Rostelecom, an t-oibreoir rochtana leathanbhanda is mó i gCónaidhm na Rúise, ag freastal ar thart ar 13 milliún síntiúsóir, gan poiblíocht gan ghá córas chun a chuid meirgí fógraíochta a chur in ionad tráchta HTTP neamhchriptithe na síntiúsóirí. Ós rud é go raibh cód obfuscated agus rochtain ar shuímh amhrasacha nach raibh ceangailte le Rostelecom (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru) san áireamh sna bloic JavaScript a cuireadh isteach sa trácht idirthurais), ar dtús bhí amhras ann go raibh trealamh an tsoláthraí curtha i gcontúirt agus bogearraí mailíseacha tugtha isteach Bogearraí sa ródaire intí. Ach tar éis dóibh an gearán a sheoladh, thug ionadaithe Rostelecom le fios go ndearnadh ionadú na fógraíochta faoi chuimsiú na seirbhíse chun fógraíocht meirgí a thaispeáint do shíntiúsóirí, atá ag feidhmiú ó 10 Feabhra.
Taispeántar fógraíocht tríd an líonra meirge mail.ru, agus déantar gluaiseachtaí a rianú trí d1tracker.ru (tá an próiseálaí á óstáil i scamall Amazon). Áirítear sa chód freisin glaonna chuig an bhfearann analytic.press, a cláraíodh ag deireadh mhí na Nollag.
De ghnáth, taispeántar fógra lánscáileáin a chlúdaíonn ábhar iomlán an leathanaigh, nó cuirtear bratach le barr an leathanaigh. I bhformhór na gcásanna, is cosúil go bhfuil na bloic suite mar láithriú fógraíochta annoying ag na suíomhanna féin, agus ní thuigeann an suibscríobhaí gurb é an soláthraí a chuireann an fhógraíocht i ndáiríre. Fógraítear gach cineál seirbhísí ó chuideachtaí tríú páirtí (nach mbaineann le Rostelecom), lena n-áirítear lóicphointí a dhíol.
Is féidir sampla de chód inlíne a fháil i . Tá cuid den chód obfuscated agus luchtaithe go dinimiciúil, agus mar sin gan anailís mhionsonraithe tá sé deacair a mheas an bhfuil siad isteach ach fógraíocht nó a dhéanamh ar roinnt gníomhartha eile ar thaobh an bhrabhsálaí cliant.
Trí chomhéadain chaighdeánacha do chuntais phearsanta níl aon fhéidearthacht ionadú fógraíochta a dhíchumasú, ach tar éis éileamh a scríobh , Díchumasaíonn fostaithe Rostelecom ionadú fógraíochta do shíntiúsóirí sonracha. Is í an cheist an mbaineann an t-ionadú ach le trácht HTTP neamhchriptithe nó leis an gcuideachta freisin agus níor freagraíodh ionadú tráchta trí theastais i HTTPS. Níl faisnéis ar shuíomh Gréasáin na cuideachta faoi thús modhnuithe ar thrácht idirthurais custaiméirí.
Foinse: oscailtenet.ru