[转帖]电信强制用户安装星空极速拨号软件的真实意图！！装了你就哭吧

亮剑!

最近一直以为电信要来挨家挨户装所谓的正版拨号软件“星空极速”只是个网络笑话而已，和微波炉交通卡充值事件有得一拼，直到上个礼拜收到电话费帐单才明白是真的 - -|| 汗 拨号软件还分正版盗版，Xp自带的PPPOE软件难道是盗版软件，有病哦~~扇自己耳光阿

当然电信肯定不会平白无故地花那么大精力，挨家挨户地给大家装所谓的拨号软件，其背后肯定有巨大的利益驱使 究竟是什么呢，从网上我们可以得到这么些消息。

 

装星空极速,登陆上网后,星空极速自动向服务器端发送主机网卡地址,服务端就会标记出你已经使用“星空极速”拨号，一旦标记成功，以后不管你使用什么拨号软件或者路由器都将无法拨通,显示密码错误,即使重装系统也不行.

很多人都在使用路由器进行ADSL拨号，这样几台机子利用路由可以愉快的共享上网，电信的ADSL虚拟拨号用和是PPPOE的协议，这个协议是电信无法改变的，因此，电信很难限制大家共享上网。

电信多次尝试封掉路由器未果，开始的时候有网络尖兵，相当于一个电信的网络扫描软件，不断的冲击路由器上的某些端口，导致路由无法正常工作，但是这个软件造成了网络的大量阻塞，在电信线路容量不扩充的前提下，是非常危险的软件，受害人可能会先是电信自己，同时现在的路由器通过刷固件升级，已经不害怕尖兵的扫描了，第一次攻击失败。

最近的一次，电信发明了一个拨号服务端，叫做“星空极速”，电信号称这个软件可以提升上网速度，512K的ADSL直接升级为1M，1M的升级为1.5M，西安地区的有人已经试过了，根本没有提速，而且电信也没有这样宣传，电信是派人挨家挨户的给用户安装这个软件的，安装之后的唯一结果就是你可能无法使用路由器拨号了。

星空极速会改掉你的密码，给你的网络连接加一个PPPOE的密码协议转换，你在星空极速软件上使用的还是你原来的密码，但是实际PPPOE协议发出的密码，却是一套转换过的。

mephisto（一网友）发现了这个现象，他在windows下装了星空极速，在Linux下使用原密码就不能上网了，用SNIFFER看了一下，实际密码是在原来的密码上加了一串MD5码，这个MD5码是根据用户名算出来的，就比如说你原来的密码是aaaaaaa，用户名是j88888888，那么装了急速星空之后，密码可能会变成aaaaaaa3D8CAB，这个3D8CAB是由j88888888用户名算出来的，但是在急速星空上你还是输入aaaaaaa当作密码，就是说你没有办法知道真实密码了，虽然路由器用的是PPPOE协议拨号，但不知道真实密码当然不能用。

所以各位装星空极速的，无论你们让不让电信的人进门，你们已经被阴了，而一直使用路由器没有去尝试这个软件的人，一切正常。

大家看一下自己家的电话帐单吧！

 

 

cnBeta专题独家报道:关注终极流氓软件

也许流氓已经成了趋势,我们的稿件发出之后,有相当数量的网友发来了他们的遭遇,许多大学宿舍和家庭无法使用路由器工作,我们归纳了一下,星空极速软件的主要负面作用有三:
1.安装了此软件,你的MAC就会被发回电信终端,然后利用MD5运算出新密码拒绝已绑定的MAC结合别的PPPoE程序拨号.
2.向用户发送大量广告,难以控制又不可删除这个客户端,否则就无法上网.
3.涉嫌收集和泄露用户数据.
比起只影响IE的流氓软件,这才是真正的小巫见大巫.(内含部分推广相关的文字,可以看出,电信员工自己也很无奈)
Update:附第一个解密这个程序的Blog:Misanthropic
相关地址：http://www.cnbeta.com/modules.php?name=News&file=article&sid=14295


cnBeta独家深度报道:关注星空极速的目标 - '占领用户桌面'

根据我们得到的数据透露,这个计划被称为"星火燎原",不得不引起我们所有网民的警惕!

今天一位不愿意透露姓名的知情人士在IM上向cnBeta提供了大量有关于中国电信"星空极速"的可靠数据和一些内部资料,据这位访客所说,安装了星空急速的所有用户均被这个软件记录下并发回了MAC地址,保守估计我国"星空极速"比较普及的某省份要有50%的MAC地址被这款软件绑定, 我们要关注的是,随之而来的将是什么?

