Rusya Federasyonu'nun en büyük geniş bant erişim operatörü olan Rostelecom, gereksiz tanıtım olmadan yaklaşık 13 milyon aboneye hizmet veriyor reklam bannerlarını abonelerin şifrelenmemiş HTTP trafiğine yerleştiren bir sistem. Toplu taşıma trafiğine eklenen JavaScript blokları, karartılmış kodları ve Rostelecom ile bağlantısı olmayan şüpheli sitelere (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru) erişimi içerdiğinden, ilk başta sağlayıcının ekipmanının ele geçirilmiş ve kötü amaçlı yazılım yerleştirilmiş. Şirket içi yönlendiricideki yazılım. Ancak şikayeti gönderdikten sonra Rostelecom temsilcileri, reklam ikamesinin, 10 Şubat'tan bu yana faaliyet gösteren abonelere banner reklam gösterme hizmeti çerçevesinde gerçekleştirildiğini belirtti.
Reklamlar mail.ru banner ağı aracılığıyla görüntülenir ve hareketler d1tracker.ru aracılığıyla izlenir (işlemci Amazon bulutunda barındırılır). Kod aynı zamanda Aralık ayı sonunda kaydedilen analytic.press alanına yapılan çağrıları da içeriyor.
Genellikle sayfanın tüm içeriğini kapsayan tam ekran bir reklam görüntülenir veya sayfaların üstüne bir banner eklenir. Çoğu durumda, yerleştirilen bloklar sitelerin kendileri tarafından rahatsız edici reklamların yerleştirilmesine benzemektedir ve abone, reklamın aslında sağlayıcı tarafından yerleştirildiğini fark etmemektedir. El feneri satışı da dahil olmak üzere, üçüncü taraf şirketlerin (Rostelecom ile ilişkili olmayan) her türlü hizmetinin reklamı yapılır.
Satır içi kodun bir örneğini şurada bulabilirsiniz: . Kodun bir kısmı gizlenmiş ve dinamik olarak yüklenmiştir, bu nedenle ayrıntılı bir analiz olmadan, istemci tarayıcı tarafında yalnızca reklam mı eklediklerini veya başka bazı eylemler mi gerçekleştirdiklerini yargılamak zordur.
Kişisel hesabınızın standart arayüzleri aracılığıyla reklam ikamesini devre dışı bırakma olanağı yoktur, ancak bir talep yazdıktan sonra , Rostelecom çalışanları belirli aboneler için reklam ikamesini devre dışı bırakıyor. Soru, değişikliğin yalnızca şifrelenmemiş HTTP trafiğini mi yoksa şirketi de mi ilgilendirdiğidir. ve HTTPS trafiğinde sertifika değişimi yoluyla yanıtsız kaldı. Şirketin internet sitesinde müşteri transit trafiğinde değişiklik yapılmaya başlandığı bilgisi yer almıyor.
Kaynak: opennet.ru