腾讯、小米、360等“六国联军”结盟抵制“流量劫持”，背后有何

　　今天(12月25日)中国互联网出现了“六国联军”――今日头条、美团点评、360、腾讯、微博、小米等六家互联网公司共同发表了一份《六公司关于抵制流量劫持等违法行为的联合声明》，呼吁联合抵制流量劫持等违法行为，并表态不排除采取联合行动的可能。

　　声明指出，困扰互联网行业多年的流量劫持问题对互联网公司、普通用户的正当利益均造成了严 重的损害，劫持流量者提供的信息服务，由于完全脱离相关法律监管，放任这种非法劫持的泛滥，将带来无法挽回的恶果。六家公司希望“社会各界充分重视流量劫 持这一问题的严重性，采取共同措施抑制劫持，共同打造一个健康、诚信、有序的市场环境。”

　　先来阅览下声明全文：

　　六公司关于抵制流量劫持等违法行为的联合声明

　　我们六家公司(今日头条、美团大众点评网、360、腾讯、微博、小米科技)，在此联合表达共同诉求： 呼吁有关运营商严格打击流量劫持问题，重视互联网公司被流量劫持，可能导致的严重后果。

　　进一步说明，目前的移动互联网环境下，流量劫持方式主要分为两类：

　　1.域名劫持，表现为在用户正常联网状态下(如3G、4G和WiFi等状态)，目标域名会被恶意地错误解析到其他IP地址上，造成用户无法正常使用服务。

　　2 .数据劫持，对于返回的内容，会在其中强行插入弹窗或嵌入式广告等其他内容，干扰用户的正常使用，对用户体验构成极大伤害。

　　放任流量劫持将带来以下严重后果：首先，遵守市场规则的公司不能得到褒奖，商誉和利益被严重伤害，而违法违规者却受到鼓励;其次，用户使用我们的产品，意味着和我们之间形成严格的服务契约，流量被劫持，等于用户不能得到约定服务，从而导致利益受到损害;第三点，也是最让人忧虑的地方在于，我们提供的信息服务，都是依照国家法律，并在有关职能部门监管下完成，而劫持流量者提供的信息服 务，完全脱离监管，甚至可能传播诈骗、色情等低俗甚至严重违法信息，如任由非法劫持泛滥，将造成无法挽回的恶果。

　　上述两类劫持和偷卖流量等行为，已有多项证据直接指向某些机构。鉴于劫持行为已涉嫌违反中国法律，如《电信条例》等，因此，我们在对恶意劫持做技术识别和拦截之外，也向有关监管部门报案。

　　我们发表联合声明，是为引起全社会重视，我们不排除视事态发展，进一步采取联合行动的可能。

　　最后，我们再次呼吁，打击包括流量劫持在内的违法行为，不仅关乎互联网产业健康发展，也是包括运营商在内的所有游戏参与者的义务和责任。我们期待社会各界充分重视问题的严重性，采取共同措施抑制劫持，共同打造一个健康、诚信、有序的市场环境。

　　特此声明!

　　联合声明企业(按汉语拼音首写字母排序)

　　今日头条、美团大众点评网、360、腾讯、微博、小米科技

　　看完这份“联合声明”，深深感受到一份端着的正义感与使命感。然，又有多少人知晓“流量劫持”这事的玄机?先来淌一下这潭水。

　　流量劫持的水有多深?

　　1)流量劫持牟利犯罪

　　所谓“流量劫持”，就是利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口，强制用户访问某些网站，从而造成用户流量损失的情形。作为危害网络安全 的一大“毒瘤”，流量劫持引发的诉讼曾有先例。两年前，一家互联网公司对另一家公司的搜索结果进行标注，并向用户宣传安装其浏览器，后者因此向法院起诉。 前者因干扰了他人互联网产品或服务的正常运行，被法院判决赔偿后者40万元。

　　劫持流量行为不但违法，而且构成犯罪。11月10日，据中国新闻网报道，上海市浦东新区人民法院判决了中国大陆“首起流量劫持刑案”，两名被告人被判有期徒刑三年，缓刑三年;扣押在案的作案工具以及退缴在案的违法所得予以没收。

　　警方破案，两位犯罪嫌疑人付某，陕西人，高中文化;黄某，广东人，大学文化。从2013年底至2014年10月，租赁多台服务器，使用恶意代码修改互联网用户路由器的DNS设置来劫持流量，短短10个月二人获利75.47万余元人民币。

