Войти Регистрация

Войти

|
A A A

Ростелеком, крупнейший в РФ оператор широкополосного доступа, обслуживающий около 13 млн абонентов, без лишней огласки ввёл в строй систему подстановки своих рекламных баннеров в незашифрованный HTTP-трафик абонентов.

Так как подставляемые в транзитный трафик JavaScriopt-блоки включали обфусцированный код и обращение к не аффилированным с Ростелекомом сомнительным сайтам (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru), вначале возникло подозрение на компрометацию оборудования провайдера и внедрение вредоносного ПО во внутридомовой маршрутизатор. Но после отправки претензии представители Ростелекома указали на то, что подстановка рекламы осуществляется в рамках действующего с 10 февраля сервиса показа баннерной рекламы абонентам.

Показ рекламы осуществляется через баннерную сеть mail.ru, а перемещения отслеживаются через d1tracker.ru (обработчик размещён в облаке Amazon). В коде также фигурируют обращения к домену analytic.press, который зарегистрирован в конце декабря. Как правило, отображается либо полноэкранная реклама, перекрывающее всё содержимое страницы, либо в верхнюю часть страниц добавляется баннер. В большинстве случаев размещаемые блоки выглядят как размещение назойливой рекламы самими сайтами и абонент не догадывается, что на деле реклама подставлена провайдером. Рекламируются всевозможные услуги сторонних компаний (не связанных с Ростелекомом), вплоть до продажи фонариков. Пример подставляемого кода можно изучить в данном архиве. Часть кода обфусцирована и загружается динамически, поэтому без детального анализа трудно судить, подставляют они только рекламу или выполняют какие-то иные действия на стороне клиентского браузера.

Через штатные интерфейсы личного кабинета не предусмотрена возможность отключения подстановки рекламы, но после написание претензии на странице заявок, сотрудники Ростелекома отключают подстановку рекламы для конкретных абонентов. Вопрос о том, касается подстановка только незашифрованного HTTP-трафика или компания также вклинивается и в HTTPS-трафик через подмену сертификатов остался без ответа. На сайте компании информация о начале модификации транзитного трафика клиентов не отражена.

Источник: https://www.opennet.ru/opennews/art.shtml?num=52444

 


Обcудить на форуме (комментариев 1).

Cedars аватар
Cedars ответил в теме #1 30 март 2020 13:35
Я в феврале 2020 перешел на услуги Ростелекома... Сейчас пошел посмотрел договор с ними:
В тексте договора о предоставлении услуг связи явно ничего не сказано про условия пропускания трафика, но указано, что все подобные вещи должны соответствовать Закону "О Связи". Сомнительно, что Закон "О Связи" разрешает изменять трафик в корыстных целях и подставлять данные третьих лиц, мешающие просмотру запрошенной информации.

Добавить комментарий

Креативное рекламное агентство и издательское бюро, кадровое агентство МаркетСтудия © 1995-2020 г
Алзамай | Ангарск | Байкальск | Бирюсинск | Бодайбо | Братск | Вихоревка | Железногорск-Илимский | Зима | Иркутск | Киренск | Нижнеудинск | Саянск | Свирск | Слюдянка | Тайшет | Тулун | Усолье-Сибирское | Усть-Илимск | Усть-Кут | Черемхово | Шелехов
Контактный тел: +7.902.5198658 или 8 (39535) 2-66-58, email: info@market-studio.com Телефон бухгалтерии +7.950.11885188


Правила пользования и конфиденциальность | Обратная связь | Телефонный справочник предприятий Усть-Илимска | Электронный справочник предприятий Усть-Илимска (скачать) | Карта сайта

Наш сайт собирает cookies и другие метаданные, чтобы лучше взаимодействовать с вами. Продолжая просмотр страниц сайта, вы соглашаетесь с этим.

Реклама от Market-Studio.com

Предложение для страховых компаний


Одной из основных проблем, с которыми сталкиваются страховые компании, является донесение информации о видах страхования до потенциального клиента наилучшим образом. Ведь клиент, после прослушивания речи страхового агента, пойдёт «переваривать» услышанную информацию, советоваться с родственниками и знакомыми. Естественно, что часть информации он забудет, перепутает. А иногда и слушать не захочет, т.к побоится, что его тут же «разведут на деньги». А так как в наличии имеется поголовная страховая безграмотность, многие просто бояться попасть впросак.

Кроме того, если клиент и определится со страховкой, то часто ему необходимо будет объяснить своё решение «застраховаться» родным. Сумеет ли он аргументировано ответить на все их вопросы и возражения? Доказать свою правоту в том, что он выбрал именно тот страховой тариф и именно ту страховую компанию?

Рекламное агентство МаркетСтудия предлагает проверенное решение!