रोस्टेलीकॉमने त्याच्या जाहिरातींना ग्राहक रहदारीमध्ये बदलण्यास सुरुवात केली

रोस्टेलीकॉम, रशियन फेडरेशनमधील सर्वात मोठा ब्रॉडबँड ऍक्सेस ऑपरेटर, अनावश्यक प्रसिद्धीशिवाय सुमारे 13 दशलक्ष सदस्यांना सेवा देत आहे ऑपरेशन मध्ये ठेवले त्याच्या जाहिरात बॅनरला सबस्क्राइबर्सच्या अनएनक्रिप्टेड HTTP ट्रॅफिकमध्ये बदलण्यासाठी एक प्रणाली. ट्रांझिट ट्रॅफिकमध्ये समाविष्ट केलेल्या JavaScript ब्लॉक्समध्ये अस्पष्ट कोड आणि Rostelecom (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru) शी संलग्न नसलेल्या संशयास्पद साइटवर प्रवेश समाविष्ट असल्याने, सुरुवातीला अशी शंका होती की प्रदात्याची उपकरणे तडजोड केली गेली होती आणि ते दुर्भावनापूर्ण सॉफ्टवेअर सादर केले गेले होते. इंट्रा-हाऊस राउटरमधील सॉफ्टवेअर. परंतु तक्रार पाठवल्यानंतर, रोस्टेलीकॉमच्या प्रतिनिधींनी सूचित केले की जाहिरात बदलणे सेवेच्या चौकटीत सदस्यांना बॅनर जाहिरात प्रदर्शित करण्यासाठी केले गेले होते, जे 10 फेब्रुवारीपासून कार्यरत आहे.

जाहिरात mail.ru बॅनर नेटवर्कद्वारे प्रदर्शित केली जाते आणि हालचालींचा मागोवा d1tracker.ru द्वारे केला जातो (प्रोसेसर अॅमेझॉन क्लाउडमध्ये होस्ट केला जातो). कोडमध्ये analytic.press डोमेनवरील कॉल देखील समाविष्ट आहेत, जे डिसेंबरच्या शेवटी नोंदणीकृत होते.

सामान्यतः, एकतर पूर्ण-स्क्रीन जाहिरात प्रदर्शित केली जाते जी पृष्ठाची संपूर्ण सामग्री कव्हर करते किंवा पृष्ठांच्या शीर्षस्थानी एक बॅनर जोडला जातो. बहुतेक प्रकरणांमध्ये, ठेवलेले ब्लॉक्स स्वतः साइट्सद्वारे त्रासदायक जाहिरातींच्या प्लेसमेंटसारखे दिसतात आणि ग्राहकाला हे समजत नाही की जाहिरात प्रत्यक्षात प्रदात्याने ठेवली आहे. फ्लॅशलाइट्सच्या विक्रीसह तृतीय-पक्ष कंपन्यांच्या सर्व प्रकारच्या सेवांची (रोस्टेलेकॉमशी संबंधित नाही) जाहिरात केली जाते.

मध्ये इनलाइन कोडचे उदाहरण आढळू शकते हे संग्रहण. कोडचा काही भाग अस्पष्ट आहे आणि गतिमानपणे लोड केला आहे, त्यामुळे तपशीलवार विश्लेषणाशिवाय ते फक्त जाहिराती टाकतात की क्लायंट ब्राउझरच्या बाजूने काही इतर क्रिया करतात हे ठरवणे कठीण आहे.

तुमच्या वैयक्तिक खात्याच्या मानक इंटरफेसद्वारे जाहिरात प्रतिस्थापन अक्षम करण्याची शक्यता नाही, परंतु यासाठी दावा लिहिल्यानंतर अर्ज पृष्ठ, Rostelecom कर्मचारी विशिष्ट सदस्यांसाठी जाहिरात प्रतिस्थापन अक्षम करतात. प्रश्न असा आहे की प्रतिस्थापना केवळ एनक्रिप्टेड HTTP ट्रॅफिक किंवा कंपनीशी संबंधित आहे मध्ये wedged आणि HTTPS ट्रॅफिकमध्ये प्रमाणपत्र प्रतिस्थापनाद्वारे अनुत्तरीत राहिले. कंपनीच्या वेबसाइटवर ग्राहक ट्रांझिट रहदारीच्या सुधारणेच्या प्रारंभाबद्दल माहिती नाही.

स्त्रोत: opennet.ru