目前MISC對(duì)來自WAP網(wǎng)關(guān)訂購請(qǐng)求的認(rèn)證是基于()。
A、發(fā)起訂購請(qǐng)求的主叫號(hào)碼在可信的號(hào)段列表中
B、發(fā)起訂購請(qǐng)求的目標(biāo)號(hào)碼在可信的號(hào)段列表中
C、發(fā)起訂購請(qǐng)求的IP地址在可信的IP地址列表中
D、發(fā)起訂購請(qǐng)求的消息的用戶名和口令是合法的
由于ＭＩＳＣ的訂購業(yè)務(wù)流程存在安全漏洞，僅 對(duì)ＷＡＰ網(wǎng)關(guān)的ＩＰ地址進(jìn)行認(rèn)證，因此不法分子利用 ＷＡＰ網(wǎng)關(guān)的連接協(xié)議漏洞，控制ＷＡＰ網(wǎng)關(guān)向ＭＩＳＣ發(fā) 送惡意訂購請(qǐng)求，產(chǎn)生大量無中生有的業(yè)務(wù)訂購請(qǐng) 求，從而達(dá)到業(yè)務(wù)欺詐的目的。