Rostelecom, najväčší operátor širokopásmového prístupu v Ruskej federácii, obsluhujúci asi 13 miliónov predplatiteľov, bez zbytočnej publicity systém na nahradenie svojich reklamných bannerov do nešifrovanej HTTP prevádzky predplatiteľov. Keďže bloky JavaScript vložené do tranzitnej premávky obsahovali zahmlený kód a prístup na pochybné stránky nespojené s Rostelecom (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru), spočiatku existovalo podozrenie, že vybavenie poskytovateľa bol ohrozený a že bol zavedený škodlivý softvér Softvér vo vnútropodnikovom smerovači. Po odoslaní sťažnosti však zástupcovia Rostelecomu uviedli, že nahradenie reklamy sa uskutočnilo v rámci služby zobrazovania bannerovej reklamy predplatiteľom, ktorá funguje od 10.
Reklama sa zobrazuje prostredníctvom bannerovej siete mail.ru a pohyby sú sledované cez d1tracker.ru (procesor je umiestnený v cloude Amazon). Súčasťou kódu sú aj volania na doménu analytic.press, ktorá bola zaregistrovaná koncom decembra.
Zvyčajne sa buď zobrazí reklama na celú obrazovku, ktorá pokrýva celý obsah stránky, alebo sa do hornej časti stránok pridá banner. Umiestnené bloky vo väčšine prípadov vyzerajú ako umiestňovanie otravnej reklamy samotnými stránkami a predplatiteľ si neuvedomuje, že reklamu v skutočnosti umiestňuje poskytovateľ. Inzerované sú všetky druhy služieb od spoločností tretích strán (nie sú spojené s Rostelecom), vrátane predaja bateriek.
Príklad vloženého kódu nájdete v . Časť kódu sa zahmlieva a načítava dynamicky, takže bez detailnej analýzy je ťažké posúdiť, či iba vkladajú reklamu alebo vykonávajú nejaké iné akcie na strane klientskeho prehliadača.
Prostredníctvom štandardných rozhraní vášho osobného účtu nie je možné zakázať nahrádzanie reklamy, ale po napísaní reklamácie Zamestnanci Rostelecomu zakazujú nahrádzanie reklamy pre konkrétnych predplatiteľov. Otázkou je, či sa nahradenie týka iba nešifrovanej HTTP prevádzky alebo aj spoločnosti a v prenose HTTPS prostredníctvom nahradenia certifikátu zostali nezodpovedané. Webová stránka spoločnosti neobsahuje informáciu o začatí úpravy zákazníckej tranzitnej dopravy.
Zdroj: opennet.ru