Rostelecom bắt đầu thay thế quảng cáo của mình vào lưu lượng người đăng ký

Rostelecom, nhà khai thác truy cập băng thông rộng lớn nhất ở Liên bang Nga, phục vụ khoảng 13 triệu thuê bao mà không cần công khai không cần thiết đưa vào hoạt động một hệ thống thay thế các biểu ngữ quảng cáo của nó thành lưu lượng HTTP không được mã hóa của người đăng ký. Vì các khối JavaScript được chèn vào lưu lượng chuyển tuyến bao gồm mã bị xáo trộn và quyền truy cập vào các trang web đáng ngờ không liên kết với Rostelecom (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru), nên ban đầu người ta nghi ngờ rằng thiết bị của nhà cung cấp đã có đã bị xâm nhập và phần mềm độc hại đã được đưa vào. Phần mềm trong bộ định tuyến nội bộ. Nhưng sau khi gửi đơn khiếu nại, đại diện của Rostelecom chỉ ra rằng việc thay thế quảng cáo được thực hiện trong khuôn khổ dịch vụ hiển thị biểu ngữ quảng cáo cho người đăng ký đã hoạt động từ ngày 10/XNUMX.

Quảng cáo được hiển thị thông qua mạng biểu ngữ mail.ru và các chuyển động được theo dõi thông qua d1tracker.ru (bộ xử lý được lưu trữ trên đám mây Amazon). Mã này cũng bao gồm các lệnh gọi đến miền analyze.press, được đăng ký vào cuối tháng XNUMX.

Thông thường, quảng cáo toàn màn hình được hiển thị bao phủ toàn bộ nội dung của trang hoặc biểu ngữ được thêm vào đầu trang. Trong hầu hết các trường hợp, các khối được đặt trông giống như việc chính các trang web đặt quảng cáo gây khó chịu và người đăng ký không nhận ra rằng quảng cáo thực sự được đặt bởi nhà cung cấp. Tất cả các loại dịch vụ từ các công ty bên thứ ba (không liên kết với Rostelecom) đều được quảng cáo, bao gồm cả việc bán đèn pin.

Một ví dụ về mã nội tuyến có thể được tìm thấy trong kho lưu trữ này. Một phần mã bị xáo trộn và tải động nên nếu không có phân tích chi tiết thì khó có thể đánh giá liệu họ chỉ chèn quảng cáo hay thực hiện một số hành động khác ở phía trình duyệt máy khách.

Thông qua các giao diện tiêu chuẩn của tài khoản cá nhân của bạn, không có khả năng vô hiệu hóa việc thay thế quảng cáo, nhưng sau khi viết đơn yêu cầu trang ứng dụng, Nhân viên của Rostelecom vô hiệu hóa tính năng thay thế quảng cáo cho những người đăng ký cụ thể. Câu hỏi đặt ra là liệu việc thay thế chỉ liên quan đến lưu lượng HTTP không được mã hóa hay công ty cũng vậy. nêm vào và lưu lượng truy cập HTTPS thông qua việc thay thế chứng chỉ vẫn chưa được trả lời. Trang web của công ty không chứa thông tin về việc bắt đầu sửa đổi lưu lượng chuyển tuyến của khách hàng.

Nguồn: opennet.ru