您的意见或建议...
短信轰炸他人涉嫌违法
燕赵都市网 （28825次关注）
　　警方提示：利用该软件扰乱他人正常生活涉嫌违法
　　燕赵都市网邢台电(记者张会武通讯员靳超)近日，河北省邢台一市民在午休时，手机接连不断收到多条短信，短信内容全是用某网站发的随机密码，短信来的非常之快以至于该市民都来不及翻看短信，最后在收到将近100条类似短信时，手机再也抵挡不住“来势汹汹”的短信，直接瘫痪。后来警方发现该男子原来是遭遇了“短信炸弹”。
　　午休遭遇垃圾短信轰炸
　　小高是邢台市开发区某公司员工，8月5日，他在午休时，放在身边的手机突然响起短信的声音。困意未醒的他本来想睡醒再看短信，但是手机却响个不停，听短信音接连来了4个短信，到底是什么短信一下来这么多?小高心里犯着嘀咕便拿起手机看短信，结果发现收到的手机短信都是1338843****开头的手机发过来的短信，而短信内容竟然全都是“尊敬的用户，你的手机短信随机密码是：********，有效时间为5分钟。”
　　就在小高翻看着几个短信的同时，又有10多条短信发到自己的手机上，小高一看也都是1338843开头的手机号码，此时手机不停得收到短信声让自己烦躁不已，小高立即将短信调整成静音，但是短信还是蜂拥而至。就这样持续了将近半个小时，手机终于抵挡不出短信的“狂轰乱炸”，在收到100条短信时瘫痪死机了。
　　开机还收短信，立即求助民警
　　过了大约10分钟，小高重新启动手机，本来以为不会再收到这些“垃圾”短信了，可是手机正常启动后，短信又蜂拥而至，小高无奈只好将手机关机。
　　他随后借用朋友电话拨打了报警电话，邢台市开发区分局民警接警后，立即告诉小高赶紧拨打手机运营商的客服电话，以要求屏蔽这些垃圾短信，小高按照民警的提醒拨打了手机运营商的客服电话，但是客服告诉小高，他们只能帮助屏蔽特定的某个手机号码，而不能屏蔽特定的手机内容，这下让可让小高愁怀了，这可怎么办呢?正在小高一筹莫展时，开发区公安分局的技术民警给小高打来电话，在询问小高手机遭遇的状况后，民警告诉小高他的手机是遭遇了“短信炸弹”软件，就从发短信的手机号段来说，应该不是邢台市民实施的恶意攻击。民警随后询问了小高的手机型号，并教小高安装了对应的“垃圾短信屏蔽软件”，对恶意攻击的短信内容设置屏蔽后，小高的手机短信终于恢复了“平静”。
　　类似软件网上可以随意下载，警方提示使用该软件涉嫌违法
　　其实短信炸弹就是通过特制的软件不断往一手机号码发重复的垃圾短信，以达到骚扰和恶搞的效果。它的原理其实很简单，现如今网络上，需要用到手机验证的地方越来越多了，比如购物、注册、确认信息什么的，都需要往手机下发验证码，所以短信炸弹就是利用这些验证码来做文章，使用特制的软件不停地请求验证码，而那些正常的普通网站就在这里无意的当了一把帮凶，不停地给受害人发送验证短信，就像炸弹一样。在对方的关键时刻轰炸效果更佳，比如：对方考试准备用短信作弊的时候，对方约会、睡觉或者开会的时候，等等。
　　起初研发该软件的人其目的只是为了恶搞和报复一些网上的骗子们。通过在网络上搜索“短信炸弹”、“短信轰炸机”、“吵死你”等热词，均可以找到类似“短信炸弹”软件的下载链接，有手机版的有电脑版的，且下载根本不设任何权限，可以随意下载。警方提示，用此软件在朋友之间恶搞本无可厚非，但是如果给他人的正常生活造成影响的话，则构成违法，依照《中华人民共和国治安管理处罚法》第四十二条第5款之规定：多次发送淫秽、侮辱、恐吓或者其他信息，干扰他人正常生活的;处五日以下拘留或者五百元以下罚款;情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。希望广大市民谨慎使用该软件。
看过本文的人还看过
Copyright (C)
光芒网络集团
京ICP备号-3
京公安备号-2&&短信发送接口处理不当会被利用制成短信轰炸工具
&&&&叮！...&通知信息：验证码（8694），用于验证（15分钟内有效）......&
&&&&相信大家对这种短信都不陌生，很多企业为了验证用户真实性，注册时要求填写手机号码进行短信验证。但是，如果短信发送接口没处理好，就会被利用制成短信轰炸的工具。
