那就别怪我们掀桌子了!
谁懂ismg协议底层的?”
频道里安静了一分钟。
k发话了。
“我研究过移动刚上线的计费网关。
为了应付首日的高并发,他们省网关的二次确认机制有逻辑漏洞。
在极高频的并发请求下,可以绕过验证码环节,直接下发扣费信令。”
老皮盯着屏幕。
“能不能写一段恶意脚本?”
k回复详细方案。
“我可以把脚本伪装成普通的网页插件。
只要用户浏览了挂载这个插件的网页,后台就会静默发送高额的sp订阅短信。
一天扣掉几百块话费都没问题。”
老皮打字回复
“不仅要干,还要把这段代码伪装成那帮孙子的正版授权代码。
把恶意脚本散布到所有我们能控制的肉鸡电脑和垃圾网站上。
只要用户中招,就会产生天价话费账单。
用户查话费,发现是反盗版联盟名下的sp公司扣的钱。
成千上万的用户去工信部和移动总部投诉,一定会引发大规模群体性事件。
到时候移动为了平息众怒,只能强行熔断联盟的计费接口,吊销他们的特许牌照。
要死大家一起死。”