Rostelecom ، أكبر مشغل للنطاق العريض في الاتحاد الروسي ، يخدم حوالي 13 مليون مشترك ، دون الكثير من الدعاية نظام لاستبدال اللافتات الإعلانية الخاصة بك بحركة مرور HTTP غير المشفرة للمشتركين. نظرًا لأن كتل جافا سكريبت التي تم إدخالها في حركة المرور العابر تضمنت رمزًا غامضًا والوصول إلى المواقع المشبوهة غير التابعة لـ Rostelecom (p.analytic.press ، d.d1tracker.ru ، dmd.digitaltarget.ru) ، في البداية كان هناك شك في أن الموفر تم اختراق الأجهزة وإدخال برامج ضارة في جهاز التوجيه المنزلي. ولكن بعد إرسال المطالبة ، أشار ممثلو Rostelecom إلى أن استبدال الإعلان يتم كجزء من خدمة عرض لافتة إعلانية للمشتركين ، والتي تعمل منذ 10 فبراير.
يتم عرض الإعلانات من خلال شبكة لافتة mail.ru ، ويتم تتبع الحركات من خلال d1tracker.ru (تتم استضافة المعالج في سحابة Amazon). يتضمن الكود أيضًا مكالمات إلى نطاق analytic.press ، الذي تم تسجيله في نهاية ديسمبر.
كقاعدة عامة ، يتم عرض الإعلان بملء الشاشة ، بحيث يغطي محتوى الصفحة بالكامل ، أو تتم إضافة لافتة إلى أعلى الصفحات. في معظم الحالات ، تبدو الكتل الموضوعة مثل وضع الإعلانات المزعجة بواسطة المواقع نفسها ، ولا يدرك المشترك أنه في الواقع يتم استبدال الإعلان بواسطة المزود. يتم الإعلان عن جميع أنواع خدمات شركات الجهات الخارجية (غير المرتبطة بـ Rostelecom) ، حتى بيع المصابيح الكاشفة.
يمكن العثور على مثال على التعليمات البرمجية المضمنة في . يتم إخفاء جزء من الشفرة وتحميله ديناميكيًا ، لذلك بدون تحليل مفصل يصعب الحكم على ما إذا كانوا يقومون فقط بإدراج إعلانات أو تنفيذ بعض الإجراءات الأخرى على جانب متصفح العميل.
من خلال الواجهات العادية للحساب الشخصي لا يمكن تعطيل استبدال الإعلانات الا بعد كتابة مطالبة يقوم موظفو Rostelecom بتعطيل استبدال الإعلانات لمشتركين محددين. السؤال هو ما إذا كان انتحال فقط حركة مرور HTTP غير المشفرة أو الشركة أيضًا وفي HTTPS ظلت حركة المرور من خلال استبدال الشهادات دون إجابة. لا يحتوي موقع الشركة على الإنترنت على معلومات حول بداية تعديل حركة عبور العملاء.
المصدر: opennet.ru