Rostelecom החלה להחליף את הפרסום שלה בתנועת מנויים

Rostelecom, מפעילת הגישה לפס רחב הגדולה ביותר בפדרציה הרוסית, משרתת כ-13 מיליון מנויים, ללא פרסום מיותר להכניס לפעולה מערכת להחלפת באנרים הפרסומיים שלה בתעבורת HTTP לא מוצפנת של מנויים. מאחר שחסימות ה-JavaScript שהוכנסו לתעבורת המעבר כללו קוד מעורפל וגישה לאתרים מפוקפקים שאינם קשורים ל-Rostelecom (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru), בהתחלה היה חשד שהציוד של הספק היה נפרץ והוכנסו תוכנות זדוניות.תוכנה בנתב הפנים-ביתי. אך לאחר שליחת התלונה ציינו נציגי רוסטלקום כי החלפת הפרסום בוצעה במסגרת השירות להצגת פרסום באנרים למנויים, הפועל החל מה-10 בפברואר.

הפרסום מוצג דרך רשת הבאנרים mail.ru, והתנועות מתבצעות דרך d1tracker.ru (המעבד מתארח בענן אמזון). הקוד כולל גם שיחות לדומיין analytic.press, שנרשם בסוף דצמבר.

בדרך כלל, מוצגת מודעה במסך מלא המכסה את כל התוכן של הדף, או שמתווסף באנר בראש הדפים. ברוב המקרים, הבלוקים המוצבים נראים כמו הצבת פרסום מעצבן על ידי האתרים עצמם, והמנוי אינו מבין שהפרסום אכן מבוצע על ידי הספק. מתפרסמים כל מיני שירותים של חברות צד שלישי (שאינן קשורות ל-Rostelecom), כולל מכירת פנסים.

דוגמה לקוד מוטבע ניתן למצוא ב הארכיון הזה. חלק מהקוד מעורפל ונטען בצורה דינמית, כך שללא ניתוח מפורט קשה לשפוט אם הם רק מכניסים פרסום או מבצעים פעולות אחרות בצד הדפדפן של הלקוח.

דרך הממשקים הסטנדרטיים של חשבונך האישי אין אפשרות לבטל את החלפת הפרסום, אלא לאחר כתיבת תביעה בגין דף יישום, עובדי Rostelecom משביתים החלפת פרסום עבור מנויים ספציפיים. השאלה היא אם ההחלפה נוגעת רק לתעבורת HTTP לא מוצפנת או גם לחברה תקוע פנימה ובתעבורת HTTPS באמצעות החלפת אישורים נותרה ללא מענה. אתר האינטרנט של החברה אינו מכיל מידע על תחילת השינוי של תעבורת הלקוחות.

מקור: OpenNet.ru