腾讯、小米、360等“六国联军”结盟抵制“流量劫持”，背后有何深意？

今天 （12月25日）中国互联网出现了“六国联军”—— 今日头条、美团点评、360、腾讯、微博、小米等六家互联网公司共同发表了一份《六公司关于抵制流量劫持等违法行为的联合声明》，呼吁联合抵制流量劫持等违法行为，并表态不排除采取联合行动的可能。

声明指出，困扰互联网行业多年的流量劫持问题对互联网公司、普通用户的正当利益均造成了严 重的损害，劫持流量者提供的信息服务，由于完全脱离相关法律监管，放任这种非法劫持的泛滥，将带来无法挽回的恶果。六家公司希望“社会各界充分重视流量劫 持这一问题的严重性，采取共同措施抑制劫持，共同打造一个健康、诚信、有序的市场环境。”

先来阅览下声明全文：

六公司关于抵制流量劫持等违法行为的联合声明

我们六家公司（今日头条、美团大众点评网、360、腾讯、微博、小米科技），在此联合表达共同诉求： 呼吁有关运营商严格打击流量劫持问题，重视互联网公司被流量劫持，可能导致的严重后果。

进一步说明，目前的移动互联网环境下，流量劫持方式主要分为两类：

1.域名劫持， 表现为在用户正常联网状态下（如3G、4G和WiFi等状态），目标域名会被恶意地错误解析到其他IP地址上，造成用户无法正常使用服务。

2 .数据劫持， 对于返回的内容，会在其中强行插入弹窗或嵌入式广告等其他内容，干扰用户的正常使用，对用户体验构成极大伤害。

放任流量劫持将带来以下严重后果：首先，遵守市场规则的公司不能得到褒奖，商誉和利益被严重伤害，而违法违规者却受到鼓励;其次，用户使用我们的产品，意味着和我们之间形成严格的服务契约，流量被劫持，等于用户不能得到约定服务，从而导致利益受到损害;第三点，也是最让人忧虑的地方在于，我们提供的信息服务，都是依照国家法律，并在有关职能部门监管下完成，而劫持流量者提供的信息服 务，完全脱离监管，甚至可能传播诈骗、色情等低俗甚至严重违法信息，如任由非法劫持泛滥，将造成无法挽回的恶果。

上述两类劫持和偷卖流量等行为，已有多项证据直接指向某些机构。鉴于劫持行为已涉嫌违反中国法律，如《电信条例》等，因此，我们在对恶意劫持做技术识别和拦截之外，也向有关监管部门报案。

我们发表联合声明，是为引起全社会重视，我们不排除视事态发展，进一步采取联合行动的可能。

最后，我们再次呼吁，打击包括流量劫持在内的违法行为，不仅关乎互联网产业健康发展，也是包括运营商在内的所有游戏参与者的义务和责任。我们期待社会各界充分重视问题的严重性，采取共同措施抑制劫持，共同打造一个健康、诚信、有序的市场环境。

特此声明!

联合声明企业（按汉语拼音首写字母排序）

今日头条、美团大众点评网、360、腾讯、微博、小米科技

看完这份“联合声明”，深深感受到一份端着的正义感与使命感。然，又有多少人知晓“流量劫持”这事的玄机？先来淌一下这潭水。

流量劫持的水有多深？

1）流量劫持牟利犯罪

所谓“流量劫持”，就是利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口，强制用户访问某些网站，从而造成用户流量损失的情形。作为危害网络安全 的一大“毒瘤”，流量劫持引发的诉讼曾有先例。两年前，一家互联网公司对另一家公司的搜索结果进行标注，并向用户宣传安装其浏览器，后者因此向法院起诉。 前者因干扰了他人互联网产品或服务的正常运行，被法院判决赔偿后者40万元。

劫持流量行为不但违法，而且构成犯罪。11月10日， 据中国新闻网报道， 上海市浦东新区人民法院判决了中国大陆“首起流量劫持刑案”，两名被告人被判有期徒刑三年，缓刑三年；扣押在案的作案工具以及退缴在案的违法所得予以没收。

警方破案，两位犯罪嫌疑人付某，陕西人，高中文化；黄某，广东人，大学文化。从2013年底至2014年10月，租赁多台服务器，使用恶意代码修改互联网用户路由器的DNS设置来劫持流量，短短10个月二人获利75.47万余元人民币。

