3G时代的到来,使得无线应用内容越来越丰富,伴随着无线应用的广泛开展,WAP应用安全问题也越来越重要,作为无线应用的载体,对WAP技术的发展和安全做研究的价值和意义重大。WAP2.0在WAP1.X的基础上集成了新的Internet标准和技术,增加了对标准Internet通信协议如TCP、HTTP的支持,使得有线网络中标准的PKI可以应用到WAP环境下,实现了端到端的安全机制。但是这种端到端的安全机制也会带来新的安全问题,在具体端到端安全业务流程中,WAP网关作为代理,在终端和应用服务器之间建立一个HTTPS隧道,使得TLS层以及以上协议透明传输。攻击者可以利用这个隧道,对无线资源进行恶意利用。彩信作为WAP的一个典型应用,对其做安全研究有着代表性。本文通过对彩信的业务流程和消息格式做详细介绍,并对彩信中心进行攻击,发送伪源彩信的实例,从原理上对这种恶意利用进行分析,并提出了解决这种无线资源恶意利用的办法。