Взлом тарифа

infowatch — 08.01.2011 Уязвимость можно встретить не только в коде программ или в настройках. Попадаются уязвимости и в тарифных планах, и в условиях договоров.

Ваш покорный слуга неоднократно консультировал абонентов, которые попали на деньги из-за паразитного трафика, например, заразившись вирусом. Бывают тарифные неприятности и из-за вполне обычного трафика, просто несбалансированного. Например, "Мacтерxoст" очень любит брать деньги за дисбаланс входящего/исходящего или российского/зарубежного. Причём, когда баланс соблюдён, всё бесплатно; когда превышен – деньги с аккаунта утекают стремительно.

Исходящий трафик можно контролировать. В отличие от.

Согласитесь, это нелогично – брать с клиента деньги за такие пакеты, которые он не в состоянии контролировать, скажем, входящие. Тут же появляются охотники сделать "атаку на тарифный план", забросав жертву тяжёлыми пингами.

Ещё менее логично брать за превышение отношения входящий/исходящий независимо от их абсолютного значения. Это провоцирует клиентов заказывать себе балластный трафик, чтобы выровнять соотношение. Здесь, в отличие от предыдущего случая, ресурсы провайдера задействованы больше, а денег это приносит меньше.

Планы сетей и планы IP-адресации на согласование в службу ИБ несут, тарифные планы – нет. Первое на уязвимость тестируют, а последнее – нет. Не пора ли пересмотреть?

А ведь тарифный план оператора связи может не только быть безопасным. Он может также стимулировать/поощрять защиту клиентами своих ресурсов.

Оставить комментарий

Популярные посты:

• Архив