| 用戶為垃圾短信變色的社會現(xiàn)象讓SP飽受輿論指責(zé)，部分SP為了給整個行業(yè)正名，將矛頭指向了運營商 |
 |
|
| 導(dǎo)致SP行業(yè)幾年來混亂不堪的根源究竟在哪里？為何身為SP直接監(jiān)管者的運營商們給不出答案？ 冰凍三尺非一日之寒，打擊不良SP的3.15浪潮雖然將他們坑蒙拐騙用戶的種種手段曝之于眾，同時也給社會帶來了“移動通信的增值業(yè)務(wù)領(lǐng)域何以多年來依然混亂至此”的思考。 “既然運營商們給不出個確切的答案，那么就讓我們SP來解釋個中原因！”某SP的王勝利（化名）總經(jīng)理向《IT時代周刊》道出了其中的貓膩。該SP在移動和聯(lián)通都注冊有端口，因此王勝利對兩大運營商的小動作非常清楚。 運營商故意敞開WAP漏洞 據(jù)相關(guān)數(shù)據(jù)表明，2005年，我國WAP市場的規(guī)模已經(jīng)達(dá)到50億元人民幣以上。之前國內(nèi)不僅中國電信、移動、聯(lián)通分別開通了各自的WAP網(wǎng)站和技術(shù)平臺，許多ICP如新浪、網(wǎng)易等也在誘人市場前景的激勵下涉足相應(yīng)服務(wù)，隨著中國移動宣布封殺那些獨立于“移動夢網(wǎng)”之外的WAP網(wǎng)站，目前絕大部分的WAP資源都集中到了三家運營商手中。但毋庸諱言，WAP市場仍屬開拓階段，無論是運營商還是對WAP內(nèi)容提供者來說都是如此。 “雖然目前市場仍然處于培育階段，但WAP能在2年內(nèi)達(dá)到現(xiàn)在的市場規(guī)模，SP的大力推廣是其中最重要的因素，而其中還另有不為人知的推動力量——運營商。”王勝利說，“拿中國移動來講，原本W(wǎng)AP技術(shù)有個漏洞，這個漏洞致使SP通過群發(fā)信息到用戶手機上，用戶不用回復(fù)，只要打開短信就會被動地定制SP提供的WAP業(yè)務(wù)。SP發(fā)現(xiàn)這個漏洞的時間大概是2004年底，中國移動對這個漏洞也事先不知情。2005年初，這一漏洞開始被SP大肆利用，直到投訴大增。2005年11月份，中國移動發(fā)現(xiàn)之后亡羊補牢將其關(guān)閉。” 為什么SP可以通過這個漏洞繞過運營商的監(jiān)管直接控制用戶的賬號進(jìn)行定制？廣東電信一位技術(shù)人員告訴本刊記者，SP是利用技術(shù)將原本被運營商限制在一定數(shù)量范圍內(nèi)的信息數(shù)據(jù)擴大，導(dǎo)致用戶打開短信的同時，也同時向運營商平臺確認(rèn)表示同意定制該項服務(wù)，從而從中牟利。專業(yè)人士將這種技術(shù)行為稱之為“緩沖區(qū)溢出”。 中國移動關(guān)閉了這個漏洞之后，事情原本就此告一段落，但卻造成了WAP業(yè)績的一落千丈。“很少有用戶愿意主動定制自己并不了解的WAP業(yè)務(wù)，如果不是SP將WAP服務(wù)強行向用戶推廣，讓一部分用戶發(fā)現(xiàn)原來用WAP可以看見更多的東西，獲得更多的樂趣，并且開始接受WAP，那么WAP的市場根本不可能達(dá)到現(xiàn)在的規(guī)模。業(yè)績的直線下滑肯定讓中國移動意識到了這一點，2005年12月，距離他們堵住該漏洞的時間僅僅過了一個月，漏洞再次被打開了。” 