【原创】中国联通wcdma上网卡计费漏洞

中国联通wcdma上网卡计费漏洞

    10月份写过一篇《中国联通WCDMA+华为E176G实测》，受到HOPE大哥加为精华的待遇，受宠若惊，随着使用的深入发现联通计费系统应该存在一个漏记流量的漏洞，只是本人还没有发现促发漏记流量的规律，如果发现规律或搞清楚触发条件可以大大节省上网费用，甚至达到无限的目的，一个人的力量是有限的，写出来跟大家分享，也希望用wcdma的朋友们积极研究，共享成果。
   使用的硬件详见《中国联通WCDMA+华为E176G实测》一文，usim卡是145号段官方标准上网卡。开通的也是标准上网卡资费，这个卡也只能开通上网数据资费套餐，默认80元/1G 每月，超出后0.1元/MB，合计费用达到下一档套餐资费后会自动升级为下一档套餐，当月数据流量达到15G后自动关闭数据功能，次月自动开通。例如本月使用了2G，就是2048MB，开始的1024M在80元套餐内，超出出套餐使用到700M时，总费用达到80M+700M*0.1元/M=150元时，升级成第二档150元/3G每月套餐，不用为剩下的3072M-2048M=1024M流量付钱。这个方案比起其他两家运营商设置很人性化，不会产生天量费用。
    我是10月18日开始用卡的，第一次使用不需要专门开通，只要上网就自动激活80元套餐，因为漂泊在外，又整了一台笔记本，要装一堆软件，只有全部使用WCDMA网络，到10月31日，实际使用了4.95G，拨号软件统计的流量和联通10010网上营业厅的数据详单都是这个结果，应该成为5G套餐，扣掉200元钱。
图一：数据详单 从10010导出的数据详单自己计算的合计数，隐藏了很多列，合计4.95G

        可是到了11月初我每天上10010去查，10月的费用都是80.5元（发了5短信），开始以为是系统延时，到了4号还是这个结果，11月已经有很多数据了，觉得还延时就说不过去了吧。我窃以为手上可能是联通的漏洞卡，不管用多少都是80元套餐，一时手贱下了个windows 7原版2.4G，速度太快了，下了有点后怕。5号收到了联通发的10月费用短信，确认10月用了80.5元。我就放心大胆了。
图二：10010发来的10月份费用短信


电驴了10几集漏下的美剧，qqlive了几个小时的节目，就这样到了8号的时候终于出问题了，连续短信提醒超过了150元/3G,200元/5G的流量。
图三：提示超过1G



图四：提示达到200元套餐


图五：提示超过200元套餐，升级成300元套餐


        极度郁闷了，偷鸡不成倒几把米。冷静的想想，觉得还是不对，11月截至到9号，短信提醒使用了12129.40MB，
图六:截止到9号使用了12129.40MB


        如果按官方的算法，超过10G流量以后，又使用了12129.40M-10*1024M=1889.4M,再乘0.1元/M就是188.94元，加300元/10GB的费用是488.94元，
10010018没有再提醒我超过了300元/10G的流量。
图七：图五是最后一条10010018提醒套餐升级或超过的短信


图八：10010网站上费用还是300元，截图时间11月12日，实际已经使用12927.60MB


        结合10010网上营业厅的数据详单，终于发现其中的小秘密，其实很简单，详单中的业务类型字段为空的记录联通并没有计费。

图九：详单中的业务类型字段为空的记录联通并没有计费，而且没有计入客户的当月流量，虽然短信提醒的是实际上网使用流量，但业务类型字段为空的记录并不包含在结算数据中。
       

        大家可以再回过头看看图一，我自己统计的10月业务类型为空的记录合计流量有4774504KB，就是4.5G，剩下只有0.5G不到的记录有“UNINET上网流量”字样，所以10月才给我算成1G套餐。所以漏记了90%，11月就没有这么好了。
图十：11月截止到11日（光棍节晚，我都在干什么哦）的数据详单：


到11月11日，计入费用的流量只有5.98G,超过了5G，继续使用的流量有(6274909KB-5*1024*1024KB)/1024=1007.84M，也就是刚刚达到了300元套餐，剩下还有4G的流量可以用，11月到现在为止漏记了50%多，如果按照相同的漏记比例还可能用8G也不一定。
        至于为什么会漏记，或怎么才能让流量记录的业务类型字段为空我就一点头绪都没有，APN仿佛对联通无效，我把mobile  partner的APN改成CMNET,3gwap,uninet都可以拨号，同样上网，后来甚至改成“xxxxxx”或着选dynamic，都没有任何分别，同样是wcdma直接net的网络。觉得唯一有可能的是mobile  partner左下角在使用网络的时候显示HSPA CU-GSM,闲置一段时间变成WCDMA CU-GSM，是不是这个切换过程中引起业务类型的变化，观察了一段时间也不完全相符，个人能力实在有限，只有发文跟大家一起讨论,希望那位可以找出规律甚至影响计费的办法。如果觉得可以从流量详单里面看出点问题的我把自己11月的详单也挂上把。
        毕竟这不是咱自己想办法钻空子，联通自己的计算流量有误，搞不好是联通自己摆的乌龙，如果算上现在网上热卖的上网卡资费6折和自少50%的流量漏记，联通的上网卡可以说是最优惠最快的上网套餐（当然，cmwap无限卡这样的东东就不好比较了）。

ps：最近比较闲，挂了很多图，嫌麻烦的直接看最后一段，过程仅供参考，那位如果因此不当测试使用或者联通什么时候堵上漏洞了造成的网费损失我可付不了责任。如果联通的员工看到帖子也不一定，漏洞终归是漏洞，总有堵上的一天，要是联通能因此文受到重视能增加大笔收入也好。（我好像还有点联通的股票，表现极其垃圾）当然稍微奖励点网费给我用用更好，哈哈，纯属YY.

[ Edited by  glooan on 2009-11-12 13:51 ]