| 用戶(hù)為垃圾短信變色的社會(huì )現象讓SP飽受輿論指責，部分SP為了給整個(gè)行業(yè)正名，將矛頭指向了運營(yíng)商 |
 |
|
| 導致SP行業(yè)幾年來(lái)混亂不堪的根源究竟在哪里？為何身為SP直接監管者的運營(yíng)商們給不出答案？ 冰凍三尺非一日之寒，打擊不良SP的3.15浪潮雖然將他們坑蒙拐騙用戶(hù)的種種手段曝之于眾，同時(shí)也給社會(huì )帶來(lái)了“移動(dòng)通信的增值業(yè)務(wù)領(lǐng)域何以多年來(lái)依然混亂至此”的思考。 “既然運營(yíng)商們給不出個(gè)確切的答案，那么就讓我們SP來(lái)解釋個(gè)中原因！”某SP的王勝利（化名）總經(jīng)理向《IT時(shí)代周刊》道出了其中的貓膩。該SP在移動(dòng)和聯(lián)通都注冊有端口，因此王勝利對兩大運營(yíng)商的小動(dòng)作非常清楚。 運營(yíng)商故意敞開(kāi)WAP漏洞 據相關(guān)數據表明，2005年，我國WAP市場(chǎng)的規模已經(jīng)達到50億元人民幣以上。之前國內不僅中國電信、移動(dòng)、聯(lián)通分別開(kāi)通了各自的WAP網(wǎng)站和技術(shù)平臺，許多ICP如新浪、網(wǎng)易等也在誘人市場(chǎng)前景的激勵下涉足相應服務(wù)，隨著(zhù)中國移動(dòng)宣布封殺那些獨立于“移動(dòng)夢(mèng)網(wǎng)”之外的WAP網(wǎng)站，目前絕大部分的WAP資源都集中到了三家運營(yíng)商手中。但毋庸諱言，WAP市場(chǎng)仍屬開(kāi)拓階段，無(wú)論是運營(yíng)商還是對WAP內容提供者來(lái)說(shuō)都是如此。 “雖然目前市場(chǎng)仍然處于培育階段，但WAP能在2年內達到現在的市場(chǎng)規模，SP的大力推廣是其中最重要的因素，而其中還另有不為人知的推動(dòng)力量——運營(yíng)商。”王勝利說(shuō)，“拿中國移動(dòng)來(lái)講，原本W(wǎng)AP技術(shù)有個(gè)漏洞，這個(gè)漏洞致使SP通過(guò)群發(fā)信息到用戶(hù)手機上，用戶(hù)不用回復，只要打開(kāi)短信就會(huì )被動(dòng)地定制SP提供的WAP業(yè)務(wù)。SP發(fā)現這個(gè)漏洞的時(shí)間大概是2004年底，中國移動(dòng)對這個(gè)漏洞也事先不知情。2005年初，這一漏洞開(kāi)始被SP大肆利用，直到投訴大增。2005年11月份，中國移動(dòng)發(fā)現之后亡羊補牢將其關(guān)閉。” 為什么SP可以通過(guò)這個(gè)漏洞繞過(guò)運營(yíng)商的監管直接控制用戶(hù)的賬號進(jìn)行定制？廣東電信一位技術(shù)人員告訴本刊記者，SP是利用技術(shù)將原本被運營(yíng)商限制在一定數量范圍內的信息數據擴大，導致用戶(hù)打開(kāi)短信的同時(shí)，也同時(shí)向運營(yíng)商平臺確認表示同意定制該項服務(wù)，從而從中牟利。專(zhuān)業(yè)人士將這種技術(shù)行為稱(chēng)之為“緩沖區溢出”。 中國移動(dòng)關(guān)閉了這個(gè)漏洞之后，事情原本就此告一段落，但卻造成了WAP業(yè)績(jì)的一落千丈。“很少有用戶(hù)愿意主動(dòng)定制自己并不了解的WAP業(yè)務(wù)，如果不是SP將WAP服務(wù)強行向用戶(hù)推廣，讓一部分用戶(hù)發(fā)現原來(lái)用WAP可以看見(jiàn)更多的東西，獲得更多的樂(lè )趣，并且開(kāi)始接受WAP，那么WAP的市場(chǎng)根本不可能達到現在的規模。