进入“爱情水晶球”(包月收费点播页面),页面显示,如需订制请按确定,5元包月;然后点击该页面下方的“梦网页面”,回到首页,再按返回键,这样就又回到了“爱情水晶球”收费页面,将其保存
到书签(相当于电脑网页的收藏夹)。
下面是最关键的一步:打开书签,对显示的网址进行修改,将第二个http之前的字符全部删除,然后保存,再从保存的书签进入,手机屏立刻显现“爱情水晶球”网页内容(该内容只有定制用户才能看到)。
马称,从上周发现这一漏洞后,试用过多次,每次进入后,上网定制收费提示和进入1861查询均未有收费记录。据介绍,该方法是前不久从网友的帖子中学到的,对大多数手机和收费网页适用。但也有不灵验时,比如他曾用一款TCL手机试过,但未获成功。
马同学表示,发现这一收费漏洞后,他并未向外宣扬,他希望通过本报提醒移动公司及时修补该漏洞。
记者随后将此情况向重庆移动客服热线1860反映,工作人员表示立即进行调查。