Rostelecom, oniṣẹ iwọle igbohunsafefe ti o tobi julọ ni Russian Federation, ti n ṣiṣẹ nipa awọn alabapin miliọnu 13, laisi ikede ti ko wulo eto kan fun aropo awọn asia ipolowo rẹ sinu ijabọ HTTP ti ko pa akoonu ti awọn alabapin. Niwọn igba ti awọn bulọọki JavaScript ti a fi sii sinu ijabọ irekọja pẹlu koodu obfuscated ati iraye si awọn aaye ti ko ni ibatan pẹlu Rostelecom (p.analytic.press, d.d1tracker.ru, d.d10tracker.ru, dmd.digitaltarget.ru), ni akọkọ ifura kan wa pe ohun elo olupese naa ni. ti gbogun ati sọfitiwia irira ti ṣe ifilọlẹ Software ninu olulana inu ile. Ṣugbọn lẹhin fifiranṣẹ ẹdun naa, awọn aṣoju Rostelecom fihan pe iyipada ti ipolowo ni a ṣe laarin ilana ti iṣẹ fun iṣafihan ipolowo asia si awọn alabapin, eyiti o ti n ṣiṣẹ lati Oṣu Kẹta ọjọ XNUMX.
Ipolowo ti han nipasẹ mail.ru asia nẹtiwọki, ati awọn agbeka ti wa ni tọpinpin nipasẹ d1tracker.ru (awọn isise ti wa ni ti gbalejo ni Amazon awọsanma). Koodu naa tun pẹlu awọn ipe si agbegbe analytic.press, eyiti o forukọsilẹ ni opin Oṣu kejila.
Ni deede, boya ipolowo iboju kikun yoo han ti o bo gbogbo akoonu oju-iwe naa, tabi asia kan ti ṣafikun si oke awọn oju-iwe naa. Ni ọpọlọpọ awọn ọran, awọn bulọọki ti a gbe dabi ipo gbigbe ti ipolowo didanubi nipasẹ awọn aaye funrararẹ, ati pe alabapin ko mọ pe ipolowo naa ni a gbe kalẹ nipasẹ olupese. Gbogbo iru awọn iṣẹ lati awọn ile-iṣẹ ẹnikẹta (kii ṣe nkan ṣe pẹlu Rostelecom) ti wa ni ipolowo, pẹlu tita awọn ina filaṣi.
Apeere ti koodu inline ni a le rii ninu . Apakan koodu naa jẹ obfuscated ati kojọpọ ni agbara, nitorinaa laisi itupalẹ alaye o nira lati ṣe idajọ boya wọn fi ipolowo sii nikan tabi ṣe awọn iṣe miiran ni ẹgbẹ aṣawakiri alabara.
Nipasẹ awọn atọkun boṣewa ti akọọlẹ ti ara ẹni ko si iṣeeṣe ti pipadipo ipolowo ipolowo, ṣugbọn lẹhin kikọ ibeere kan fun , Awọn oṣiṣẹ Rostelecom pa iyipada ipolowo fun awọn alabapin kan pato. Ibeere naa jẹ boya iyipada naa kan awọn ijabọ HTTP ti ko pa akoonu nikan tabi ile-iṣẹ naa paapaa ati ni HTTPS ijabọ nipasẹ aropo ijẹrisi wà ko dahun. Oju opo wẹẹbu ti ile-iṣẹ ko ni alaye nipa ibẹrẹ ti iyipada ti ijabọ irekọja alabara.
orisun: opennet.ru