&&&&通过以下事件简单了解：
爱X蜂APP应用在比戈大牛网爆出存在短信接口处理不当的，被恶意利用制作成短信轰炸工具，疯狂发送验证短信轰炸用户，直到爱X蜂官方发现时，已损失上万条短信。
&&&&在各大安全平台上，短信轰炸相关的漏洞亦不在少数。据比戈大牛网的安全运营提供的信息得知，此类漏洞较为常见，但通报企业后并未引起重视，迟迟未修复。漏洞一旦被恶意利用，导致企业短信资源浪费，也给用户造成严重的骚扰。
---------------------------------------------------我是分割线--------------------------------------------------
短信轰炸是利用企业发送短信的接口未作任何限制的漏洞，可不限时无限次或者短时间内多次发送验证短信至目标手机号码，达到轰炸骚扰的目的；同时，企业也浪费了大量的可用短信资源。&&
【利用方式】
1.发掘短信接口，限制少的效果越好；
2.抓包，常见的抓包软件有wireshark、fiddler、httpwatcher等；
3.POST，将写好的内容提交上去，一次简单的短信发送完成；
&&&&4.批量提交，形成轰炸效果。
漏洞利用示例代码：
&&&&sendMsg('这里填写要炸的手机号码');
&&&&function&sendMsg(phone)&{
&&&&var&urls&=&[
&&&&'这里填写短信接口'&+&phone&
&&&&for(var&i&in&urls)&{&
&&&&new&Image().src&=&urls[i];
将第一行代码字符串为要轰炸的手机号码以及第四行代码字符串为短信调用接口，然后全选复制到F12控制台中（Console）执行即可。
注：以上代码仅作技术研究用！请勿用作任何非法用途！
【漏洞危害】
1、对于个人：短时间内接收到大量无用短信，造成干扰；
2、对于企业：漏洞一旦被恶意利用大量发送后，造成经济损失。
【漏洞修补】
1、同一手机号限定时间段限定发送次数，如每天发送5次，可结合用户体验综合考虑；
2、设置更为完善的验证码机制。
&&&&随着移动互联网的兴起，针对手机应用的漏洞攻击愈发增多。比戈大牛网立志于改善移动互联网信息安全，为移动互联网信息安全研究者提供一个研究平台，有偿征集android以及android应用漏洞，奖金丰厚，欢迎广大白帽前来交流学习，一起为信息安全而努力！
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'新闻热线：024-
您当前的位置 ：&&&&正文
“短信轰炸机”20分钟“炸瘫”手机
.cn　 　来源：
辽沈晚报&& 08:10
登录网站，输入一个手机号，很快这个手机就遭到垃圾短信的不停轰炸，直至死机&&
有网友利用这个网站对骗子和&办证&广告手机号进行&轰炸&，称这是&为民除害&。
短信不停&轰炸&20分钟后手机死机了
8月12日晚10时许，沈阳市民张先生正准备上床睡觉，手机突然响个不停，收件箱里瞬间就收到了大量垃圾短信。张先生手忙脚乱地删短信，但删得没有收得快，短信越来越多，手机越来越烫，20分钟后张先生的手机突然&歇菜&了。
重新开启后，手机再次被垃圾短信&淹没&，张先生彻底没了办法。&我平时手机从来不关机，就怕客户联系我时找不到人，但是不关机垃圾短信就不停，我愁得一宿没睡着。&
第二天凌晨3时，短信&轰炸&才结束。事后，张先生怀疑自己的手机号遭到了&短信轰炸机&的&轰炸&。
到底是谁能用这种方式害自己呢？张先生回忆，三天前，他曾与租自家房子的房客发生了经济纠纷，双方闹得很不愉快，这个房客是个20多岁的小伙子，现在已经搬走了。&就算真是他，我也没有办法，这事根本就没法儿取证，只能自认倒霉。&张先生说。
坑人网站只要输入号码就开始&轰炸&
随后，张先生发了一条微博&&&不知道得罪了哪位神仙，希望您高抬贵手，别再用垃圾短信骚扰我了，需要经济赔偿咱们可以直接联系。
经了解，给张先生带来如此遭遇的就是俗称&短信轰炸机&的网站，就是这个网站让骗子们恨得咬牙切齿，无辜者感叹&躺着也中枪&。
