Rostelecom ผู้ให้บริการบรอดแบนด์ที่ใหญ่ที่สุดในสหพันธรัฐรัสเซีย ให้บริการสมาชิกประมาณ 13 ล้านราย โดยไม่ต้องประชาสัมพันธ์โดยไม่จำเป็น ระบบสำหรับการแทนที่แบนเนอร์โฆษณาเป็นการรับส่งข้อมูล HTTP ที่ไม่ได้เข้ารหัสของสมาชิก เนื่องจากบล็อก JavaScript ที่แทรกลงในการรับส่งข้อมูลมีโค้ดที่สับสนและการเข้าถึงไซต์ที่น่าสงสัยซึ่งไม่เกี่ยวข้องกับ Rostelecom (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru) ในตอนแรกมีข้อสงสัยว่าอุปกรณ์ของผู้ให้บริการมี ถูกโจมตีและมีซอฟต์แวร์ที่เป็นอันตรายเกิดขึ้น ซอฟต์แวร์ในเราเตอร์ภายในองค์กร แต่หลังจากส่งเรื่องร้องเรียนตัวแทนของ Rostelecom ระบุว่าการทดแทนการโฆษณานั้นดำเนินการภายในกรอบของบริการสำหรับการแสดงโฆษณาแบนเนอร์แก่สมาชิกซึ่งเริ่มดำเนินการตั้งแต่วันที่ 10 กุมภาพันธ์
โฆษณาจะแสดงผ่านเครือข่ายแบนเนอร์ mail.ru และการเคลื่อนไหวจะถูกติดตามผ่าน d1tracker.ru (โปรเซสเซอร์โฮสต์อยู่ในคลาวด์ของ Amazon) โค้ดยังรวมถึงการเรียกไปยังโดเมน analytic.press ซึ่งได้รับการจดทะเบียนเมื่อปลายเดือนธันวาคม
โดยทั่วไปแล้ว โฆษณาแบบเต็มหน้าจอจะแสดงโดยครอบคลุมเนื้อหาทั้งหมดของหน้า หรือมีการเพิ่มแบนเนอร์ที่ด้านบนของหน้า ในกรณีส่วนใหญ่ บล็อกที่วางไว้จะดูเหมือนเป็นการวางโฆษณาที่น่ารำคาญโดยไซต์เอง และผู้สมัครสมาชิกไม่ทราบว่าโฆษณานั้นถูกวางโดยผู้ให้บริการจริง ๆ มีการโฆษณาบริการทุกประเภทจากบริษัทบุคคลที่สาม (ไม่เกี่ยวข้องกับ Rostelecom) รวมถึงการขายไฟฉาย
ตัวอย่างของโค้ดอินไลน์สามารถพบได้ใน . โค้ดบางส่วนถูกทำให้สับสนและโหลดแบบไดนามิก ดังนั้นหากไม่มีการวิเคราะห์โดยละเอียด จึงเป็นการยากที่จะตัดสินว่าโค้ดเหล่านั้นแทรกโฆษณาหรือดำเนินการอื่น ๆ บนฝั่งเบราว์เซอร์ไคลเอ็นต์หรือไม่
ผ่านอินเทอร์เฟซมาตรฐานของบัญชีส่วนตัวของคุณ ไม่มีทางเป็นไปได้ที่จะปิดการใช้งานการทดแทนโฆษณา แต่หลังจากเขียนคำร้องแล้ว พนักงานของ Rostelecom ปิดใช้งานการทดแทนโฆษณาสำหรับสมาชิกบางราย คำถามคือว่าการทดแทนเกี่ยวข้องกับการรับส่งข้อมูล HTTP ที่ไม่ได้เข้ารหัสหรือบริษัทด้วย และในการรับส่งข้อมูล HTTPS ผ่านการทดแทนใบรับรองยังคงไม่ได้รับคำตอบ เว็บไซต์ของบริษัทไม่มีข้อมูลเกี่ยวกับการเริ่มต้นการปรับเปลี่ยนปริมาณการขนส่งสาธารณะของลูกค้า
ที่มา: opennet.ru