Rostelecom，俄羅斯聯邦最大的寬頻存取營運商，為約13萬用戶提供服務，無需不必要的宣傳 一個將其廣告橫幅替換為訂閱者的未加密 HTTP 流量的系統。由於插入交通流量中的 JavaScript 區塊包括模糊程式碼以及對與 Rostelecom 無關的可疑網站的訪問（p.analytic.press、d.d1tracker.ru、dmd.digitaltarget.ru），起初有人懷疑提供者的裝置已被破壞，並且內部路由器中的軟體已被引入。但在發出投訴後，Rostelecom代表表示，廣告替代是在向訂戶顯示橫幅廣告的服務框架內進行的，該服務自10月XNUMX日起開始運作。
廣告透過 mail.ru 橫幅網路展示，並透過 d1tracker.ru 追蹤活動（處理器託管在亞馬遜雲端）。該程式碼還包括對 analytic.press 網域的調用，該網域於 XNUMX 月底註冊。
通常，要么顯示覆蓋整個頁面內容的全螢幕廣告，要么將橫幅添加到頁面頂部。在大多數情況下，所放置的區塊看起來像是網站本身放置的煩人的廣告，訂閱者沒有意識到廣告實際上是由提供者放置的。第三方公司（與 Rostelecom 無關）的各種服務都會做廣告，包括手電筒的銷售。
內聯程式碼的範例可以在以下位置找到 。部分程式碼經過混淆和動態加載，因此如果不進行詳細分析，很難判斷它們是否只是在客戶端瀏覽器端插入廣告或執行其他操作。
透過您個人帳戶的標準介面，不可能停用廣告替代，但在寫下索賠後 ，Rostelecom 員工停用特定訂戶的廣告替代。問題是替換是否只涉及未加密的 HTTP 流量，還是公司也涉及 在 HTTPS 流量中透過憑證取代仍然沒有答案。該公司網站並未包含有關開始修改客戶過境流量的資訊。
來源： opennet.ru