廣東移動不愿就這種說法發(fā)表評論，但同樣運營WAP業(yè)務(wù)的中國聯(lián)通廣東分公司的增值業(yè)務(wù)部副總監(jiān)李韓間接證實了事實的存在。他坦言，現(xiàn)在移動增值業(yè)務(wù)主要出現(xiàn)的問題包括：強行定制、反向定制、誘導(dǎo)信息、二次卡、資費未明示、不平等格式條款六種類型。據(jù)了解，其中“強行定制”就是“在用戶不知情或沒有明確要求的情況下，擅自為用戶開通業(yè)務(wù)及擅自收取費用。”也就是SP利用緩沖區(qū)溢出技術(shù)進(jìn)行非法操作的方法。 據(jù)李韓介紹，2004年初，由于運營商具備一條很好的收費途徑，中國移動的“移動夢網(wǎng)”與聯(lián)通的“互動視界”兩大品牌開始得到廣泛的認(rèn)同。聯(lián)通的WAP平臺早期確實曾出現(xiàn)過有漏洞的問題，但自從聯(lián)通2004年3月啟用新的SP管理平臺“聯(lián)通在信”之后，這一漏洞對于聯(lián)通來說已經(jīng)是過去式了。他在矢口否認(rèn)聯(lián)通曾經(jīng)再次打開過WAP漏洞的同時，也表示對其他運營商的操作“不了解”。 數(shù)據(jù)證實漏洞開關(guān)影響行業(yè)收入 據(jù)行業(yè)知情人士透露，運營商發(fā)現(xiàn)漏洞后仍消極對待的行為集中在3個時間段，第一次是SP在2005年初開始大肆利用，后于同年11月才為運營商堵上；第二次是于12月份開始出現(xiàn)，2006年3月再次被封；第三次則是現(xiàn)階段。而在截止4月上旬的調(diào)查中，本刊記者發(fā)現(xiàn)該漏洞依然可供SP執(zhí)行強制讓用戶定制WAP業(yè)務(wù)的操作。 “SP說是中國移動主動將這個漏洞反復(fù)打開的，缺乏證據(jù)，但從移動的平臺數(shù)據(jù)一而再、再而三地泄露到SP的手里的情況來看，移動表面上確實是去堵了，但僅僅是拿紙在糊這個漏洞而已。”該知情人士如此認(rèn)為。 另據(jù)本刊記者了解，中國移動本身安裝有MISC平臺，其功用是在移動夢網(wǎng)原有網(wǎng)關(guān)位置增加一個管理網(wǎng)元，它可以對用戶和SP的身份進(jìn)行識別，跟蹤具體的服務(wù)項目、用戶注冊情況、付費情況，甚至能夠?qū)o線服務(wù)的內(nèi)容進(jìn)行監(jiān)控。從而杜絕SP設(shè)置的信息陷阱、騙局等手段的發(fā)生。但WAP漏洞一旦出現(xiàn)，這一具有監(jiān)控功能的平臺就形同虛設(shè)。這可以從新浪彩信業(yè)務(wù)業(yè)績的變化情況得到佐證。 彩信圖鈴下載業(yè)務(wù)已占新浪WAP業(yè)務(wù)的61%，在WAP業(yè)務(wù)領(lǐng)域具有很強的代表性。2004年第3季度到第4季度，彩信業(yè)務(wù)經(jīng)歷了井噴時代，新浪彩信的收入由290萬美元爆增至450萬美元，到了2005年第1季度，隨著信產(chǎn)部鞭策運營商進(jìn)一步加強對增值業(yè)務(wù)領(lǐng)域的管理，以及3.15的到來，新浪彩信業(yè)務(wù)的收入驟減至220萬美元。2005年第2季度，中國移動新管理平臺上線，已經(jīng)被業(yè)內(nèi)認(rèn)為是“風(fēng)頭已過”同時“跌到不可能再跌”的該項業(yè)務(wù)并沒有出現(xiàn)起色，反而繼續(xù)下降20萬美元。