Rostelecom öz reklamını abunəçi trafiki ilə əvəz etməyə başladı

Rusiya Federasiyasının ən böyük genişzolaqlı giriş operatoru olan Rostelecom, lazımsız reklam olmadan təxminən 13 milyon abunəçiyə xidmət göstərir. istifadəyə verilmişdir öz reklam bannerlərini abunəçilərin şifrələnməmiş HTTP trafikinə əvəz etmək üçün sistem. Tranzit trafikinə daxil edilmiş JavaScript bloklarına çaşqın kod və Rostelecom-a aidiyyəti olmayan şübhəli saytlara giriş (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru) daxil olduğundan, əvvəlcə provayderin avadanlıqlarında şübhə var idi. təhlükəyə məruz qalmış və zərərli proqram təminatı təqdim edilmişdir.Daxili marşrutlaşdırıcıda proqram təminatı. Şikayət göndərildikdən sonra Rostelecom nümayəndələri reklamın dəyişdirilməsinin fevralın 10-dan etibarən abunəçilərə reklam bannerlərinin nümayişi xidməti çərçivəsində həyata keçirildiyini bildirdi.

Reklam mail.ru banner şəbəkəsi vasitəsilə göstərilir və hərəkətlər d1tracker.ru vasitəsilə izlənilir (prosessor Amazon buludunda yerləşdirilir). Koda dekabrın sonunda qeydə alınmış analytic.press domeninə edilən zənglər də daxildir.

Tipik olaraq, ya səhifənin bütün məzmununu əhatə edən tam ekran reklamı göstərilir, ya da səhifələrin yuxarı hissəsinə banner əlavə olunur. Əksər hallarda yerləşdirilən bloklar saytların özləri tərəfindən bezdirici reklam yerləşdirməsi kimi görünür və abunəçi reklamın əslində provayder tərəfindən yerləşdirildiyini dərk etmir. Üçüncü tərəf şirkətlərinin (Rostelecom ilə əlaqəli olmayan) hər cür xidmətləri, o cümlədən fənərlərin satışı reklam olunur.

Daxili kodun bir nümunəsini burada tapa bilərsiniz bu arxiv. Kodun bir hissəsi çaşqın və dinamik şəkildə yüklənir, buna görə də ətraflı təhlil olmadan onların yalnız reklam daxil edib-etmədiyini və ya müştəri brauzeri tərəfində bəzi digər hərəkətləri yerinə yetirdiyini mühakimə etmək çətindir.

Şəxsi hesabınızın standart interfeysləri vasitəsilə reklamın dəyişdirilməsini söndürmək imkanı yoxdur, lakin iddia yazdıqdan sonra tətbiq səhifəsi, Rostelecom işçiləri xüsusi abunəçilər üçün reklam əvəzini aradan qaldırır. Sual odur ki, əvəzetmə yalnız şifrələnməmiş HTTP trafikinə və ya şirkətə aiddir içəri sıxılmış və HTTPS-də sertifikatın dəyişdirilməsi ilə trafik cavabsız qaldı. Şirkətin saytında müştəri tranzit trafikinin modifikasiyasının başlanması ilə bağlı məlumat yoxdur.

Mənbə: opennet.ru