業(yè)績(jì)的直線(xiàn)下滑肯定讓中國移動(dòng)意識到了這一點(diǎn)，2005年12月，距離他們堵住該漏洞的時(shí)間僅僅過(guò)了一個(gè)月，漏洞再次被打開(kāi)了。” 廣東移動(dòng)不愿就這種說(shuō)法發(fā)表評論，但同樣運營(yíng)WAP業(yè)務(wù)的中國聯(lián)通廣東分公司的增值業(yè)務(wù)部副總監李韓間接證實(shí)了事實(shí)的存在。他坦言，現在移動(dòng)增值業(yè)務(wù)主要出現的問(wèn)題包括：強行定制、反向定制、誘導信息、二次卡、資費未明示、不平等格式條款六種類(lèi)型。據了解，其中“強行定制”就是“在用戶(hù)不知情或沒(méi)有明確要求的情況下，擅自為用戶(hù)開(kāi)通業(yè)務(wù)及擅自收取費用。”也就是SP利用緩沖區溢出技術(shù)進(jìn)行非法操作的方法。 據李韓介紹，2004年初，由于運營(yíng)商具備一條很好的收費途徑，中國移動(dòng)的“移動(dòng)夢(mèng)網(wǎng)”與聯(lián)通的“互動(dòng)視界”兩大品牌開(kāi)始得到廣泛的認同。聯(lián)通的WAP平臺早期確實(shí)曾出現過(guò)有漏洞的問(wèn)題，但自從聯(lián)通2004年3月啟用新的SP管理平臺“聯(lián)通在信”之后，這一漏洞對于聯(lián)通來(lái)說(shuō)已經(jīng)是過(guò)去式了。他在矢口否認聯(lián)通曾經(jīng)再次打開(kāi)過(guò)WAP漏洞的同時(shí)，也表示對其他運營(yíng)商的操作“不了解”。 數據證實(shí)漏洞開(kāi)關(guān)影響行業(yè)收入 據行業(yè)知情人士透露，運營(yíng)商發(fā)現漏洞后仍消極對待的行為集中在3個(gè)時(shí)間段，第一次是SP在2005年初開(kāi)始大肆利用，后于同年11月才為運營(yíng)商堵上；第二次是于12月份開(kāi)始出現，2006年3月再次被封；第三次則是現階段。而在截止4月上旬的調查中，本刊記者發(fā)現該漏洞依然可供SP執行強制讓用戶(hù)定制WAP業(yè)務(wù)的操作。 “SP說(shuō)是中國移動(dòng)主動(dòng)將這個(gè)漏洞反復打開(kāi)的，缺乏證據，但從移動(dòng)的平臺數據一而再、再而三地泄露到SP的手里的情況來(lái)看，移動(dòng)表面上確實(shí)是去堵了，但僅僅是拿紙在糊這個(gè)漏洞而已。”該知情人士如此認為。 另?yè)究浾吡私?，中國移?dòng)本身安裝有MISC平臺，其功用是在移動(dòng)夢(mèng)網(wǎng)原有網(wǎng)關(guān)位置增加一個(gè)管理網(wǎng)元，它可以對用戶(hù)和SP的身份進(jìn)行識別，跟蹤具體的服務(wù)項目、用戶(hù)注冊情況、付費情況，甚至能夠對無(wú)線(xiàn)服務(wù)的內容進(jìn)行監控。從而杜絕SP設置的信息陷阱、騙局等手段的發(fā)生。但WAP漏洞一旦出現，這一具有監控功能的平臺就形同虛設。這可以從新浪彩信業(yè)務(wù)業(yè)績(jì)的變化情況得到佐證。 彩信圖鈴下載業(yè)務(wù)已占新浪WAP業(yè)務(wù)的61%，在WAP業(yè)務(wù)領(lǐng)域具有很強的代表性。2004年第3季度到第4季度，彩信業(yè)務(wù)經(jīng)歷了井噴時(shí)代，新浪彩信的收入由290萬(wàn)美元爆增至450萬(wàn)美元，到了2005年第1季度，隨著(zhù)信產(chǎn)部鞭策運營(yíng)商進(jìn)一步加強對增值業(yè)務(wù)領(lǐng)域的管理，以及3.15的到來(lái)，新浪彩信業(yè)務(wù)的收入驟減至220萬(wàn)美元。