2005年第3季度，新浪彩信業(yè)務(wù)的收入為130萬美元，相比上一季度猛跌70萬美元。兩相一對比，可以發(fā)現(xiàn)新浪的彩信業(yè)務(wù)業(yè)績的漲跌時間，與SP們口中描述的漏洞開關(guān)時間驚人的吻合。 客戶號碼的泄露途徑并非出自運營商 從上面對數(shù)據(jù)的分析可以發(fā)現(xiàn)，每年的3.15都是SP們必須經(jīng)歷的一個冬天，但這個季節(jié)并不會持續(xù)很長時間。 “3.15的時候，各大運營商已經(jīng)放出口風(fēng)，這一段時間千萬不要群發(fā)。”王勝利繼續(xù)報料，“當(dāng)時我就對朋友說，3.15一過，SP肯定一通瘋發(fā)。” 果不其然，根據(jù)調(diào)查，大多數(shù)人在3.15過后不久果然收到大量垃圾短信，甚至有人平均每天能收到3條以上的垃圾短信。 “你要是以為我們?nèi)喊l(fā)的號碼是胡亂發(fā)的，那就大錯特錯了。號碼都是很有針對性的，只有有消費能力的人才可能收到帶有陷阱色彩的垃圾短信，WAP漏洞打開的時候，那就更加精確了。你相信我們這些做SP的，有能力隨便弄到這些運營商內(nèi)部的客戶資料嗎？”王勝利說，“除了運營商，還能有誰？” 在采訪中，另外幾家規(guī)模相對較大的SP透露，他們從運營商手中獲取用戶資料一般有三種途徑：1、通過BD（busi-ness development商務(wù)拓展）。幾乎所有SP都設(shè)有BD或類似職能的部門，做BD的人有在公司做全職的，也可能是第三方中間人，他們的工作就是拿群發(fā)號碼，維持與運營商的關(guān)系；2、通過運營商內(nèi)部的系統(tǒng)維護(hù)人員，并向?qū)Ψ街Ц兑欢ǖ暮锰庂M；3、按照產(chǎn)業(yè)鏈上的邏輯，SP的業(yè)務(wù)量大，則運營商的收益就高，部分運營商分支機構(gòu)的高層為了增收不惜將用戶資料出賣給SP。 有相關(guān)資料顯示，運營商內(nèi)部確實曾出現(xiàn)過這樣的問題。前述知情人士就透露，中國聯(lián)通總公司2005年曾經(jīng)有這樣一起案例，涉案員工已經(jīng)被開除。李韓就此證實，聯(lián)通公司包括其他運營商都有這方面的規(guī)章制度，一旦發(fā)現(xiàn)有這一類型的情況出現(xiàn)，輕則革職，重則開除。他說：“就我們聯(lián)通來說，內(nèi)部對客戶資料的保護(hù)工作是相當(dāng)嚴(yán)密的，先不說泄露資料的難度很高，即便是泄露，也能很快查明是從什么渠道泄露的。雖然有過這樣的問題出現(xiàn)，但這個問題不能全算到運營商的頭上，畢竟現(xiàn)在掌握用戶資料的并不是單單只有運營商?，F(xiàn)在很多網(wǎng)站都需要注冊用戶的資料才能夠使用他們提供的服務(wù)，他們同樣有可能是不良SP的信息來源。” 沒有規(guī)矩，不成方圓。在運營商構(gòu)建的平臺上，SP們的肆無忌憚有急功近利的主觀原因，也有運營商監(jiān)管不力的客觀原因。WAP漏洞內(nèi)幕又讓我們看見了整個產(chǎn)業(yè)環(huán)境中最丑惡的一面，聯(lián)想到如今萎靡不振的增值業(yè)務(wù)市場，在還債的又豈止是SP？ |
聯(lián)系客服
