Rostelecom, l-akbar operatur ta' aċċess għall-broadband fil-Federazzjoni Russa, li jservi madwar 13-il miljun abbonat, mingħajr pubbliċità bla bżonn sistema biex tissostitwixxi l-banners tar-reklamar tagħha fi traffiku HTTP mhux kriptat tal-abbonati. Peress li l-blokki JavaScript mdaħħla fit-traffiku ta’ tranżitu kienu jinkludu kodiċi offuskat u aċċess għal siti dubjużi mhux affiljati ma’ Rostelecom (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru), għall-ewwel kien hemm suspett li t-tagħmir tal-fornitur kellu ġie kompromess u ġie introdott softwer malizzjuż.Softwer fir-router intra-house. Iżda wara li bagħtu l-ilment, ir-rappreżentanti ta’ Rostelecom indikaw li s-sostituzzjoni tar-reklamar saret fi ħdan il-qafas tas-servizz għall-wiri ta’ reklamar fuq banners lill-abbonati, li ilu jopera mill-10 ta’ Frar.
Ir-reklamar jintwera permezz tan-netwerk tal-banners mail.ru, u l-movimenti jiġu ssorveljati permezz ta 'd1tracker.ru (il-proċessur huwa ospitat fil-sħab tal-Amazon). Il-kodiċi jinkludi wkoll sejħiet għad-dominju analytic.press, li ġie rreġistrat fl-aħħar ta 'Diċembru.
Tipikament, jintwera reklam full-screen li jkopri l-kontenut kollu tal-paġna, jew jiġi miżjud banner fil-quċċata tal-paġni. F'ħafna każijiet, il-blokki mqiegħda jidhru bħall-tqegħid ta 'reklamar tedjanti mis-siti nfushom, u l-abbonat ma jirrealizzax li r-reklamar huwa attwalment imqiegħed mill-fornitur. Kull tip ta 'servizzi minn kumpaniji terzi (mhux assoċjati ma' Rostelecom) huma reklamati, inkluż il-bejgħ ta 'flashlights.
Eżempju ta 'kodiċi inline jista' jinstab fi . Parti mill-kodiċi hija offuskata u mgħobbija b'mod dinamiku, għalhekk mingħajr analiżi dettaljata huwa diffiċli li wieħed jiġġudika jekk idaħħalx biss reklamar jew iwettqu xi azzjonijiet oħra fuq in-naħa tal-brawżer tal-klijent.
Permezz tal-interfaces standard tal-kont personali tiegħek m'hemm l-ebda possibbiltà li s-sostituzzjoni tar-reklamar tiġi diżattivata, iżda wara li tikteb talba għal , L-impjegati ta' Rostelecom jiddiżattivaw is-sostituzzjoni tar-reklamar għal abbonati speċifiċi. Il-mistoqsija hija jekk is-sostituzzjoni tikkonċernax biss traffiku HTTP mhux kriptat jew il-kumpanija wkoll u fit-traffiku HTTPS permezz tas-sostituzzjoni taċ-ċertifikati baqgħu mingħajr tweġiba. Il-websajt tal-kumpanija ma fihiex informazzjoni dwar il-bidu tal-modifika tat-traffiku tat-tranżitu tal-klijenti.
Sors: opennet.ru