روسی فیڈریشن میں براڈ بینڈ تک رسائی کا سب سے بڑا آپریٹر Rostelecom، غیر ضروری تشہیر کے بغیر تقریباً 13 ملین صارفین کی خدمت کرتا ہے۔ اپنے اشتہاری بینرز کو سبسکرائبرز کے غیر خفیہ کردہ HTTP ٹریفک میں تبدیل کرنے کا نظام۔ چونکہ ٹرانزٹ ٹریفک میں داخل کردہ جاوا اسکرپٹ بلاکس میں مبہم کوڈ اور Rostelecom (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru) سے غیر منسلک مشکوک سائٹس تک رسائی شامل تھی، اس لیے پہلے تو یہ شبہ تھا کہ فراہم کنندہ کا سامان کے ساتھ سمجھوتہ کیا گیا تھا اور وہ بدنیتی پر مبنی سافٹ ویئر متعارف کرایا گیا تھا۔ لیکن شکایت بھیجنے کے بعد، Rostelecom کے نمائندوں نے اشارہ کیا کہ اشتہارات کا متبادل سبسکرائبرز کو بینر اشتہارات دکھانے کے لیے سروس کے فریم ورک کے اندر انجام دیا گیا تھا، جو 10 فروری سے کام کر رہا ہے۔
اشتہارات mail.ru بینر نیٹ ورک کے ذریعے دکھائے جاتے ہیں، اور نقل و حرکت کو d1tracker.ru کے ذریعے ٹریک کیا جاتا ہے (پروسیسر ایمیزون کلاؤڈ میں ہوسٹ کیا جاتا ہے)۔ اس کوڈ میں analytic.press ڈومین کی کالز بھی شامل ہیں، جو دسمبر کے آخر میں رجسٹر کی گئی تھیں۔
عام طور پر، یا تو ایک فل سکرین اشتہار دکھایا جاتا ہے جو صفحہ کے پورے مواد کا احاطہ کرتا ہے، یا صفحات کے اوپری حصے میں ایک بینر شامل کیا جاتا ہے۔ زیادہ تر معاملات میں، رکھے گئے بلاکس خود سائٹس کے ذریعہ پریشان کن اشتہارات کی جگہ کی طرح نظر آتے ہیں، اور سبسکرائبر کو یہ احساس نہیں ہوتا ہے کہ اشتہار دراصل فراہم کنندہ کی طرف سے رکھا گیا ہے۔ فریق ثالث کمپنیوں کی تمام قسم کی خدمات (Rostelecom سے وابستہ نہیں) کی تشہیر کی جاتی ہے، بشمول فلیش لائٹ کی فروخت۔
ان لائن کوڈ کی ایک مثال میں مل سکتی ہے۔ . کوڈ کا کچھ حصہ مبہم اور متحرک طور پر لوڈ کیا گیا ہے، اس لیے تفصیلی تجزیہ کیے بغیر یہ فیصلہ کرنا مشکل ہے کہ آیا وہ صرف اشتہارات داخل کرتے ہیں یا کلائنٹ کے براؤزر کی جانب سے کچھ اور کارروائیاں کرتے ہیں۔
آپ کے ذاتی اکاؤنٹ کے معیاری انٹرفیس کے ذریعے اشتہارات کے متبادل کو غیر فعال کرنے کا کوئی امکان نہیں ہے، لیکن دعویٰ لکھنے کے بعد , Rostelecom کے ملازمین مخصوص سبسکرائبرز کے لیے اشتہارات کے متبادل کو غیر فعال کر دیتے ہیں۔ سوال یہ ہے کہ کیا متبادل کا تعلق صرف غیر خفیہ کردہ HTTP ٹریفک سے ہے یا کمپنی سے بھی اور HTTPS ٹریفک میں سرٹیفکیٹ کے متبادل کے ذریعے جواب نہیں دیا گیا۔ کمپنی کی ویب سائٹ کسٹمر ٹرانزٹ ٹریفک میں ترمیم کے آغاز کے بارے میں معلومات پر مشتمل نہیں ہے۔
ماخذ: opennet.ru