2005年第2季度，中國移動(dòng)新管理平臺上線(xiàn)，已經(jīng)被業(yè)內認為是“風(fēng)頭已過(guò)”同時(shí)“跌到不可能再跌”的該項業(yè)務(wù)并沒(méi)有出現起色，反而繼續下降20萬(wàn)美元。2005年第3季度，新浪彩信業(yè)務(wù)的收入為130萬(wàn)美元，相比上一季度猛跌70萬(wàn)美元。兩相一對比，可以發(fā)現新浪的彩信業(yè)務(wù)業(yè)績(jì)的漲跌時(shí)間，與SP們口中描述的漏洞開(kāi)關(guān)時(shí)間驚人的吻合。 客戶(hù)號碼的泄露途徑并非出自運營(yíng)商 從上面對數據的分析可以發(fā)現，每年的3.15都是SP們必須經(jīng)歷的一個(gè)冬天，但這個(gè)季節并不會(huì )持續很長(cháng)時(shí)間。 “3.15的時(shí)候，各大運營(yíng)商已經(jīng)放出口風(fēng)，這一段時(shí)間千萬(wàn)不要群發(fā)。”王勝利繼續報料，“當時(shí)我就對朋友說(shuō)，3.15一過(guò)，SP肯定一通瘋發(fā)。” 果不其然，根據調查，大多數人在3.15過(guò)后不久果然收到大量垃圾短信，甚至有人平均每天能收到3條以上的垃圾短信。 “你要是以為我們群發(fā)的號碼是胡亂發(fā)的，那就大錯特錯了。號碼都是很有針對性的，只有有消費能力的人才可能收到帶有陷阱色彩的垃圾短信，WAP漏洞打開(kāi)的時(shí)候，那就更加精確了。你相信我們這些做SP的，有能力隨便弄到這些運營(yíng)商內部的客戶(hù)資料嗎？”王勝利說(shuō)，“除了運營(yíng)商，還能有誰(shuí)？” 在采訪(fǎng)中，另外幾家規模相對較大的SP透露，他們從運營(yíng)商手中獲取用戶(hù)資料一般有三種途徑：1、通過(guò)BD（busi-ness development商務(wù)拓展）。幾乎所有SP都設有BD或類(lèi)似職能的部門(mén)，做BD的人有在公司做全職的，也可能是第三方中間人，他們的工作就是拿群發(fā)號碼，維持與運營(yíng)商的關(guān)系；2、通過(guò)運營(yíng)商內部的系統維護人員，并向對方支付一定的好處費；3、按照產(chǎn)業(yè)鏈上的邏輯，SP的業(yè)務(wù)量大，則運營(yíng)商的收益就高，部分運營(yíng)商分支機構的高層為了增收不惜將用戶(hù)資料出賣(mài)給SP。 有相關(guān)資料顯示，運營(yíng)商內部確實(shí)曾出現過(guò)這樣的問(wèn)題。前述知情人士就透露，中國聯(lián)通總公司2005年曾經(jīng)有這樣一起案例，涉案員工已經(jīng)被開(kāi)除。李韓就此證實(shí)，聯(lián)通公司包括其他運營(yíng)商都有這方面的規章制度，一旦發(fā)現有這一類(lèi)型的情況出現，輕則革職，重則開(kāi)除。他說(shuō)：“就我們聯(lián)通來(lái)說(shuō)，內部對客戶(hù)資料的保護工作是相當嚴密的，先不說(shuō)泄露資料的難度很高，即便是泄露，也能很快查明是從什么渠道泄露的。雖然有過(guò)這樣的問(wèn)題出現，但這個(gè)問(wèn)題不能全算到運營(yíng)商的頭上，畢竟現在掌握用戶(hù)資料的并不是單單只有運營(yíng)商?，F在很多網(wǎng)站都需要注冊用戶(hù)的資料才能夠使用他們提供的服務(wù)，他們同樣有可能是不良SP的信息來(lái)源。” 沒(méi)有規矩，不成方圓。在運營(yíng)商構建的平臺上，SP們的肆無(wú)忌憚?dòng)屑惫闹饔^(guān)原因，也有運營(yíng)商監管不力的客觀(guān)原因。WAP漏洞內幕又讓我們看見(jiàn)了整個(gè)產(chǎn)業(yè)環(huán)境中最丑惡的一面，聯(lián)想到如今萎靡不振的增值業(yè)務(wù)市場(chǎng)，在還債的又豈止是SP？ |
聯(lián)系客服
