रोस्टेलकॉम ने अपने विज्ञापन को सब्सक्राइबर ट्रैफिक में बदलना शुरू कर दिया

रोस्टेलकॉम, रूसी संघ में सबसे बड़ा ब्रॉडबैंड एक्सेस ऑपरेटर है, जो अनावश्यक प्रचार के बिना लगभग 13 मिलियन ग्राहकों को सेवा प्रदान करता है संचालन में रखो अपने विज्ञापन बैनरों को ग्राहकों के अनएन्क्रिप्टेड HTTP ट्रैफ़िक में प्रतिस्थापित करने के लिए एक प्रणाली। चूंकि ट्रांज़िट ट्रैफ़िक में डाले गए जावास्क्रिप्ट ब्लॉक में अस्पष्ट कोड और रोस्टेलकॉम (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru) से असंबद्ध संदिग्ध साइटों तक पहुंच शामिल थी, इसलिए पहले संदेह था कि प्रदाता के उपकरण में समझौता किया गया था और दुर्भावनापूर्ण सॉफ़्टवेयर पेश किया गया था। इंट्रा-हाउस राउटर में सॉफ़्टवेयर। लेकिन शिकायत भेजने के बाद, रोस्टेलकॉम के प्रतिनिधियों ने संकेत दिया कि विज्ञापन का प्रतिस्थापन ग्राहकों को बैनर विज्ञापन प्रदर्शित करने की सेवा के ढांचे के भीतर किया गया था, जो 10 फरवरी से चल रहा है।

विज्ञापन mail.ru बैनर नेटवर्क के माध्यम से प्रदर्शित किया जाता है, और गतिविधियों को d1tracker.ru (प्रोसेसर को अमेज़ॅन क्लाउड में होस्ट किया गया है) के माध्यम से ट्रैक किया जाता है। कोड में analytic.press डोमेन पर कॉल भी शामिल हैं, जो दिसंबर के अंत में पंजीकृत किया गया था।

आमतौर पर, या तो एक पूर्ण-स्क्रीन विज्ञापन प्रदर्शित किया जाता है जो पृष्ठ की संपूर्ण सामग्री को कवर करता है, या पृष्ठों के शीर्ष पर एक बैनर जोड़ा जाता है। ज्यादातर मामलों में, लगाए गए ब्लॉक स्वयं साइटों द्वारा कष्टप्रद विज्ञापन लगाने की तरह दिखते हैं, और ग्राहक को यह एहसास नहीं होता है कि विज्ञापन वास्तव में प्रदाता द्वारा रखा गया है। तृतीय-पक्ष कंपनियों (रोस्टेलकॉम से संबद्ध नहीं) की सभी प्रकार की सेवाओं का विज्ञापन किया जाता है, जिसमें फ्लैशलाइट की बिक्री भी शामिल है।

इनलाइन कोड का एक उदाहरण यहां पाया जा सकता है यह पुरालेख. कोड का एक हिस्सा अस्पष्ट है और गतिशील रूप से लोड किया गया है, इसलिए विस्तृत विश्लेषण के बिना यह तय करना मुश्किल है कि क्या वे केवल विज्ञापन डाल रहे हैं या क्लाइंट ब्राउज़र पक्ष पर कुछ अन्य क्रियाएं कर रहे हैं।

आपके व्यक्तिगत खाते के मानक इंटरफ़ेस के माध्यम से विज्ञापन प्रतिस्थापन को अक्षम करने की कोई संभावना नहीं है, लेकिन इसके लिए दावा लिखने के बाद आवेदन पृष्ठ, रोस्टेलकॉम कर्मचारी विशिष्ट ग्राहकों के लिए विज्ञापन प्रतिस्थापन को अक्षम कर देते हैं। सवाल यह है कि क्या प्रतिस्थापन केवल अनएन्क्रिप्टेड HTTP ट्रैफ़िक या कंपनी से संबंधित है में फँस गया और HTTPS में प्रमाणपत्र प्रतिस्थापन के माध्यम से ट्रैफ़िक अनुत्तरित रहा। कंपनी की वेबसाइट में ग्राहक पारगमन ट्रैफ़िक के संशोधन की शुरुआत के बारे में जानकारी नहीं है।

स्रोत: opennet.ru