据专业人士介绍，&短信轰炸机&网站的奇特之处在于：任何人都可以不花一分钱，只需要在网站上的对话框里输入一个手机号，这个手机号就将以每分钟收到60条短信的频率，遭到垃圾短信的&狂轰滥炸&，只有关闭网页&轰炸&才停止。&短信轰炸机&网站是利用什么原理能肆意&轰炸&别人的手机呢？
根据网友收到过的垃圾短信来看，这些短信都是一些网站的注册验证短信，有网友怀疑，这个网站是利用输入的手机号到其他网站注册帐号，通过短时间内到多个网站注册，利用注册时的手机验证短信来达到&轰炸&目的。
网友轰炸&办证&手机号称为民除害
以往令人厌恶的诈骗、广告短信，现在成了&香饽饽&。一些网友收到这类短信后，立刻在微博里公开发短信的手机号，召集朋友们一起来&轰炸&。
网友&崎川守&最近半个月来，每天都喜欢利用闲暇时间和微博上的朋友一起&轰炸&。一旦哪个朋友收到诈骗或广告短信，大家就在微博上公开发短信的手机号，一起通过&短信轰炸机&网站&炸掉&这个手机号。
没有诈骗和广告短信时，&崎川守&和朋友还会到自家小区里抄一些&办证&、&老中医&等涂在墙上的广告手机号，回家上网和朋友们一起&轰炸&。
&我们觉得这算是一种为民除害的方式。针对&办证&广告，一直没有好办法来解决，&短信轰炸机&这个网站出来后，我觉得恰恰可以利用它来&炸&掉这些广告电话，让他们的坑人生意没的做。&&崎川守&说。
&崎川守&称，他曾试过&轰炸&的威力，短短10分钟，手机就被垃圾短信&炸&的发烫，10分钟后死机。
律师称对恶意骚扰者只能道德谴责
辽宁冠维律师事务所主任曹文称，利用&短信轰炸机&恶意骚扰他人，造成他人无法正常使用手机的行为，侵犯了他人的正常通讯权，但是针对这种行为目前尚无有效的治理办法。
曹文称，目前我国在互联网立法方面进度还很滞后，&短信轰炸机&是一种新的侵权形式，没有相关法律法规来定性和制裁。另一方面，这种侵权行为是从互联网到手机，形成跨领域侵权，既难以取证，也难以定位侵权者。现在只能局限在道德层面上，对恶意利用&短信轰炸机&侵犯他人权利的人进行谴责。
北国网、辽沈晚报见习记者&高鹤
相关新闻：
&& 06-06-0111:10
新闻监督举报电话:(024)
沈阳日报报业集团版权所有 沈阳网技术中心制作 本站地址：沈阳市沈河区北三经街67号（110014）
广告咨询热线：96009-6 新闻热线:（024）
公共服务机构：
国家互联网新闻信息服务许可证:
广播电视节目制作经营许可证:（辽）字第180号
增值电信业务经营许可证：辽B-2-4-
信息网络传播视听节目许可证：0610474
公共信息安全网络监察你好，我想问一下，我的手机号码被恶意采用“短信轰炸机不停发短信 - 相关问题 - 110网法律咨询
你好，我想问一下，我的手机号码被恶意采用“短信轰炸机不停发短信。怎么办？”
你好，我想请问一下移动发短信叫我登录一个网址免费领手机，今天快递来了，我拒收会承担法律责任吗
你好，我想咨询一下，我的手机收到一条支付宝浙交易扣钱短信，扣了10000完，不知道怎么回事，我的支付宝也没有绑定银行卡，怎么回事
你好范律师，我想请向一下我手机号码短信被锁了一年了可恢复吗
被短信轰炸机轰炸手机，报警了，警方能解决吗
你好这两天老是有短信发在我的手机上说是我的QQ号码被北京爸爸去哪了这个栏目抽中了二等奖，还说我已经签约 了，他们已经起诉法院了如果我不撤诉，将要违约金100万是真的还是假的求帮助。
，你好冯律师钱：前几天我手机收到一天短信说是奔跑吧兄弟栏目组在手机海选抽号码，说我中了160000和一台电脑，因闲着没事就填了资料，随后就跳出来说要打6000元，不打钱就违约，说什么10万元违约金，和刑事诉讼，说是北京的，开始的时候一直打电话，后来这几天也换电话给我打，我到当地派出所备案，人家说叫我不理事，说那是骗人的，但是这几天蛮给我打电话，，我该怎么办
你好，万律师，别人在我手机上安装了个借贷宝软件，还输了我的身份证号码和手机号码，并肖像认证，听说这是个骗局，这对我有什么风险?在有我该怎么办？谢谢了
律师你好：我想问一下原来的手机丢了，现在再办个和原来的号码一样的卡，能查到以前的通话吗？