Rostelecom, Errusiar Federazioko banda zabaleko sarbide-operadore handiena, 13 milioi harpidedun inguru zerbitzatzen ditu, alferrikako publizitaterik gabe bere publizitate-banderrak harpidedunen zifratu gabeko HTTP trafikoan ordezkatzeko sistema bat. Garraio-trafikoan txertatutako JavaScript blokeek kode lausoa eta Rostelecom-ekin afiliatuta ez dauden zalantzazko guneetarako sarbidea (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru) barne hartzen zutenez, hasiera batean hornitzailearen ekipoak zeukaten susmoa zegoen. arriskuan jarri eta software gaiztoa sartu da. Softwarea etxe barruko bideratzailean. Baina kexa bidali ostean, Rostelecomeko ordezkariek adierazi zuten publizitatearen ordezkapena harpidedunei banner-iragarkiak erakusteko zerbitzuaren esparruan egin zela, otsailaren 10etik martxan dagoena.
Publizitatea mail.ru banner sarearen bidez bistaratzen da, eta mugimenduen jarraipena egiten da d1tracker.ru bidez (prozesadorea Amazon hodeian dago). Kodeak abendu amaieran erregistratu zen analytic.press domeinurako deiak ere barne hartzen ditu.
Normalean, orriaren eduki osoa hartzen duen pantaila osoko iragarkia bistaratzen da, edo banner bat gehitzen da orrien goialdean. Kasu gehienetan, jarritako blokeek guneek beraiek iragarki gogaikarrien jartzea dirudi, eta harpideduna ez da konturatzen publizitatea benetan hornitzaileak jartzen duela. Hirugarrenen konpainien mota guztietako zerbitzuak (Rostelecom-ekin lotuta ez daudenak) iragartzen dira, linterna saltzea barne.
Inline kodearen adibide bat aurki daiteke . Kodearen zati bat lausotu eta dinamikoki kargatzen da, beraz, azterketa zehatzik egin gabe zaila da epaitzea publizitatea txertatzen duten edo bezeroen arakatzailearen aldean beste ekintza batzuk egiten dituzten.
Zure kontu pertsonalaren interfaze estandarren bidez ez dago publizitatearen ordezkapena desgaitzeko aukerarik, baina erreklamazio bat idatzi ondoren. , Rostelecom-eko langileek harpidedun jakin batzuen publizitatearen ordezkapena desgaitzen dute. Kontua da ordezkapena zifratu gabeko HTTP trafikoari soilik dagokion ala konpainiari ere eta HTTPS trafikoan ziurtagirien ordezkapenaren bidez erantzun gabe geratu zen. Konpainiaren webguneak ez du bezeroen garraio-trafikoaren aldaketaren hasierari buruzko informaziorik.
Iturria: opennet.ru