Rostelecom започна да заменя рекламата си с абонатен трафик

Rostelecom, най-големият оператор за широколентов достъп в Руската федерация, обслужващ около 13 милиона абонати, без излишна реклама пуснат в експлоатация система за заместване на своите рекламни банери в некриптиран HTTP трафик на абонати. Тъй като JavaScript блоковете, вмъкнати в транзитния трафик, включват обфусциран код и достъп до съмнителни сайтове, които не са свързани с Rostelecom (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru), първоначално имаше подозрение, че оборудването на доставчика е е бил компрометиран и е въведен злонамерен софтуер Софтуер във вътрешнофирмения рутер. Но след като изпратиха жалбата, представителите на Ростелеком посочиха, че подмяната на рекламата е извършена в рамките на услугата за показване на банерна реклама на абонати, която работи от 10 февруари.

Рекламата се показва чрез банерната мрежа mail.ru, а движенията се проследяват чрез d1tracker.ru (процесорът се хоства в облака на Amazon). Кодът включва и обаждания към домейна analytic.press, който беше регистриран в края на декември.

Обикновено се показва или реклама на цял екран, която покрива цялото съдържание на страницата, или се добавя банер в горната част на страниците. В повечето случаи поставените блокове изглеждат като поставяне на досадна реклама от самите сайтове, а абонатът не осъзнава, че рекламата всъщност се поставя от доставчика. Рекламират се всякакви услуги от трети страни (не са свързани с Rostelecom), включително продажба на фенерчета.

Пример за вграден код може да бъде намерен в този архив. Част от кода е обфусциран и се зарежда динамично, така че без подробен анализ е трудно да се прецени дали само вмъкват реклама или извършват други действия от страна на клиентския браузър.

Чрез стандартните интерфейси на вашия личен акаунт няма възможност за деактивиране на заместването на реклама, но след като напишете иск за страница за приложение, служителите на Rostelecom деактивират заместването на реклама за конкретни абонати. Въпросът е дали подмяната засяга само некриптиран HTTP трафик или и компанията вклинен и в HTTPS трафика чрез заместване на сертификати остана без отговор. Уебсайтът на компанията не съдържа информация за началото на промяната на клиентския транзитен трафик.

Източник: opennet.ru