电竞下注-中国电竞赛事及体育赛事平台

當(dāng)前位置:新聞 > 自動(dòng)發(fā)布新聞 > 正文

發(fā)現(xiàn)1分錢可充500元話費(fèi)漏洞,男子一天盜存十余萬(wàn)

2017-04-14 08:49:14    IT之家  參與評(píng)論()人

一次偶然機(jī)會(huì),陳某等人從網(wǎng)上了解到有一個(gè)名為“玩主生活”的微信公眾號(hào)中充值業(yè)務(wù)存在漏洞,能夠以1分錢的價(jià)格為手機(jī)充值500元,于是他單獨(dú)及伙同他人在不到1天的時(shí)間內(nèi)瘋狂利用漏洞,為其和家人的手機(jī)充值十余萬(wàn)元。記者昨天獲悉,近日北京市三中院以盜竊罪,終審判處陳某有期徒刑3年。

意外得知有漏洞

1分可充500元

2014年8月,陳某和朋友徐某在廣東省新豐縣合伙開了一家網(wǎng)絡(luò)公司,第二年開始做微信公眾號(hào)業(yè)務(wù)。去年3月,張某到陳某公司學(xué)習(xí)編程,張某在一個(gè)討論編程的qq群里,看見有人共享了一個(gè)漏洞,按此教程可以以1分錢充500元話費(fèi)。原來,微信公眾號(hào)“玩主生活”的業(yè)務(wù)為提供話費(fèi)充值及流量充值,有人發(fā)現(xiàn)可以通過修改數(shù)據(jù)的方式對(duì)手機(jī)充值。

“這個(gè)技術(shù)很新鮮,我們就一起研究。”陳某稱他使用了一款名叫“fiddler”的抓包軟件,先從網(wǎng)上下載一款插件,運(yùn)行軟件后開始下單,充值支付金額就會(huì)自動(dòng)變成1分,“其實(shí)這個(gè)軟件是我平時(shí)用來分析網(wǎng)絡(luò)數(shù)據(jù)和做軟件用的”。

充值萬(wàn)元話費(fèi)

公司損失百萬(wàn)元

“張某先嘗試給他的手機(jī)充值,剛開始充值失敗,不過后來錢陸續(xù)到賬,顯示接近6萬(wàn)多元?!标惸痴f,他同時(shí)也給自己的手機(jī)號(hào)充了1萬(wàn)元,還幫他人充過值,陳某給妻子充了1500元,張某則給母親充了12萬(wàn),給父親充了2萬(wàn)。

關(guān)閉