　　对劫持流量行为多以民事责任追究，虽然刑法没有直接设置劫持流量罪，但这并不意味着劫持流量的行为不构成犯罪。从劫持流量产生的恶劣后果来看，其行为不仅导致了用户因为流量流失而遭受经济 损失，而且也因恶意软件的强行植入造成计算机系统的破坏，给网络的正常运行带来极大的安全隐患，符合刑法第286条关于破坏计算机信息系统罪的构成要件。 相关法条对该罪的处罚十分严厉，后果严重的，处五年以下有期徒刑或者拘役;后果特别严重的，处五年以上有期徒刑。

　　2)流量劫持原理

　　流量劫持也是一种网络攻击，关系用户安全隐私等问题。其工作原理大致有这么几种：

　　协议攻击：Hub 嗅探、MAC 欺骗、MAC 冲刷、ARP 攻击、DHCP 钓鱼、DNS 劫持、CDN 入侵。

　　网络设备攻击：路由器弱口令、路由器 CSRF、PPPoE 钓鱼、蜜罐代理。

　　网络环境攻击：WiFi 弱口令、WiFi 伪热点、WiFi 强制断线、WLAN 基站钓鱼。

　　在冰盾防火墙网站上的一篇《什么是网络流量劫持?揭秘详解黑客劫持的攻击手段与防御方法》有对应的案例解析。文章还指出，在流量劫持面前，几乎是人人平等的。网络安全与传统的电脑操作系统安全不同，网络是各种硬件设备组合的整体，木桶效应尤为明显。即使有神一样的系统，但遇到猪一样的设备，你的安全等级瞬间就被拉低了。现在越来越流行便宜的小路由，它们可是承载着各种网银、支付宝等等真金白银的交易流量，你能放心使用吗?

　　3)流量劫持亦成“商战”

　　虽然，你和饭�分子一样对流量劫持嗤之以鼻，但是我们不得不承认，流量劫持也是一场商战。

　　先说下三大电信运营商。2013年7月，甘肃地区中国移动网络对陌陌进行了劫持，导致该地区用户无法正常登录陌陌。愤怒之下，陌陌官方微博回应：“经技术人员确认，从7月16日下午开始，甘肃地区中国移动网络对陌陌进行了劫持，导致部分用户提示‘网络认证失败，请确认手机时间正确’”

　　此外，中国移动被曝绑架微信，强行植入流量助手。中国联通也成潜规则劫持流量，弹窗而引起用户不满，中国电信用户也有类似的吐槽。运营商的流量劫持有一个共同点，第三方广告植入和应用软件排他。

　　今年5月，有UC神马搜索接到用户反馈，在河北、陕西等地，用户使用神马搜索，输入关键词后，输出的却是搜狗搜索的结果。不过经过核实后，神马搜索流量遭劫持或为电信运营商所为。此前，百度搜索和360导航都曾曝出遭遇运营商流量劫持。

　　与此同时，百度与搜狗的一场围绕“流量劫持”的官司正在进行中，原告百度认为，搜狗通过其输入法及浏览器软件，恶意仿冒、混淆搜索框和搜索结果，劫持百度流量，并从中牟利，属于严重的不正当竞争行为，对百度造成了极大的社会负面影响和重大经济损失，因此要求搜狗方面赔偿损失及相关支出共计120万元，并公开道歉，消除不良影响。

　　不得不提的是，以360为代表的安全软件，用户在目标文件下载时，往往会接到默认推送其他软件包下载，这难道不算一种变相流量劫持?

　　为什么是是这六家公司站出来?背后有何深意?

　　最后，我们来看一下此次《关于抵制流量劫持等违法行为的联合声明》的六家公司，今日头条、美团点评、360、腾讯、微博、小米公司。为什么是他们?他们又处于何种目的来主导反流量劫持?

　　从互联网产品属性权重可知，今日头条是移动阅读，美团点评是交易平台，360为网络安全，腾讯明显是社交，微博则是社会化媒体，除了游戏、金融，它们基本上已涵盖了互联网领域的细分方向。

　　《关于抵制流量劫持等违法行为的联合声明》背后应该没有政府机构的表态和推动，这次行动能达成，估计还是这些公司出于塑造企业品牌形象的需要，只要具体行动方案未公布及执行进度不公开透明，那只能说这六家公司开了个抵制流量劫持的“空头支票”。从整个互联网行业的层面来讲，如果没有更多的公司加入“抵制流量劫持”的联合行动，或达成一种行业行为的公约，那么这六家公司的示范作用是十分有限的。

　　当然，要做抵制流量劫持这件事，首先这六家公司要把自己的屁股擦干净，要不然会成为一个笑话。