我们不能透露资料,也不能用文字来叙述这件事情,但我们打算用图片来向大家展示,本题材较为敏感,限于安全,我们将部分区域和隐私相关的数据隐去,请各位谅解.
相关地址：http://www.cnbeta.com/modules.php?name=News&file=article&sid=14294

装了你就哭吧

装星空极速,登陆上网后,星空极速自动向服务器端发送主机网卡地址,服务端就会标记出你已经使用“星空极速”拨号，一旦标记成功，以后不管你使用什么拨号软件或者路由器都将无法拨通,显示密码错误,即使重装系统也不行.

很多人都在使用路由器进行ADSL拨号，这样几台机子利用路由可以愉快的共享上网，电信的ADSL虚拟拨号用和是PPPOE的协议，这个协议是电信无法改变的，因此，电信很难限制大家共享上网。

电信多次尝试封掉路由器未果，开始的时候有网络尖兵，相当于一个电信的网络扫描软件，不断的冲击路由器上的某些端口，导致路由无法正常工作，但是这个软件造成了网络的大量阻塞，在电信线路容量不扩充的前提下，是非常危险的软件，受害人可能会先是电信自己，同时现在的路由器通过刷固件升级，已经不害怕尖兵的扫描了，第一次攻击失败。

最近的一次，电信发明了一个拨号服务端，叫做“星空极速”，电信号称这个软件可以提升上网速度，512K的ADSL直接升级为1M，1M的升级为1.5M，西安地区的有人已经试过了，根本没有提速，而且电信也没有这样宣传，电信是派人挨家挨户的给用户安装这个软件的，安装之后的唯一结果就是你可能无法使用路由器拨号了。

星空极速会改掉你的密码，给你的网络连接加一个PPPOE的密码协议转换，你在星空极速软件上使用的还是你原来的密码，但是实际PPPOE协议发出的密码，却是一套转换过的。

mephisto发现了这个现象，他在windows下装了星空极速，在Linux下使用原密码就不能上网了，用SNIFFER看了一下，实际密码是在原来的密码上加了一串MD5码，这个MD5码是根据用户名算出来的，就比如说你原来的密码是aaaaaaa，用户名是j88888888，那么装了急速星空之后，密码可能会变成aaaaaaa3D8CAB，这个3D8CAB是由j88888888用户名算出来的，但是在急速星空上你还是输入aaaaaaa当作密码，就是说你没有办法知道真实密码了，虽然路由器用的是PPPOE协议拨号，但不知道真实密码当然不能用。

所以各位装星空极速的，无论你们让不让电信的人进门，你们已经被阴了，而一直使用路由器没有去尝试这个软件的人，一切正常。

网易cnBeta联合报道:有关于电信的强制广告业务

以下是网易提供给我们的联合报道稿:
近段时间,有些地方的网友称在上网浏览网页的时候,经常会弹出一些莫名其妙的广告,特别是刚连上网或打开一个曾经没有访问过的网站的时候尤为强烈.最近互联网上流氓软件的争议让很多用户怀疑自己是中了流氓软件所致,但多数用户通过杀毒杀流氓软件仍然未能解决这一问题.


到底这些莫名广告是从何而来呢，日前，网易科技接到一些网友的报料，称ADSL上网有时弹出的莫名广告页面系宽带的服务提供商中国电信所为，电信可能采取一种叫Push的广告方式，主动将广告推送到用户的桌面。也就是当用户打开浏览器上网也就是发出一个访问网站的请求时，电信的设备根据该请求的的情况，把准备好的数据反馈给用户，有的地方电信公司将此方式称为“ADSL推送式广告”业务。

一位成都的网友反映找到了证实是电信所为的证据，他称在被强制发送给用户的广告中有的图片地址是sc.vnet.cn开头的，而sc.vnet.cn正是成都电信的互联星空网站。而另外一位来自深圳的网友告诉网易科技，他对莫名弹出的广告进行了分析，弹出的广告的地址通常情况都是由219.133.33.37 或者219.133.33.46IP地址加上一些参数。据查，这两个IP均是深圳电信的IP。