对劫持流量行为多以民事责任追究，虽然刑法没有直接设置劫持流量罪，但这并不意味着劫持流量的行为不构成犯罪。从劫持流量产生的恶劣后果来看，其行为不仅导致了用户因为流量流失而遭受经济 损失，而且也因恶意软件的强行植入造成计算机系统的破坏，给网络的正常运行带来极大的安全隐患， 符合刑法第286条关于破坏计算机信息系统罪的构成要件 。 相关法条对该罪的处罚十分严厉，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

2）流量劫持原理

流量劫持也是一种网络攻击，关系用户安全隐私等问题。其工作原理大致有这么几种：

协议攻击： Hub 嗅探、MAC 欺骗、MAC 冲刷、ARP 攻击、DHCP 钓鱼、DNS 劫持、CDN 入侵。

网络设备攻击： 路由器弱口令、路由器 CSRF、PPPoE 钓鱼、蜜罐代理。

网络环境攻击： WiFi 弱口令、WiFi 伪热点、WiFi 强制断线、WLAN 基站钓鱼。

在冰盾防火墙网站上的一篇 《什么是网络流量劫持？揭秘详解黑客劫持的攻击手段与防御方法》 有对应的案例解析。文章还指出，在流量劫持面前，几乎是人人平等的。网络安全与传统的电脑操作系统安全不同，网络是各种硬件设备组合的整体，木桶效应尤为明显。即使有神一样的系统，但遇到猪一样的设备，你的安全等级瞬间就被拉低了。现在越来越流行便宜的小路由，它们可是承载着各种网银、支付宝等等真金白银的交易流量，你能放心使用吗？

3）流量劫持亦成“商战”

虽然，你和饭酔分子一样对流量劫持嗤之以鼻，但是我们不得不承认，流量劫持也是一场商战。

先说下三大电信运营商。2013年7月， 甘肃地区中国移动网络对陌陌进行了劫持，导致该地区用户无法正常登录陌陌 。愤怒之下，陌陌官方微博回应：“经技术人员确认，从7月16日下午开始，甘肃地区中国移动网络对陌陌进行了劫持，导致部分用户提示‘网络认证失败，请确认手机时间正确’”

此外， 中国移动被曝绑架微信，强行植入流量助手 。 中国联通也成潜规则劫持流量，弹窗而引起用户不满 ， 中国电信用户也有类似的吐槽 。运营商的流量劫持有一个共同点，第三方广告植入和应用软件排他。

今年5月，有UC神马搜索接到用户反馈，在河北、陕西等地，用户使用神马搜索，输入关键词后，输出的却是搜狗搜索的结果。不过经过核实后， 神马搜索流量遭劫持或为电信运营商所为 。此前，百度搜索和360导航都曾曝出遭遇运营商流量劫持。

与此同时， 百度与搜狗的一场围绕“流量劫持”的官司正在进行中 ，原告百度认为，搜狗通过其输入法及浏览器软件，恶意仿冒、混淆搜索框和搜索结果，劫持百度流量，并从中牟利，属于严重的不正当竞争行为，对百度造成了极大的社会负面影响和重大经济损失，因此要求搜狗方面赔偿损失及相关支出共计120万元，并公开道歉，消除不良影响。

不得不提的是，以360为代表的安全软件，用户在目标文件下载时，往往会接到默认推送其他软件包下载，这难道不算一种变相流量劫持？

为什么是是这六家公司站出来？背后有何深意？

最后，我们来看一下此次《关于抵制流量劫持等违法行为的联合声明》的六家公司，今日头条、美团点评、360、腾讯、微博、小米公司。为什么是他们？他们又处于何种目的来主导反流量劫持？

从互联网产品属性权重可知，今日头条是移动阅读，美团点评是交易平台，360为网络安全，腾讯明显是社交，微博则是社会化媒体，除了游戏、金融，基本上已涵盖了互联网领域的细分方向，形式上有广泛性。

不过值得注意的是，《关于抵制流量劫持等违法行为的联合声明》没有任何政府机构的表态和推动，小米、腾讯、360等六家公司有能联合起来。饭酔分子认为，这些公司还是出于企业品牌形象的塑造，只要具体行动方案未公布及执行进度的公开透明，那只能说这六家公司开了个抵制流量劫持的“空头支票”。从整个互联网行业的层面来讲，如果没有更多的公司加入“抵制流量劫持”的联合行动，或达成一种行业行为的公约，那么这六家公司的示范作用是十分有限的。

当然，要做抵制流量劫持这件事，首先这六家公司要把自己的屁股擦干净，要不然会成为一个笑话。