网络运营商非善类巨大的商机下暗流涌动虚拟运营商黔驴技穷海航通信或率先倒下

越来越好 · 发表于 2016-3-2 06:01:39

网络运营商非善类巨大的商机下暗流涌动

《中国互联网络发展状况统计报告》统计称，截止2015年12月，中国互联网用户数已达6.88亿，互联网普及率为50.3 %；同时显示，我国手机网民规模达6.20亿，有90.1%的网民通过手机上网。

这是什么概念？相当于每两个中国人中，就有一个人给宽带运营商付费并使用其提供的上网服务，而且几乎每人都使用移动终端。

巨大的商机下暗流涌动，怎可能收个宽带费就满足？！所以，网络流量劫持也成了中国互联网成长过程中撇不清的话题，如利用DNS污染、JS投毒、特定请求重定向等手段对搜索结果、广告、网页内容甚至下载文件进行劫持，轻则对正常网络体验造成影响，重则对网络信息真实性甚至我们账号安全造成泄露风险。

网络运营商非善类巨大的商机下暗流涌动虚拟运营商黔驴技穷海航通信或率先倒下 B2B网络软件

电脑端的流量劫持已屡见不鲜，但随着移动互联网的崛起，一双双的黑手也伸向了移动终端用户，比如明明在官方可信渠道（商城）下载的手机软件，结果安装后发现竟然是其他毫不相干的APP！

这种抱怨简直不能太多。有位白帽子的朋友被劫持，然后他亲自帮朋友调查了下这个过程，报告到了乌云：疑似某基于运营商流量的APK劫持推广系统存漏洞（每天高达百万计的劫持数据统计）。

今天就是解读这位白帽中其中所发现的细节。

事件起源是白帽子某位唐山的兄弟说自己下载小米商店应用，无论是手机端还是PC端，下载到本地都会变成了“UCBrowserV10.9.0.703XXX_(Build151211143335).apk”——UC浏览器。

白帽通过抓包发现在该运营商网络下，所有的apk请求（Android软件安装包）都会被重定向到一个神秘的系统，然后下载地址就被悄悄的替换掉了。

不管怎样这个系统就是问题的关键。白帽打开这个IP后看到了一个“安装分发平台”。乌云君曾想象做这种流量劫持苟且之事的系统都是非常隐秘并且简陋的，但这个系统这么高调并且似乎已经成熟化了，简直不能理解。这个互联网太没有安全感。

可惜，信息安全上还没那么成熟（存在明显的SQL注射漏洞），这系统上所做的事情和记录都是可以轻易访问到。

白帽子发现，这个系统对每天对用户的劫持行为都进行了详细的记录，包括来源地区、用户关键字、用户下载的apk、被替换的apk、用户IP、劫持时间等，这个应该是用来做费用结算的。

上图是一些下载小米商店和爱奇艺客户端的用户，都被悄悄替换为UC浏览器安装包了。通过这系统自己的统计得知，每日的成功劫持数量少则六七十万、多则一百多万的劫持量。这只是一个准二线城市的量级。

社区里的白帽子还提供过更大的运营商劫持记录，百万其实也算少的。如果这种系统被黑客通过漏洞控制，批量下发恶意手机木马，那会是谁的责任？

好说这么多，这到底是哪家运营商做的劫持？CNCERT对该漏洞的通报与反馈来看，你们说是哪家？

后续：已经转由CNCERT向中国电信集团公司、中国移动集团公司、中国联合网络通信集团有限公司通报，根据反馈情况，已经由中国电信进行后续处置。

虚拟运营商黔驴技穷海航通信或率先倒下

就在虚拟运营商正式牌照即将发放之际，众多虚拟运营商又开始在价格上做起了文章。蜗牛移动2月19日宣布大降流量费50%，最低只要0.08元/M，加上前不久小米移动推出的低价“吃到饱”套餐，外界不禁质疑：难道虚拟运营商已经黔驴技穷，只能靠大打价格战来吸引眼球、开展业务吗？

然而，这种大打价格战的方式似乎有愈演愈烈的趋势。日前，笔者从可靠渠道代理商处获悉：虚拟运营商海航通信酝酿强推堪称“自杀式”低价产品，据传此产品号称行业内资费水平最低，而用户每月只需最低消费1元即可，可谓掀起了虚拟运营商新一轮“自杀式”价格战，而这一次对企业而言似乎更加危险！

月度最低消费1元，无疑使得企业经营风险提高了N个次方，营收堪忧。即便是当前国内用户超过500万的虚拟运营商，虽营收流水客观，但利润并不喜人，而这也是整个移动转售行业在当前环境下无奈表现，由此也引发了虚拟运营商企业是否继续大打价格战的重新思考。

然而，海航通信却不以为然，竟在虚拟运营商价格战上变本加厉、反其道行之。不仅将资费水平调整至业界最低，而且每月还免费赠送语音，对于一个用户规模尚在50万量级以内的虚拟运营商来说，如此不顾一切的“跳楼价”简直等同于自杀！海航通信难道真的已经穷途末路、黔驴技穷？或许，找不到出路的海航通信将是42家虚拟运营商中率先倒下的第一家民营企业。

虚拟运营商前景悲观的情绪似乎从未散去，虚拟运营商从试商用以来一直面临批零倒挂、互联互通、码号短缺等客观问题。尽管众多知名虚拟运营商企业表示要首先建立用户消费群体，发展百万级用户规模进而弯道超车实现盈利，但是在零售价格上丝毫不占优势的虚拟运营商大打价格战注定是非常痛苦的无奈之举。毕竟，依靠低价策略吸引用户、发展用户、培养用户是需要不计成本的真金白银大额投入。

其实，从虚拟运营商两年试点期表现来看，初步具备百万级用户规模的企业多数在产品价格设置方面已经更加理性，并不会盲目继续价格战促销策略。然而，起步较晚的海航通信似乎并没有从中吸取经验，而是打算在错误的价格战道路上选择越走越远。无疑，再次选择价格战的虚拟运营商海航通信也给未来发展蒙上了一层灰色阴影。

此前，早有业内专家指出，如今用户在消费理念、核心需求、对通信服务的要求等方面都与以往三大运营商垄断鼎盛时期大相径庭，低端价格战并不被看好。时代的发展，一定是推动通信企业在提高产品质量、降低资费、技术升级、不断按用户需求优化服务的路上奋力前行。如果虚拟运营商在当前现实环境下，一味为了追求用户量的增长而自杀式的开展低端价格战，长此以往，前景令人担忧。

客观而言，近来移动转售行业大环境正在朝着逐步利好的方向在发展，不过需要清醒认知的是：虚拟运营商无序竞争、大打价格战势必导致整个产业的民营企业经历洗牌、整合、并购、重组等阵痛调整，摆在虚拟运营商身上的现实客观问题短期内仍然难以避免。就此次大打“自杀式”价格战的海航通信而言，2016年会否遭遇经营业绩的“滑铁卢”只能交给时间去评判。