Rostelecom, cel mai mare operator de acces în bandă largă din Federația Rusă, deservește aproximativ 13 milioane de abonați, fără publicitate inutilă un sistem pentru înlocuirea bannerelor sale publicitare în traficul HTTP necriptat al abonaților. Întrucât blocurile JavaScript inserate în traficul de tranzit includeau cod ofuscat și acces la site-uri dubioase neafiliate la Rostelecom (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru), la început a existat suspiciunea că echipamentul furnizorului ar fi avut au fost compromise și a fost introdus software rău intenționat.Software în routerul din interiorul casei. Însă după transmiterea plângerii, reprezentanții Rostelecom au indicat că înlocuirea reclamei s-a realizat în cadrul serviciului de afișare a bannerelor publicitare către abonați, care funcționează din 10 februarie.
Publicitatea este afișată prin rețeaua de bannere mail.ru, iar mișcările sunt urmărite prin d1tracker.ru (procesorul este găzduit în cloud-ul Amazon). Codul include și apeluri către domeniul analytic.press, care a fost înregistrat la sfârșitul lunii decembrie.
De obicei, fie este afișat un anunț pe ecran complet care acoperă întregul conținut al paginii, fie este adăugat un banner în partea de sus a paginilor. În cele mai multe cazuri, blocurile plasate arată ca plasarea reclamelor enervante de către site-urile în sine, iar abonatul nu realizează că publicitatea este de fapt plasată de către furnizor. Sunt promovate tot felul de servicii de la companii terțe (neasociate cu Rostelecom), inclusiv vânzarea de lanterne.
Un exemplu de cod inline poate fi găsit în . O parte a codului este ofuscată și încărcată dinamic, așa că, fără o analiză detaliată, este dificil să se judece dacă inserează doar publicitate sau efectuează alte acțiuni în partea browserului clientului.
Prin interfețele standard ale contului dvs. personal nu există nicio posibilitate de a dezactiva substituția de publicitate, dar după ce scrieți o reclamație pentru , angajații Rostelecom dezactivează înlocuirea publicității pentru anumiți abonați. Întrebarea este dacă înlocuirea se referă doar la traficul HTTP necriptat sau și la companie iar în traficul HTTPS prin înlocuirea certificatelor a rămas fără răspuns. Site-ul web al companiei nu conține informații despre începerea modificării traficului de tranzit al clienților.
Sursa: opennet.ru