这位叫Moto loar的深圳网友还对广告地址上的参数进行了分析，他告诉网易科技当他访问taobao网，电脑自动弹出了一个以下地址的广告。

http:// 219.133.33.46/adportal/portal1.aspx?param=ABcHJvdmluY2VpZD0yMCZjaXR5aWQ9NTc3MDEm

Y2xhc3NpZD0xNzc1JnVzZ**uYW1lPXd6bC44ODg0Njc3MCZzb3VyY2V1cmw9d3d3LnRhb2Jhby5jb

20vaGVscC93YW5nd2FuZy9pbWZwLnBocD8wLjg1NDU0MDAxNjkzNDcyNzk=

实际上，广告链接里的一大堆字符串，正是用户的个人信息，电信通过了base64编码方式进行了一次编译。如果用base64解码器进行分析得出的信息就是：

provinceid=20&cityid=57701&classid=1775&username=wzl.88846770&sourceurl

=www.taobao.com/help/wangwang/imfp.php?0.8545400169347279

其中很容易就看出用户的大量信息，以及用户的ADSL用户名wzl.88846770， soureurl就是用户想要浏览的地址。

深圳一家公司的业务宣传更是证实了上面网友的猜测，在这家公司的网页上我们看到了关于 “ADSL电信宽带定向推广平台”的业务。关于这项业务网页上有这样的介绍文字，“中国电信ADSL推送式广告是中国电信开发的一套互联网定向营销平台，同时具备强制性、分众性、互动性的一个新媒体。它作为一个新媒体技术，针对电信宽带用户，可以1）提供市场调查分析数据：为广告主、调查公司收集调查问卷，分析用户上网行为特性，提供商品营销及商品改进的依据等； 2）互联网信息定向推送：定向广告、市场调查等。”据这家公司介绍，此广告业务可提供两种表现形式。第一种是普通弹出式，用户上线时分时段主动推送广告窗口，其中包括弹出网页、flash、流媒体。第二种是定向弹出式，当用户访问特定的网址时弹出广告窗口。此项广告业务每向一个用户弹一次广告，将向广告主的企业收费1角钱左右。

这个疑为电信的强制广告业务已经让很多用户不满，在网易科技报道《内部资料泄密 电信拨号软件系最大流氓软件?》之后，许多网友报料称ADSL定向广告较星空极速更为流氓，他们希望能引起有关部门的注意，网易科技也会继续关注此事的进展。(网易科技 李鑫)


电信ADSL星空极速内部文件清晰版

现在市场部要求对所有的adsl在用户和新装用户安装星空极速客户端，这次下发的安装包数量为5000份，市场部没有明确发文。但根据会议精神，1月底前要求基本完成5000家的安装，该项工作可能也将一直开展下去。集团公司对上海要求所有adsl用户达到100%安装率。在用户报修以后，上门维修时进行安装是最方便的。考虑到数量比较大，除去报修用户外，应该需要对部分用户进行主动上门安装。这需要对客户经理进行安排。该软件对于新装用户还是由安装人员上门安装，在用用户由公客中心进行安排。询问过市场部对该项任务是否有针对客户经理的激励政策，回答是肯定有，具体数量未定，我们先做起来，到时候可能又会有区局排名的。下面两个地址是后台管理数据库的地址和社区经理安装好后的登陆界面，装完后一定要进行登陆，公司工具登陆过的帐号计算实物量。

看一下后台数据库，里面根据路段来进行划分，还要你对客户经理进行分配。附件中是领料单，凭单领料，见信后请联系我。

很不幸，已经有人被强制装了该流氓软件（请允许我这么称呼这个软件，连安装方式都如此流氓），虽然暂时还没有任何症状，仍旧能用XP自带的PPPOE拨号上网，不过这只是暂时现象，很难想象当该软件达到一定覆盖率时会发生什么，但愿这只是个普通的拨号软件。

关于该软件的安装问题还有点想说明，根据上面的电信内部文件，估计工作人员会在你的机子上安装好然后确保登陆一次。而且可能要你签一些附属协议，如不使用该软件登陆则电信不负任何责（这明显是不对的，只要不违法客户有选择自己使用软件的权利，运营商只要提供网络就行了）现在有几种做法，要么坚决抵制，要么假意顺从，不让工作人员安装（我电脑坏了，点不亮总可以吧），再有就是利用系统权限干预该软件的运行。至于那份附属协议你们自己看着办吧（有关附属协议我也只是听说，有待核实）

使用ADSL的兄弟姐妹们， 小心啊，千万别上当!!

rs7412

[em02]